macOS 27.3 закриє лазівку для легкої видачі Full Disk Access

Apple готується ускладнити надання застосункам «Повного доступу до диска» (Full Disk Access) на Mac. За даними розробника-ентузіаста pdfu, перші зміни можуть з'явитися вже в macOS 27.3. Приводом стали ШІ-агенти, які просять цей доступ під час налаштування, а потім вільно читають особисті дані.

Про плани Apple оголосила на початку жовтня в нотатці для розробників. Компанія пообіцяла, що для такого доступу знадобиться «дуже явна дія користувача». Подробиць, версії системи та термінів у нотатці не було. Причину Apple назвала сама: що самостійнішими стають ШІ-агенти, то небезпечніший необмежений доступ до всіх даних.

Що саме зникне

Зараз діє зручна для розробників лазівка. Якщо застосунок намагається прочитати захищений файл без потрібного дозволу, система відмовляє, але водночас додає програму до списку в розділі приватності налаштувань. Застосунку лишається запропонувати вам відкрити налаштування й пересунути перемикач.

За словами pdfu, починаючи з macOS 27.3 такі звернення не записуватимуться. Застосунок не з'явиться в списку сам, і швидко ввімкнути для нього доступ одним тумблером не вийде. Поки що розробники, як і раніше, зможуть просити вас перетягнути значок програми у потрібне вікно налаштувань вручну, навіть коли новий механізм увімкнено. Усе це ще в розробці й може змінитися.

Поки що нічого міняти не треба. Але варто зайти в «Системні налаштування → Конфіденційність і безпека → Повний доступ до диска» та перевірити, яким програмам ви його вже дали. Зайве можна вимкнути.

Чи вистачить цього

Оглядач 9to5Mac Майкл Буркгардт сумнівається, що це розв'язує головну проблему. Агентам потрібен доступ до таких даних, як база iMessage, а іншого способу дати його зараз немає. Поки попит лишається, користувачам доведеться відкривати програмам увесь диск заради однієї переписки. Вихід міг би дати механізм «Приватних папок» з доступом лише до потрібної папки, але як він буде влаштований і чи з'явиться взагалі, невідомо.

Джерело подробиць — слова одного розробника, а не офіційні нотатки до релізу. На beta-версію 27.3 теж варто дивитися обережно: Apple може змінити поведінку до виходу. Докладніше про початкову заяву компанії писав MacRumors.