Im Oktober gab Apple bekannt, in macOS Restriktionen für den Laufwerksvollzugriff zur Verbesserung der Sicherheit einzuführen. Beginnend mit der Version 27.3 des Betriebssystems werden diese Änderungen nun offenbar schrittweise umgesetzt. Apples Ziel: Zusätzliche Kontrollmechanismen sollen sicherstellen, dass derart umfangreiche Zugriffsrechte nur nach expliziter Nutzeraktion gewährt werden.

Der Entwickler pdfu beschreibt die Änderungen, basierend auf der ersten Betaversion von macOS 27.3, wie folgt: "Wenn eine App versucht, eine geschützte Datei ohne 'Full Disk Access' (FDA) zu lesen, fordert macOS den Benutzer nicht auf, die Berechtigung zu erteilen. Stattdessen verweigert es automatisch den Zugriff und protokolliert diese Verweigerung in der TCC-Datenbank.

Sobald sie in der Datenbank erfasst sind, werden Apps unter 'Einstellungen' > 'Datenschutz & Sicherheit' > 'Vollzugriff auf die Festplatte' angezeigt, wobei ihr Schalter deaktiviert ist. Oft fügen sich Apps selbst zur Liste hinzu und weisen den Benutzer dann an, die Einstellungen zu öffnen und den Schalter umzulegen.

 

Das ist nun nicht mehr der Fall: Ab macOS 27.3 und dem Feature-Flag TCC/FDA_WARNING werden automatische Verweigerungen nicht mehr gespeichert. Nutzer müssen eine App nun explizit über die Schaltfläche '+' oder durch Ziehen aus dem Ordner 'Programme' zur Liste hinzufügen."

Zudem bereitet Apple die Einführung einer weiteren Berechtigungsstufe für Ordner vor. "Eine neue, ordnerweise konfigurierte Berechtigung, die ähnlich wie 'Vollzugriff auf die Festplatte' funktioniert. Sie ist noch nicht vollständig implementiert, könnte aber eine eingeschränktere Alternative zum 'Vollzugriff auf die Festplatte' darstellen", so der Entwickler weiter.

macOS 27.3 befindet sich noch in einer frühen Betatestphase. Ob die Änderungen für den Laufwerksvollzugriff bis zur Finalversion, die für Anfang bis Mitte Dezember erwartet wird, vollständig umgesetzt werden können, bleibt abzuwarten. Falls die Neuerungen nicht rechtzeitig für macOS 27.3 fertig werden, könnten sie beispielsweise mit Version 27.4 (Ende Januar oder Anfang Februar) bzw. Version 27.5 (März oder April) umgesetzt werden.