После проблем безопасности, связанных с Dropbox, которые всплыли в начале этого месяца, разработчик Фил Стоукс подтвердил, что macOS Sierra теперь явно требует от приложений запрашивать разрешение пользователя на доступ к функциям специальных возможностей (через Daring Fireball). Пользователи могут предоставить доступ приложению или нажать «не сейчас», чтобы отклонить запрос.

Проблемы были подняты после того, как было продемонстрировано, что Dropbox отображается в «Системных настройках» > «Безопасность и конфиденциальность» > «Специальные возможности», несмотря на то, что пользователям никогда не предлагали предоставить доступ к этим функциям. Более подробную информацию можно найти в нашем предыдущем освещении и в документе поддержки Dropbox.

Предположим ради аргументации, что Dropbox никогда не делает ничего злого на вашем компьютере. Остается факт, что процесс Dropbox обладает этой возможностью. А это означает, что если в самом Dropbox есть ошибка, то злоумышленник может получить контроль над вашим компьютером, используя уязвимости в коде Dropbox. Конечно, это чисто теоретически, но все риски безопасности таковыми и являются, пока кто-то их не использует. Суть хорошей компьютерной безопасности и сама причина, по которой OSX имеет такого рода защиты, заключается в том, что приложения не должны иметь больше прав, чем те, которые им необходимы для выполнения своей работы.

В то время Dropbox заявил, что работает с Apple над снижением своей зависимости от повышенных прав доступа в macOS Sierra и будет уважать отключение разрешений на специальные возможности пользователями, но теперь существует гораздо более необходимая защита.

В новом посте в блоге Dropbox по-прежнему рекомендует пользователям Mac, использующим macOS Sierra, обновить свои разрешения на специальные возможности при необходимости, чтобы обеспечить плавную синхронизацию и доступ к определенным функциям облачного хранилища.

Расширенные функции совместной работы Dropbox, такие как значок, требуют разрешений на специальные возможности. Вам будет предложено предоставить эти разрешения при установке настольного приложения Dropbox на macOS Sierra. Для этого следуйте инструкциям на экране. То же самое будет касаться и старых версий OS X в ближайшие недели. Для получения дополнительной информации о разрешениях Dropbox для Mac посетите наш справочный центр.

macOS Sierra была публично выпущена сегодня в виде бесплатного обновления в Mac App Store.