Утечка раскрыла изменения Full Disk Access в macOS 27.3

В нынешних версиях macOS, если приложение пытается прочитать файл, которому нужен Full Disk Access, система блокирует запрос и добавляет программу в список настроек приватности. Пользователь может открыть этот раздел и включить разрешение. Разработчики также часто подсказывают, где найти переключатель.

По словам pdfu, начиная с macOS 27.3 такие запросы перестанут записываться в список. Приложение не появится в настройках среди вариантов для выдачи Full Disk Access. Apple ранее заявляла, что для такого доступа потребуется «очень явное действие пользователя», но не объяснила, как именно это будет работать. Ранее Apple ограничила Full Disk Access из-за ИИ-агентов.

Новое ограничение не убирает все способы включить разрешение: даже при активированной настройке разработчики могут попросить пользователя перетащить значок приложения в панель настроек. Поэтому описанный механизм сам по себе не гарантирует, что для выдачи доступа потребуется отдельное и однозначное подтверждение.

Проблема особенно заметна в случае ИИ-агентов: приложения могут запрашивать доступ, например, к iMessage, а Full Disk Access открывает для них гораздо больше файлов. В результате пользователь рискует предоставить агенту доступ и к другим личным данным, хотя ему нужны только сообщения.

pdfu также упомянул возможные «приватные папки», которые позволили бы разрешать доступ только к отдельному каталогу, например к папке с базой данных iMessage. Неизвестно, как будет работать эта функция и появится ли она: подробностей пока нет. Изменения Full Disk Access всё ещё находятся в разработке.