Glossaire
Automatisation Apple Events
Le service TCC kTCCServiceAppleEvents, qui permet à une app d'envoyer des commandes à une autre, par exemple Terminal qui contrôle le Finder ou System Events.
L'automatisation Apple Events, affichée comme Automatisation dans les Réglages Système, correspond au service TCC kTCCServiceAppleEvents. Chaque ligne indique l'app qui contrôle dans client et l'app contrôlée dans indirect_object_identifier, avec l'exigence de code de la cible dans indirect_object_code_identity. Ces lignes se trouvent en général dans la TCC.db de l'utilisateur.
Contrôler le Finder, System Events ou Terminal permet à un programme d'agir en tant qu'utilisateur et d'emprunter les autorisations d'autres apps : ces cibles méritent donc une attention particulière. Voir enquêter sur l'abus des autorisations TCC.