اپل هفته گذشته به توسعه‌دهندگان اعلام کرد که در حال افزودن کنترل‌های تازه‌ای به مجوز «دسترسی کامل به دیسک» (Full Disk Access) در سیستم‌عامل مک است؛ همان مجوزی که به یک اپلیکیشن اجازه می‌دهد تقریباً تمام محتوای موجود روی درایو کاربر را بخواند. این اطلاع‌رسانی، گمانه‌زنی‌ها درباره ماهیت دقیق این تغییرات را به‌شدت افزایش داده است.
دسترسی کامل به دیسک (Full Disk Access) دقیقاً چیست؟
دسترسی کامل به دیسک یکی از مجوزهای سطح‌بالای سیستم‌عامل macOS است که در بخش حریم خصوصی و امنیت تنظیمات سیستم قابل مدیریت است. زمانی که این مجوز به یک برنامه داده می‌شود، آن برنامه می‌تواند به بخش‌های گسترده‌ای از فایلهای کاربر دسترسی پیدا کند؛ قابلیتی که برای ابزارهای پشتیبان‌گیری، برنامه‌های امنیتی و برخی ابزارهای مدیریتی ضروری است، اما در صورت سوءاستفاده می‌تواند به نگرانی جدی حریم خصوصی تبدیل شود.
اپل چه چیزی را تغییر می‌دهد؟
بر اساس آنچه اپل به توسعه‌دهندگان گفته است، قرار است کنترل‌های جدیدی به این مجوز اضافه شود. با این حال، جزئیات دقیق این کنترل‌ها هنوز به‌صورت رسمی و کامل روشن نشده و بخش قابل‌توجهی از بحث‌های جاری در میان توسعه‌دهندگان و کارشناسان امنیتی، مبتنی بر گمانه‌زنی است.
در تازه‌ترین قسمت پادکست Security Bite که توسط وب‌سایت 9to5Mac منتشر می‌شود، مجری برنامه در یک قسمت انفرادی به بررسی این موضوع پرداخته و تلاش کرده است به سه پرسش اصلی پاسخ دهد:
- دسترسی کامل به دیسک در عمل چه کاری انجام می‌دهد و چرا اهمیت دارد.
- اپل رسماً اعلام کرده است که چه چیزی در حال تغییر است.
- چه عاملی باعث اتخاذ این تصمیم از سوی اپل شده است.
چه چیزی این تغییر را ضروری کرد؟
مجوز دسترسی کامل به دیسک به دلیل گستردگی بی‌سابقه‌اش، همواره یکی از حساس‌ترین نقاط اکوسیستم مک از منظر امنیت و حریم خصوصی به شمار می‌رود. اعطای این مجوز به یک برنامه، عملاً دروازه‌ای وسیع به داده‌های کاربر باز می‌کند و همین موضوع، ضرورت بازنگری در سازوکار کنترل و نظارت بر آن را پررنگ می‌کند.
پرسش‌هایی که هنوز بی‌پاسخ مانده‌اند
با وجود اعلام رسمی اپل، هنوز مشخص نیست کنترل‌های جدید در چه سطحی اعمال خواهند شد، آیا مجوزهای پیش‌تر اعطاشده توسط کاربران تحت تأثیر قرار می‌گیرند یا خیر، و توسعه‌دهندگان برای سازگار کردن برنامه‌های خود با این تغییرات چه مهلت و چه الزاماتی خواهند داشت. پادکست Security Bite به‌عنوان بخشی از مجموعه هفتگی 9to5Mac، هر هفته به بررسی تهدیدهای تازه، نگرانی‌های حریم خصوصی و آسیب‌پذیری‌های اکوسیستم اپل می‌پردازد.