شرکت اپل قصد دارد کنترل‌های سخت‌گیرانه‌تری را برای دسترسی کامل به دیسک (Full Disk Access) در سیستم‌عامل macOS اعمال کند. این تصمیم در پاسخ به این هشدار اتخاذ شده است که با افزایش توانمندی‌های عامل‌های هوش مصنوعی (AI Agents)، این سطح از دسترسی می‌تواند داده‌های بسیار حساس کاربران را در معرض خطر قرار دهد.
چرا Full Disk Access یک ریسک امنیتی است؟
قابلیت Full Disk Access در ابتدا برای ابزارهای مورد اعتماد، به‌ویژه نرم‌افزارهای پشتیبان‌گیری (Backup)، طراحی شد تا بتوانند محدودیت‌های معمول حریم خصوصی را دور بزنند. با این حال، این مجوز به یک اپلیکیشن اجازه می‌دهد تا به تمامی فایل‌های سیستم و همچنین داده‌های حساس در برنامه‌هایی نظیر Mail، Messages، Safari، Home و حتی نسخه‌های پشتیبان Time Machine دسترسی پیدا کند.
اپل اعلام کرده است که برخی توسعه‌دهندگان از این دسترسی به گونه‌ای استفاده می‌کنند که کاربر از میزان اطلاعات قابل رؤیت برای اپلیکیشن بی‌اطلاع می‌ماند. این نگرانی تنها محدود به اسناد ذخیره شده در دستگاه نیست، بلکه شامل تاریخچه مرورگر، چت‌های خصوصی و سوابق شخصی است که به طور معمول توسط کنترل‌های macOS محافظت می‌شوند.
تأثیر AI Agentها بر سطح تهدید
استفاده گسترده از AI Agentها این مسئله را جدی‌تر کرده است. برخلاف اپلیکیشن‌های معمولی که یک وظیفه مشخص دارند، یک AI Agent می‌تواند اطلاعات را از چندین منبع مختلف بخواند، آن‌ها را پردازش کرده و بر اساس یافته‌های خود اقدام کند. دسترسی گسترده به دیسک می‌تواند به این عامل‌ها دید کاملی نسبت به حجم عظیمی از داده‌های شخصی یا تجاری بدهد.
تغییرات پیش‌رو و توصیه‌ها برای کاربران
اگرچه اپل هنوز تاریخ دقیق انتشار یا نسخه‌های پشتیبانی شده را اعلام نکرده است، اما هدف این است که فرآیند اعطای این مجوز از یک سوئیچ ساده به یک اقدام آگاهانه و دقیق تبدیل شود تا کاربر پیش از فعال‌سازی، دامنه دسترسی را کاملاً درک کند.
برای مدیران امنیت و کاربران Mac، توصیه می‌شود اقدامات زیر را انجام دهند:
- بازبینی دسترسی‌ها: به مسیر
System Settings > Privacy & Security > Full Disk Accessبروید. - حذف دسترسی‌های غیرضروری: دسترسی ابزارهایی که دیگر استفاده نمی‌شوند یا نیاز منطقی به خواندن داده‌های سراسری سیستم ندارند را حذف کنید.
- تمرکز بر ابزارهای حساس: این بازبینی به‌ویژه برای دستیارهای AI دسکتاپ، افزونه‌های مرورگر (Browser Extensions)، نرم‌افزارهای بهینه‌ساز سیستم و اپلیکیشن‌های ارتباطی حیاتی است.
این اقدام در حالی صورت می‌گیرد که نگرانی‌ها درباره نقاط ضعف در مکانیزم‌های TCC (Transparency, Consent, and Control) در macOS و احتمال استفاده AI Agentها برای اجرای فعالیت‌های باج‌افزاری (Ransomware) در حال افزایش است.
