ההתראה שהגיעה לעיתונאי הטכנולוגיה ג'ייסון אייטן התייחסה לשיחה פרטית שלו עם עמית לעבודה ב-Messages של אפל. אייטן אומר שלאפליקציה שהוציאה את ההתראה, עוזר ה-AI החדש של מטא בשם Muse, הוא לא נתן שום הרשאה לקרוא את ההודעות שלו. שבועיים אחר כך הודיעה אפל שהיא משנה את אחת ההרשאות המרכזיות ב-macOS.

מה קרה

ב-macOS קיימת הרשאה אחת שעוקפת כמעט את כל ההגנות האחרות. אפליקציה שמקבלת אותה יכולה לקרוא כל קובץ במחשב שאינו שמור תחת root: הדואר, היסטוריית הגלישה, ה-cookies של הדפדפן, ארכיון ההודעות. קוראים לה Full Disk Access, והיא נולדה בשביל תוכנות גיבוי, שבאמת צריכות להגיע להכול.

הפוסט של אייטן עורר סערה ברשתות, ודיוויד סינגלטון, סמנכ"ל הטכנולוגיות של מטא, הגיב שהחיבור ל-Messages ב-Muse מופעל רק בבחירת המשתמש ודורש שתי הרשאות נפרדות: את Full Disk Access ברמת המערכת, ובתוך Muse גם הפעלה של החיבור ל-Messages. כלומר, לגרסת מטא, מי שאישר היה המשתמש.

פטריק וורדל, חוקר אבטחה שמתמחה ב-macOS, חלק על ההיגיון הזה בשיחה עם Ars Technica. לדבריו, מהרגע שלאפליקציה יש Full Disk Access היא יכולה לקרוא כל קובץ שאינו של root, צ'אטים והיסטוריית גלישה בכלל זה, בלי קשר לאיזה מתג פנימי דלוק אצלה או כבוי.

ב-2 באוקטובר פרסמה אפל הודעה למפתחים, ובה היא כותבת שיש מי שמשתמשים ב-Full Disk Access בדרכים שעלולות לסכן משתמשים וחושפות את כל מה שיש במערכת בלי שהמשתמש מבין באמת למה הסכים. באפליקציות תקשורת, מוסיפה אפל, זה פוגע גם בפרטיות של מי שנמצא בצד השני של השיחה, וככל שסוכני AI נעשים עצמאיים יותר הסיכון רק גדל. ההודעה מבטיחה בקרות נוספות שיחייבו פעולה מפורשת מאוד, אבל אפל לא אמרה מה בדיוק ישתנה, באיזו גרסה או מתי, וגם לא הזכירה את מטא או את Muse בשם.

(אחד עשר ימים קודם לכן, אגב, פרסם וורדל תצורה ב-Muse שאפשרה לכל קוד שרץ על המק להשתלט על העוזר עצמו ולהגיע לכל מה שהוא מגיע אליו.)

למה זה חשוב לכם

הסיפור הוא על מק, אבל השאלה שבמרכזו נוגעת לכל מי שמתקין בימים האלה עוזר AI על המחשב: למה בדיוק הוא מקבל גישה. אפליקציות כאלה מבקשות הרשאות רחבות כי זה מה שהן צריכות כדי לעבוד, והמשתמש מאשר בלחיצה אחת בלי שמוצגת לו רשימה של מה נפתח עכשיו. הנקודה שאפל עצמה מדגישה היא החשובה כאן: כשאפליקציה קוראת את ארכיון ההודעות שלכם, היא קוראת גם את מה שחברים, בני משפחה ועמיתים כתבו לכם. אותם אף אחד לא שאל.

מה עושים?

פתחו במק את הגדרות המערכת, היכנסו לפרטיות ואבטחה ומשם לגישה מלאה לדיסק (Full Disk Access), ועברו על הרשימה. אפליקציה שאתם לא זוכרים שהתקנתם, או כזאת שאינה תוכנת גיבוי או הגנה, אין לה מה לחפש שם.

אם עוזר AI מבקש את ההרשאה הזאת, אל תאשרו אוטומטית. בחלק מהמקרים אפשר לחבר אותו לתיקייה אחת מוגדרת במקום לתת לו את כל הדיסק, וזה מספיק לרוב מה שאנשים עושים איתו.

אל תדביקו בטרמינל פקודות שהגיעו מעמוד אינטרנט או מהודעה, גם כשהן מוצגות כפתרון לתקלה. זאת הדרך שבה קוד זר מגיע למחשב, ומשם גם לעוזר ה-AI ולהרשאות שכבר נתתם לו.

אפל לא אמרה מה ישתנה ומתי. עד שההגנה החדשה תגיע, הרשימה הזאת בהגדרות היא כל מה שעומד בין אפליקציה אחת לכל תיבת הדואר וההודעות שלכם, והמעבר עליה לוקח שתי דקות.