Après Muse, Apple durcit Full Disk Access sur macOS

Apple modifie ses réglages de confidentialité macOS pour limiter les usages abusifs de l’autorisation Full Disk Access. L’annonce intervient deux semaines après un épisode impliquant Muse, l’agent généraliste de Meta. Le chroniqueur Jason Aten a déclaré que Muse lui avait envoyé une notification non sollicitée faisant référence à une conversation entre lui et un collègue sur Apple Messages. Aten a affirmé n’avoir jamais autorisé Muse à lire ses messages. Apple explique que certains développeurs utilisent désormais Full Disk Access de façon à exposer fichiers, courriels, messages et historique de navigation sans compréhension claire des utilisateurs. La société n’a pas cité Meta ni Muse dans son annonce. Lire l’annonce d’Apple.

Deux réglages sont nécessaires, selon Meta, pour que Muse puisse accéder aux messages Apple. Le premier est l’autorisation système Full Disk Access de macOS. Le second consiste à activer le connecteur Messages dans l’application Muse pour Mac. David Singleton, directeur technique de Meta, a donc déclaré que l’intégration Messages était volontaire et que Muse ne pouvait lire ce contenu qu’après l’activation des deux options. Cette explication répondait directement au récit de Jason Aten. Elle a toutefois été contestée par Patrick Wardle, spécialiste de la sécurité macOS. Selon lui, Full Disk Access rend lisible tout fichier qui n’est pas réservé au compte administrateur principal, notamment l’historique de navigation, les témoins de navigateur et les conversations.

Apple encadre Full Disk Access

Les risques augmentent avec les agents d’IA capables d’agir de manière plus autonome, affirme Apple dans son annonce. La société estime que les utilisateurs doivent comprendre ces risques avant d’accorder une autorisation aussi étendue. Pour les applications de communication, Apple ajoute que cette exposition peut aussi compromettre la confidentialité des personnes avec lesquelles les utilisateurs échangent. L’entreprise ne relie pas explicitement sa décision à l’incident Muse. Toutefois, l’annonce est intervenue après une forte polémique sur les réseaux sociaux autour de la notification reçue par Aten. Les utilisateurs y ont comparé ces assistants à des outils puissants, utiles mais susceptibles de causer des dommages s’ils sont mal employés. Le récit de Jason Aten.

Une configuration exposée par Patrick Wardle avait déjà soulevé une autre alerte concernant Muse, onze jours avant l’annonce d’Apple. Cette configuration permettait à toute application ou à tout code exécuté sur un Mac de prendre le contrôle complet de l’assistant, selon Wardle. Les commandes injectées par les attaques ClickFix pouvaient ainsi contrôler Muse. Un attaquant pouvait ensuite accéder aux mêmes ressources que l’assistant. Amazon a également bloqué Muse sur sa plateforme. Le groupe a expliqué que ces applications devaient fonctionner ouvertement et respecter la décision des fournisseurs de services de participer ou non. Ces événements conduisent l’article à mettre en doute l’adéquation entre les accès requis par Muse et son fonctionnement annoncé par Meta.

Muse cumule plusieurs alertes

Les permissions restent décisives pour les utilisateurs de Muse, qui doivent configurer soigneusement les accès accordés à l’assistant. Cette précaution ne suffit toutefois pas nécessairement, comme l’expérience de Jason Aten l’a montré. Meta n’a pas répondu aux questions envoyées après l’annonce d’Apple. Son service de relations publiques a seulement repris la déclaration de David Singleton sur les deux autorisations nécessaires. Apple, de son côté, indique vouloir rendre les risques plus compréhensibles avant l’accord de Full Disk Access. La modification annoncée vise donc les conditions de consentement dans macOS, tandis que le débat porte toujours sur la capacité réelle de Muse à lire des messages sans connecteur activé.