Glosario
Acceso total al disco (Full Disk Access)
El permiso TCC kTCCServiceSystemPolicyAllFiles, que permite a un programa leer datos protegidos del usuario: Mail, Mensajes, Safari y las bases de datos TCC.
El acceso total al disco (Full Disk Access) es el servicio TCC kTCCServiceSystemPolicyAllFiles. Un programa que lo tiene puede leer datos que TCC protege en otro caso, como Mail, Mensajes, los datos de Safari y los propios archivos TCC.db. Suele registrarse en la base de datos del sistema.
Tiene dos caras para el investigador: las herramientas de recolección y el Terminal que las ejecuta lo necesitan para copiar TCC.db en un Mac en vivo, y una concesión a un terminal o intérprete cubre todo lo que se lanza desde él. Vea investigar el abuso de permisos TCC.