Компания Apple анонсировала значительные изменения в политике безопасности будущей операционной системы macOS 27, направленные на ужесточение контроля над пользовательскими данными. Разработчики планируют пересмотреть механизмы предоставления приложениям «полного доступа к диску» (Full Disk Access), чтобы минимизировать риски несанкционированного использования конфиденциальной информации сторонним софтом.
Риски неограниченного доступа к файловой системе
Изначально функция полного доступа к диску создавалась для узкого сегмента ПО, в частности для утилит резервного копирования и антивирусных решений, которым технически необходимо сканировать всю файловую структуру. Однако в Apple отмечают, что текущая реализация позволяет обходить стандартные протоколы защиты, что создает потенциальные уязвимости.
При получении данного разрешения приложение может беспрепятственно считывать:
- Содержимое личной переписки в Почте и Сообщениях;
- Полную историю просмотров в веб-браузерах;
- Контактные данные и календарные записи;
- Системные файлы и архивы пользователя.
Новые механизмы верификации разработчиков
Представители компании подчеркнули, что некоторые создатели ПО злоупотребляют расширенными правами, запрашивая их без явной функциональной необходимости. Это ставит под угрозу безопасность персональных данных миллионов пользователей. Хотя точные технические спецификации и интерфейсные решения новых элементов управления пока не раскрыты, эксперты ожидают внедрения более детализированных диалоговых окон и обязательной проверки целесообразности доступа в процессе модерации в App Store.
Некоторые разработчики используют разрешение на полный доступ к диску таким образом, что это может поставить под угрозу безопасность данных пользователя — отмечается в официальном заявлении компании.
Реформирование системы разрешений в macOS 27 станет логическим продолжением стратегии Apple по превращению операционной системы в закрытую и защищенную экосистему. Ожидается, что новые правила заставят разработчиков пересмотреть архитектуру своих приложений, отдав приоритет точечному доступу к файлам через API File Picker, что существенно повысит общий уровень цифровой гигиены на платформе.