Apple fecha loophole do Full Disk Access no macOS 27.3 para conter agentes de IA
A Apple avisou no mês passado que ia apertar o cerco contra agentes de IA que obtinham acesso total ao disco do Mac e depois sumiam com os dados do usuário sem que ele percebesse. Agora, um vazamento de código mostra como essa promessa vai sair do papel. A partir do macOS 27.3, a empresa fecha um loophole que os desenvolvedores usavam para fazer o usuário ativar o Full Disk Access (FDA) quase sem querer.
Quem fuçou o código da beta foi o analista pdfu, que publicou a descoberta no X e foi repercutido pelo site 9to5Mac. Hoje, quando um app tenta ler um arquivo protegido sem ter o FDA liberado, o sistema nega o acesso, mas registra o aplicativo como uma opção disponível nas configurações do sistema. O desenvolvedor então pedia para o usuário abrir aquela tela e ativar o toggle. No macOS 27.3, isso deixa de funcionar de vez.
O fim do atalho que driblava a privacidade
A mudança é sutil, mas mexe num ponto sensível. O Full Disk Access é uma permissão poderosa: quem tem acesso total ao disco do Mac enxerga desde a biblioteca de fotos até o banco de dados do iMessage. Com a chegada dos agentes de IA, apps que agem por conta própria, o risco de expor dados sem querer cresceu. A Apple planeja tornar a Siri um desses agentes já em 2027, segundo Mark Gurman.
Perguntas frequentes
O que é Full Disk Access (FDA)?
É uma permissão do macOS que dá a um app acesso total a todos os arquivos do disco do Mac, incluindo dados protegidos como iMessage, fotos e documentos.
O que muda no macOS 27.3?
Apps que tentarem acessar arquivos protegidos sem FDA não serão mais registrados no Settings como opção de ativação. O desenvolvedor não consegue mais pedir que o usuário ative o toggle por ali.
Ainda dá para um app pedir FDA?
Sim. O desenvolvedor ainda pode pedir que o usuário arraste o ícone do app até o painel de configurações para ativar a permissão manualmente.
O que são Private Folders?
Um conceito ainda em estudo que permitiria ao usuário dar acesso a apenas uma pasta específica, como a do iMessage, sem liberar o disco inteiro.
A Apple já tinha anunciado que apps precisariam de “ação muito explícita do usuário” para conseguir o FDA. Com a mudança que pdfu encontrou no código, a empresa elimina um dos caminhos mais usados para empurrar essa permissão. Quando um app pedir acesso a um arquivo protegido sem ter o FDA, o sistema simplesmente nega e não registra o app como opção de ativação rápida.
Private Folders: a saída para não depender do FDA
O vazamento também menciona um conceito chamado Private Folders, pastas privadas que permitiriam ao usuário dar acesso a apenas um diretório específico, como a pasta do iMessage, sem liberar o disco inteiro. A ideia resolve de vez o problema central: hoje, desenvolvedores que querem acessar as mensagens do usuário são forçados a pedir FDA porque não há alternativa mais granular.
Mas ainda é cedo. O próprio pdfu diz que há poucos detalhes sobre como as Private Folders funcionariam. Se saírem do papel, o FDA pode parar de ser a permissão padrão para qualquer dado pessoal, e isso mudaria o jogo para a privacidade no Mac.
Por enquanto, a mudança do macOS 27.3 é um primeiro passo. A própria cobertura do 9to5Mac aponta que ainda dá para desenvolvedores pedirem que o usuário arraste o ícone do app até o painel de configurações para ativar o FDA. Não é exatamente o “ação muito explícita” que a Apple prometeu, mas a versão final pode trazer mais camadas de proteção antes do lançamento.
📲 Mudança de privacidade no Mac pode render novos capítulos com as próximas betas. Para não perder nenhum desdobramento, entra no Canal do TS no WhatsApp.
Fonte: 9to5Mac
Escrito por
