آبل تقيد صلاحيات الوصول الكامل للقرص للحد من مخاطر الوكلاء
تغيّر آبل إعدادات الخصوصية في macOS للحد من إساءة مطوّري التطبيقات استخدام صلاحيات النظام للوصول إلى سجلات الرسائل. جاء الإعلان بعد واقعة أبلغ فيها كاتب تقني عن إشعار من وكيل Meta Muse يستند إلى محادثة في Apple Messages، رغم قوله إنه لم يمنحه إذن قراءة رسائله. وتقول Meta إن وصول Muse إلى الرسائل يتطلب تفعيل صلاحية الوصول الكامل إلى القرص، إلى جانب تشغيل موصل Messages داخل التطبيق، بينما شكك خبير أمن ماك في أن تمنع هذه القيود التطبيق تقنيًا من قراءة ملفات أخرى.
الحقائق الأساسية
تتطلب قراءة Muse لمحتوى Messages منح التطبيق صلاحية الوصول الكامل إلى القرص في macOS وتفعيل موصل Messages.
«Your Muse can only read Messages content if macOS system-level Full Disk Access is granted and the Messages connector is enabled.»
عرض المصدر ←قال خبير أمن macOS إن صلاحية الوصول الكامل إلى القرص تتيح قراءة ملفات غير محمية بصلاحية الجذر، ومنها سجل التصفح وملفات تعريف الارتباط والمحادثات.
«From a technical point of view, with FDA (full-disk access), any (non-root file), is readable, browsing history, browser cookies, chats, etc etc etc.»
عرض المصدر ←
المصادر
شفت معلومة تحتاج تصحيح؟ بلّغنا ونتحقق ونصحّح — سياسة التصحيح
صحّح هذا الخبر