Glossar
Festplattenvollzugriff (Full Disk Access)
Die TCC-Berechtigung kTCCServiceSystemPolicyAllFiles, mit der ein Programm geschützte Benutzerdaten wie Mail, Nachrichten, Safari und die TCC-Datenbanken liest.
Festplattenvollzugriff (englisch „Full Disk Access“) ist der TCC-Dienst kTCCServiceSystemPolicyAllFiles. Ein Programm, das ihn besitzt, kann Daten lesen, die TCC sonst schützt, darunter Mail, Nachrichten, Safari-Daten und die Dateien der TCC.db selbst. Er wird üblicherweise in der System-Datenbank erfasst.
Für Ermittler hat er zwei Seiten: Sicherungswerkzeuge und das Terminal, in dem sie laufen, brauchen ihn, um TCC.db auf einem laufenden Mac zu kopieren. Und eine Freigabe für ein Terminal oder einen Interpreter gilt für alles, was darüber gestartet wird. Siehe Missbrauch von TCC-Berechtigungen untersuchen.