Apple renforce les contrôles du Full Disk Access sur Mac face aux agents IA
Apple va ajouter de nouveaux contrôles au Full Disk Access sur Mac, l'accès ne pouvant être accordé qu'après une action explicite de l'utilisateur. L'entreprise justifie cette décision par les risques croissants liés aux agents d'intelligence artificielle, selon The Next Web.
Dans cet article
Apple encadre l'accès complet au disque sur Mac
Apple prévoit d'ajouter de nouveaux contrôles au Full Disk Access sur ses ordinateurs Mac, selon The Next Web. L'utilisateur ne pourra accorder ce niveau d'accès à une application qu'après une action explicite de sa part.
Le groupe a présenté cette évolution sur son site d'actualités destiné aux développeurs, en désignant les agents d'intelligence artificielle comme la raison de ce changement.
« À mesure que les agents d'IA deviennent plus compétents et autonomes, les risques associés à ce niveau d'accès vont augmenter substantiellement », a écrit Apple.
Des accès qui contournent les protections de confidentialité
D'après Apple, le Full Disk Access contourne en grande partie les dispositifs de protection de la vie privée de ses plateformes, ce qui permet aux applications de sauvegarde de fonctionner. Mais certains développeurs l'emploient d'une manière qui expose des fichiers, des courriels, des messages et l'historique de navigation, indique l'entreprise.
Les utilisateurs ne mesurent pas toujours pleinement cette portée, selon Apple. Pour les applications de communication, cela peut aussi compromettre la confidentialité des personnes avec lesquelles ils échangent.
Apple n'a pas précisé la date d'arrivée de ces contrôles ni leur fonctionnement. Aucune application ni aucun développeur n'a été nommé.
Un réglage logé dans Confidentialité et sécurité
Le réglage concerné se trouve dans la section Confidentialité et sécurité des Réglages Système, d'après le guide d'assistance d'Apple. Le chercheur en sécurité Mac Patrick Wardle a décrit sa portée à Dan Goodin, d'Ars Technica.
« D'un point de vue technique, avec le FDA (accès complet au disque), n'importe quel fichier non-root est lisible : historique de navigation, cookies de navigateur, conversations, etc. », a déclaré Patrick Wardle à Ars Technica.
La publication d'Apple intervient quelques jours après qu'un chroniqueur d'Inc. a affirmé que Muse, de Meta, connaissait le contenu de ses messages. Meta a démenti. Amazon avait déjà bloqué Muse sur sa plateforme en septembre.
