Az Apple szigorított a macOS egyik legérzékenyebb engedélyének, a Teljes lemezhozzáférésnek a korlátozásain. A vállalat további ellenőrzéseket jelentett be , amelyek megakadályozzák, hogy bármely alkalmazás kifejezett felhasználói hozzájárulás nélkül ilyen szintű hozzáférést szerezzen. Ez a lépés nem véletlen: a Mac gépeken futó mesterséges intelligencia ügynököknek el kell olvasniuk a fájlokat, e-maileket, üzeneteket és böngészési előzményeket a működéshez, és ezt az engedélyt eredetileg biztonsági mentési alkalmazásokhoz tervezték, nem pedig autonóm asszisztensekhez.
Egy, a fejlesztőknek küldött nyilatkozatban az Apple kifejtette, hogy egyes programok olyan módon használják az engedélyeket, amelyek bizalmas információkat tehetnek közzé anélkül, hogy a felhasználó teljesen megértené, mit engedélyeznek. A kockázat a hatékonyabb és autonómabb ügynökökkel növekszik a vállalat szerint, amely ragaszkodik ahhoz, hogy a széles körű rendszerhozzáférés megadása előtt egyértelmű hozzájárulás szükséges. Egyelőre nincs konkrét dátum vagy megerősített macOS verzió a változásra vonatkozóan.
Mi a teljes lemezhozzáférés és miért fontos?
A Teljes lemezhozzáférés (Full Disk Access) a macOS számos verziójában elérhető, és lehetővé teszi az alkalmazások számára, hogy a számítógépen tárolt tartalom nagy részéhez hozzáférjenek. Ez magában foglalja a Mail, az Üzenetek, a Safari, a Kezdőlap, a Time Machine biztonsági mentései és bizonyos adminisztratív beállítások adatait . A Rendszerbeállítások részben, az Adatvédelem és biztonság menüpontban kezelhető, és egy alkalmazás hozzáadásához manuális bevitel szükséges. Ez az engedély nem korlátozódik egyetlen mappára: aki megadja, a rendszer számos területéhez hozzáférést biztosít.
Az Apple elismeri, hogy ez az engedély "nagyrészt megkerüli" azokat a vezérlőket, amelyek más API-kat védenek. A vállalat biztonsági útmutatója elmagyarázza, hogy normál körülmények között a rendszer hozzájárulást kér, amikor egy alkalmazás hozzáférni kíván a Dokumentumokhoz, Letöltésekhez, Asztalhoz, iCloud Drive-hoz vagy hálózati kötetekhez. A belső tárhelyhez való teljes hozzáférés azonban több manuális beavatkozást igényel az adatvédelmi beállításokban. Ezt a megkülönböztetést szeretné most megerősíteni az Apple.
A vállalati szinten felügyelt Mac gépek esetében már létezik egy vezérlőmechanizmus. Az Adatvédelmi beállítások irányelveinek vezérlése (Privacy Preferences Policy Control) hasznos terhelés lehetővé teszi az informatikai csapatok számára, hogy meghatározzák, mely alkalmazások férhetnek hozzá a rendszerhez, melyek blokkolva vannak, és milyen kódaláírási követelményeknek kell megfelelniük. Ha az Apple integrálja ezt a változást ezzel a mechanizmussal, a szervezetek központilag visszavonhatják vagy korlátozhatják az engedélyeket, ami hasznos azoknak a részlegeknek, amelyek jelenleg manuális auditokra támaszkodnak.
A kiváltó ok: Muse, Üzenetek és ChatGPT Macre
A bejelentés azután érkezett, hogy Jason Aten publicista arról számolt be, hogy a Muse, a Meta Mac-es asszisztense úgy tűnik, hogy kifejezett engedély nélkül szinkronizálta a helyi Messages adatbázisát, és kontextusként használta a beszélgetéseket. A Meta elutasította ezt az értelmezést , és azt állította, hogy a Muse a felhasználó engedélye nélkül nem férhet hozzá az Messageshez. Az incidens, amelyről több média is beszámolt, kellemetlen kérdést vetett fel: Vajon a felhasználók valóban tudják, hogy mire adnak hozzáférést, amikor elfogadnak egy macOS engedélyt?
A közzétett adatok szerint a Muse átlépte az ötmillió letöltést, és egy ideje már az alkalmazásboltok listájának élén áll. Nem ez az egyetlen eset, ami az asztali ügynökprogramokat reflektorfénybe hozta. Az OpenAI elindított egy opcionális funkciót a Mac-es ChatGPT alkalmazásban, amely lehetővé teszi a felhasználók számára, hogy a saját nevükben üzeneteket olvassanak, összegezzenek, írjanak és küldjenek, és amelyhez teljes lemezhozzáférés szükséges a Messages-beszélgetések eléréséhez.
