Glossar
Apple-Events-Automation
Der TCC-Dienst kTCCServiceAppleEvents, mit dem eine App Befehle an eine andere sendet, etwa Terminal an Finder oder System Events.
Apple-Events-Automation, in den Systemeinstellungen als „Automation“ angezeigt, ist der TCC-Dienst kTCCServiceAppleEvents. Jede Zeile nennt die steuernde App in client und die gesteuerte App in indirect_object_identifier, die Code-Anforderung des Ziels steht in indirect_object_code_identity. Diese Zeilen liegen meist in der benutzerbezogenen TCC.db.
Wer Finder, System Events oder Terminal steuert, kann als der Benutzer handeln und sich die Berechtigungen anderer Apps ausleihen. Diese Ziele verdienen deshalb besondere Aufmerksamkeit. Siehe Missbrauch von TCC-Berechtigungen untersuchen.