Apple, macOS’taki Tam Disk Erişimi iznine ek denetimler getireceğini açıkladı. Şirketin geliştirici duyurusuna göre değişiklik, uygulamaların kullanıcının dosyalarına çok geniş kapsamda erişmesinden doğan riskleri azaltacak. Apple güvenlik çalışmalarındaki son gelişmeler de şirketin izin ve araştırmacı programlarını birlikte ele aldığını gösteriyor.
Tam Disk Erişimi, yedekleme yazılımlarının Mac’teki korumalı alanlara ulaşabilmesi için mevcut güvenlik denetimlerinin önemli bölümünü aşmasına izin veriyor. Bu yetki verildiğinde dosyalar, e-postalar, mesajlar ve internet tarama geçmişi uygulama tarafından incelenebiliyor. Apple, bazı geliştiricilerin izni kullanıcıları riske atabilecek biçimde kullandığını belirtiyor.
Şirketin üzerinde durduğu yeni risk ise yapay zekâ ajanları. Bu yazılımlar klasik uygulamalardan farklı olarak kullanıcı adına birden fazla adımı planlayıp uygulayabiliyor. Dolayısıyla geniş disk erişimine sahip bir ajanın yanlış komut, kötü niyetli içerik ya da yazılım açığı nedeniyle özel verileri işlemesi daha büyük sonuçlar doğurabilir.
Apple ayrıca iletişim uygulamalarındaki erişimin yalnızca cihaz sahibini etkilemediğine dikkat çekiyor. Bir uygulama mesajlara ve eklerine ulaştığında kullanıcının görüştüğü kişilerin verileri de açığa çıkabiliyor. Bundan dolayı izin ekranında kapsamın ve olası sonuçların daha açık anlatılması önem taşıyor.
İLGİNİZİ ÇEKEBİLİR
Yeni izin kullanıcıdan açık bir eylem isteyecek
Planlanan değişiklikle bir uygulamaya, servise veya yapay zekâ ajanına bu düzeyde erişim vermek daha belirgin bir kullanıcı eylemi gerektirecek. Apple henüz yeni ekranın tasarımını, kaç aşamadan oluşacağını ya da hangi macOS sürümüyle geleceğini açıklamadı. Bu nedenle düzenlemenin mevcut uygulamaların çalışma biçimini ne ölçüde etkileyeceği bilinmiyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
Yedekleme yazılımları için denge ayrıca önemli olacak. Bu programlar görevlerini yerine getirebilmek için gerçekten geniş dosya erişimine ihtiyaç duyuyor. Apple’ın meşru kullanım alanlarını engellemeden, genel amaçlı uygulamaların gereksiz yetki istemesini zorlaştırması gerekiyor.
Bunun yanında kullanıcıların daha önce verdiği izinlerin yeniden onaylanıp onaylanmayacağı da belirsiz. Eğer değişiklik yalnızca yeni izin taleplerini kapsarsa eski yetkiler sistem ayarlarında kalabilir. Apple’ın dağıtım öncesinde geliştiricilere geçiş süresi ve teknik belge sunması bekleniyor.
Öte yandan duyuru, yapay zekâ ajanlarının masaüstü işletim sistemlerindeki izin modelini değiştirmeye başladığını gösteriyor. Uygulamanın neye eriştiği kadar, erişilen bilgiyle hangi işlemleri kendi başına yapabildiği de önem kazanıyor. Apple’ın açıklayacağı ayrıntılar, macOS’ta ajan tabanlı yazılımların sınırlarını doğrudan belirleyecek.
Kullanıcılar değişiklik gelene kadar Sistem Ayarları içindeki Gizlilik ve Güvenlik bölümünden Tam Disk Erişimi listesini denetleyebilir. Artık kullanılmayan uygulamaların yetkisini kaldırmak, gereksiz veri erişimini sınırlar. Bununla birlikte bilinmeyen bir uygulamaya yalnızca kolaylık sağladığı için bu izni vermemek gerekiyor.