Ehhez járul még egy Wired-jelentés a Mac-es ChatGPT alkalmazás potenciális sebezhetőségéről . Biztonsági szakértők állítólag egy olyan hibát fedeztek fel , amely lehetővé tehette a támadók számára, hogy hozzáférjenek érzékeny adatokhoz, beleértve az alkalmazás által tárolt beszélgetéseket és fájlokat. Bár a rendelkezésre álló információk nem erősítik meg az adatvédelmi incidenst, megerősítik azt az elképzelést, hogy a széleskörű jogosultságok jelentősen növelik a támadási felületet.
Mi fog változni a gyakorlatban
Az Apple nem állította, hogy megszünteti a teljes lemezhozzáférést. A szándék az, hogy biztosítékokat hozzanak létre, így bárki, aki valóban engedélyezni akarja, nagyon egyértelmű lépést kelljen tennie, és kellő tájékoztatást kell adnia a következményekről. A vállalat kritikus fontosságúnak tartja, hogy a felhasználók megértsék, milyen adatok kerülnek nyilvánosságra, mielőtt engedélyeznék egy alkalmazásnak a fájlok, e-mailek, üzenetek vagy böngészési előzmények elérését.
A közlemény nem tisztázza, hogy milyen lesz az új felület, milyen kritériumok aktiválják a figyelmeztetéseket, vagy hogy minden alkalmazásra egyformán vonatkozik-e. A változáshoz nem kapcsolódik bevezetési ütemterv vagy macOS verzió. Az Apple nem nevezte meg konkrét fejlesztőket, és nem sorolta fel azokat a gyakorlatokat, amelyeket visszaélésszerűnek tart, ezért nem bölcs dolog olyan vádakat tulajdonítani nekik, amelyeket nem is ők tettek.
A kommunikációs alkalmazásokban az Apple figyelmeztetése túlmutat a felhasználó adatvédelmén, aki engedélyezi az adatvédelmet. Kihathat azokra is, akikkel kommunikálnak , mivel az üzenetekhez vagy e-mailekhez való hozzáférés harmadik felek beszélgetéseit is felfedi. Ez a társadalmi dimenzió magyarázza, hogy a vállalat miért beszél jelentős kockázatokról és a megalapozott döntések szükségességéről.
Mit tehetnek a felhasználók és a vállalatok Spanyolországban?
Annak ellenőrzéséhez, hogy mely alkalmazások rendelkeznek ezzel az engedéllyel Macen, nyissa meg a Rendszerbeállításokat, lépjen az Adatvédelem és biztonság menüpontra, és tekintse meg a Teljes lemezhozzáférés részt. Érdemes áttekinteni mindent, ami ott szerepel, és megkérdezni magától, hogy az egyes programoknak továbbra is szüksége van-e erre a hozzáférési szintre. Ha egy segédprogram csak egy adott mappával működik, akkor nem szabad a teljes lemezhez hozzáférést kérnie.
Vállalati környezetekben az a javaslat, hogy rendszeresen megújítsák és visszavonják a jogosultságokat. Nem elég egyszer konfigurálni , majd elfelejteni. Az MDM-mel kezelt flották az Adatvédelmi beállítások irányelveinek vezérlése hasznos adatcsomag segítségével korlátozhatják a hozzáférést bizonyos alkalmazásokhoz, és csökkenthetik a felügyelet nélküli ügynökök hatókörét.
Ha macOS-re fejlesztesz egy AI-ügynököt, az üzenet egyértelmű: a minimális követelményeket kérd. A mappák vagy adattípusok szerinti jogosultságok megadása csökkenti a súrlódást és megelőzi a meglepetéseket. Segít abban is, hogy naplózd, mit olvasott vagy módosított az ügynök, és mikor, így a felhasználó auditálhatja a viselkedését. Ez az átláthatóság nemcsak egy jó termékjellemző, hanem egy védekezés is az olyan incidensek ellen, mint a Muse-ban történt.
A szabályozási és technikai nyomás is ebbe az irányba mutat. A részletes és visszavonható hozzájárulás egyre nagyobb teret hódít az egyszer s mindenkorra megadott általános engedélyekkel szemben. Európában, ahol az adatvédelem és a digitális termékek biztonsága vizsgálat alatt áll, azok a fejlesztők, akik egyértelmű határokkal tervezik meg ügynökeiket, kevesebb problémával szembesülnek majd, amikor megérkezik a követelmények következő köre.
Az Apple a teljes lemezhozzáférésre összpontosított, mivel ez az egyik olyan terület, ahol a kockázat a legközvetlenebb: egy ilyen engedéllyel rendelkező alkalmazás a rendszer nagy részét olvashatja, beleértve az e-maileket, üzeneteket és a böngészési előzményeket is. Az intézkedés még véglegesítés alatt áll , megerősített dátum vagy verzió nincs, de egy trendet jelez: a mesterséges intelligencia ágenseinek minden egyes engedélyt világos magyarázatokkal és visszavonható vezérlőkkel kell majd kiérdemelniük. A felhasználók, a vállalkozások és a fejlesztők számára ez a figyelmeztetés arra hív, hogy még ma vizsgálják felül, mely alkalmazások rendelkeznek lemezhozzáféréssel.
