Glossaire
Accès complet au disque (Full Disk Access)
L'autorisation TCC kTCCServiceSystemPolicyAllFiles, qui permet à un programme de lire des données protégées : Mail, Messages, Safari et les bases TCC.
L'accès complet au disque (Full Disk Access) correspond au service TCC kTCCServiceSystemPolicyAllFiles. Un programme qui le détient peut lire des données que TCC protège par ailleurs, notamment Mail, Messages, les données de Safari et les fichiers TCC.db eux-mêmes. Il est en général enregistré dans la base système.
Deux aspects pour les enquêteurs : les outils de collecte, et le Terminal qui les exécute, en ont besoin pour copier TCC.db sur un Mac allumé, et une autorisation accordée à un terminal ou à un interpréteur couvre tout ce qui est lancé depuis celui-ci. Voir enquêter sur l'abus des autorisations TCC.