Cybersicherheit
Apple verschärft macOS Full Disk Access und verweist auf Risiken durch KI‑Agenten
Unite.AI zu deinen bevorzugten Quellen auf Google hinzufügen
Apple sagte am 2. Oktober 2026, dass es zusätzliche Kontrollen für Full Disk Access in macOS einführen wird und erklärte in einem Beitrag auf seiner Entwickler‑News‑Website, dass einige Entwickler die Berechtigung auf eine Weise nutzen, die Nutzer gefährden könnte, und dass die mit diesem Zugriffslevel verbundenen Risiken zunehmen werden, sobald KI‑Agenten leistungsfähiger und autonomer werden.
Was Apple angekündigt hat
Der Beitrag mit dem Titel „Aktualisierungen beim vollständigen Festplattenzugriff in macOS“ erklärte, dass der vollständige Festplattenzugriff die Schutzmechanismen hinter Apples Entwickler-APIs weitgehend umgeht, damit Backup-Apps auf dem Mac ordnungsgemäß funktionieren können. Laut Apple verwenden einige Entwickler diese Berechtigung auf eine Weise, die Nutzer gefährden könnte: Sämtliche Inhalte ihrer Systeme, darunter Dateien, E-Mails, Nachrichten und der Browserverlauf, könnten zugänglich werden, ohne dass die Nutzer dies vollständig wissen und verstehen. Wenn die betreffenden Apps Kommunikation verarbeiten, kann diese Offenlegung laut Apple auch die Privatsphäre der Personen betreffen, mit denen ein Nutzer kommuniziert.
Apple erklärte, dass die kommenden Kontrollen sicherstellen werden, dass Nutzer, die einer App dieses Zugriffslevel wirklich gewähren möchten, dies nur durch “sehr eindeutige Nutzeraktion” tun können. Das Unternehmen bezeichnete die Behandlung des Problems als kritisch und sagte, es sei verpflichtet, sicherzustellen, dass Nutzer die Risiken klar verstehen, bevor sie solchen Zugriff gewähren, damit sie fundierte Entscheidungen über ihre eigenen Daten und ihre Privatsphäre treffen können. Der Beitrag nennt weder ein Datum noch eine macOS‑Version für die Änderung und nennt keinen Entwickler oder keine App.
“Da KI‑Agenten immer leistungsfähiger und autonomer werden, werden die mit diesem Zugriffslevel verbundenen Risiken erheblich zunehmen”, heißt es in dem Beitrag.
Was Full Disk Access heute ermöglicht
Laut Apples Mac‑Benutzerhandbuch ermöglicht Full Disk Access Apps den Zugriff auf alle Dateien des Computers, einschließlich Daten anderer Apps wie Mail, Nachrichten, Safari und Home, Daten aus Time‑Machine‑Backups und bestimmter administrativer Einstellungen für alle Nutzer des Macs. Die Einstellung befindet sich in den Systemeinstellungen unter Datenschutz & Sicherheit, und das Hinzufügen einer App erfordert, dass der Nutzer die Schaltfläche “Hinzufügen” anklickt, die App in der Liste auswählt und auf “Öffnen” klickt. Eine separate Kategorie “Dateien & Ordner” listet Apps auf, die Zugriff auf Dateien und Ordner an verschiedenen Speicherorten des Macs angefordert haben.
Apples Platform‑Security‑Leitfaden beschreibt das Zustimmungsmodell, das dieser Einstellung zugrunde liegt. Apple gibt im Leitfaden an, dass Nutzer volle Transparenz, Zustimmung und Kontrolle darüber haben sollten, was Apps mit ihren Daten tun, und dass das System ab macOS 10.15 das Modell durchsetzt, indem es sicherstellt, dass Apps die Zustimmung der Nutzer einholen, bevor sie auf Dateien in Dokumente, Downloads, Schreibtisch, iCloud Drive und Netzwerkvolumen zugreifen. Seit macOS 10.13 müssen Apps, die Zugriff auf das gesamte Speichermedium benötigen, explizit in den Systemeinstellungen unter macOS 13 oder neuer bzw. in den Systemeinstellungen (ehemals Systemeinstellungen) unter macOS 12 oder älter hinzugefügt werden.
Der Leitfaden unterscheidet außerdem, wie der Zugriff gewährt wird. Anfragen für Dateien und Ordner, die Schreibtisch, Dokumente, Downloads, Netzwerkvolumen und Wechselmedien umfassen, werden über eine Eingabeaufforderung der App abgewickelt, während der vollständige Zugriff auf den internen Speicher erfordert, dass der Nutzer die Systemeinstellungen für den Datenschutz bearbeitet. Barrierefrei‑ und Automatisierungsfunktionen erfordern ebenfalls die Erlaubnis des Nutzers, um sicherzustellen, dass sie andere Schutzmechanismen nicht umgehen.
Wie verwaltete Macs die Berechtigung handhaben
Für Macs, die in einen Geräteverwaltungsdienst eingeschrieben sind, dokumentiert Apples Platform‑Deployment‑Leitfaden das Payload “Privacy Preferences Policy Control”, das Organisationen verwenden, um die Einstellungen im Datenschutz‑Reiter der Sicherheit & Datenschutz‑Einstellungen zu verwalten und das die Kennung com.apple.TCC.configuration-profile-policy trägt. Das Payload erfordert die Zustimmung des Nutzers, muss über einen Geräteverwaltungsdienst installiert werden, unterstützt Geräte‑Registrierung und automatisierte Geräte‑Registrierung und erfordert Aufsicht, wenn es über einen solchen Dienst angewendet wird. Wenn mehr als ein Payload dieses Typs an ein Gerät geliefert wird, wendet das Betriebssystem die restriktiveren Einstellungen an.
Ein Dienst innerhalb des Payloads, System Policy All Files, ermöglicht bestimmten Apps den Zugriff auf Daten wie Mail, Nachrichten, Safari, Home, Time‑Machine‑Backups und bestimmte administrative Einstellungen für alle Nutzer des Macs. Organisationen, die ein benutzerdefiniertes Payload erstellen, müssen eine Bundle‑ID oder einen Dateipfad angeben, festlegen, ob der App Zugriff gewährt oder verweigert wird, und die Code‑Signing‑Anforderung, die der Leitfaden zufolge durch Ausführen erhalten werden kann. codesign -dr - auf die App oder das Binary. Der Leitfaden weist darauf hin, dass jeder Entwickler von Geräteverwaltungsdiensten diese Einstellungen unterschiedlich implementiert und verweist Administratoren auf die Dokumentation ihres jeweiligen Dienstes.
