Apple hat Änderungen an seinen macOS-Datenschutzeinstellungen angekündigt, um zu verhindern, dass Drittanbieter-App-Entwickler den sogenannten „Full Disk Access“ (Vollzugriff auf die Festplatte) missbrauchen, um auf Nachrichtenverläufe von Nutzern zuzugreifen. Die Ankündigung erfolgte am vergangenen Freitag.
Diese Maßnahme folgt auf Berichte, wonach Metas neuer KI-Agent namens Muse eine unaufgeforderte Benachrichtigung an den Tech-Kolumnisten Jason Aten gesendet hatte, die einen Chat zwischen ihm und einem Kollegen in Apple Messages referenzierte. Aten gab an, Muse niemals die Berechtigung zum Lesen seiner Nachrichten erteilt zu haben und war davon ausgegangen, dass diese privat seien. Der Vorfall löste in den sozialen Medien eine Debatte darüber aus, dass KI-Assistenten, die Zugriff auf Kalender, E-Mails, Nachrichten und andere Ressourcen erhalten, bei unsachgemäßer Handhabung Schäden verursachen könnten.
Meta-CTO David Singleton wies die Vorwürfe zurück und erklärte, dass Nutzer Muse manuell zwei Berechtigungen erteilen müssten, damit der Dienst auf Apple Messages zugreifen könne: den systemweiten „Full Disk Access“ von macOS und eine aktivierte Nachrichten-Connector-Einstellung in Muse. Singleton implizierte, dass Aten selbst verantwortlich gewesen sei, falls Muse seine Kommunikation gelesen habe, da beide Einstellungen aktiviert sein müssten.
Der macOS-Sicherheitsexperte Patrick Wardle stellte Singletons Darstellung jedoch infrage. Er betonte, dass aus technischer Sicht jede nicht-root-Datei – inklusive Browserverlauf, Cookies und Chats – lesbar sei, sobald „Full Disk Access“ (FDA) erteilt wurde. Dies wirft die Frage auf, wie Muse ohne den aktivierten Connector keine Nachrichten lesen könnte, wenn andere Apps mit dieser Berechtigung dies könnten. Meta verwies auf Nachfragen lediglich erneut auf Singletons Aussage.
App-Entwickler nutzen Vollzugriff missbräuchlich
Apple stellte nun klar, warum die Änderungen an der FDA-Berechtigung vorgenommen werden. Das Unternehmen erklärte, dass einige Entwickler den „Full Disk Access“ auf Weisen nutzen, die Nutzer gefährden könnten, indem sie alles auf ihren Systemen offenlegen – einschließlich Dateien, E-Mails, Nachrichten und sogar den Browserverlauf –, ohne dass die Nutzer dies vollständig wüssten und verstünden. Für Kommunikations-Apps könne dies auch die Privatsphäre der Kommunikationspartner beeinträchtigen.
Apple nannte Meta, Muse oder andere Apps oder Entwickler nicht explizit. Obwohl keine weiteren Berichte über den Missbrauch von FDA zum Lesen von Nachrichten oder Browserverläufen bekannt sind, deutet der Zeitpunkt der Ankündigung, kurz nach der öffentlichen Debatte, auf einen Zusammenhang mit dem Muse-Vorfall hin. Apples Aussagen scheinen zudem Singletons Dementi zu widersprechen, dass Muse ohne aktivierten Connector keine Nachrichten lesen könne.
Die Ankündigung von Apple erfolgte elf Tage, nachdem Wardle eine Muse-Konfiguration offengelegt hatte, die es jeder App oder jedem Code auf einem Mac – einschließlich Befehlen, die durch ClickFix-Angriffe eingeschleust wurden – ermöglichte, die volle Kontrolle über den KI-Assistenten zu übernehmen. Ein Angreifer könnte so auf dieselben Ressourcen zugreifen wie Muse. Zuvor hatte auch Amazon Muse von seiner Plattform blockiert, da alle derartigen Apps „offen operieren und die Entscheidungen der Dienstanbieter respektieren sollten, ob sie teilnehmen oder nicht“.
Diese Ereignisse legen nahe, dass Muse den außergewöhnlichen Zugriff, den es für seine beworbenen Funktionen benötigt, möglicherweise nicht verdient. Nutzer des Assistenten sollten Berechtigungen sorgfältig konfigurieren, wobei Atens Erfahrung zeigt, dass diese Vorsichtsmaßnahme Grenzen haben kann.
Thema: Apple. Quelle/Inspiration: Ars Technica.