Apple, macOS Sequoia'ya güvenlik güncellemesi getiriyor

Apple, macOS Sequoia'da Bildirim Merkezi veritabanının konumunu değiştirerek gizlilik endişelerini gidermeye yönelik önemli bir adım attı. Daha önce bu veritabanı, kullanıcıların bilgisine veya onayına gerek duyulmadan düz metin olarak saklanıyordu ve potansiyel güvenlik açıklarına neden oluyordu.

Apple'dan macOS Sequoia'ya önemli bir güvenlik desteği

macOS'in önceki sürümlerinde, Bildirim Merkezi'nde görüntülenen tüm bildirimlerin bir kaydı, /private/var/folder konumunda bulunan bir SQLite veritabanında düz metin olarak tutuluyordu. Bu, iMessage, Slack, Teams gibi uygulamalardan gelen mesajları ve sistem bildirimlerini içeriyordu. Güvenlik araştırmacıları, bu verilerin kullanıcı onayı olmadan erişilebilir olmasının gizlilik ihlallerine yol açabileceği konusunda uzun süredir uyarıyordu.

macOS Sequoia ile Apple, Bildirim Merkezi veritabanını Grup Konteynerleri altındaki ~/Library/Group Containers/group.com.apple.usernoted/db2/db yoluna taşıdı. Grup Konteynerleri, Apple'ın Şeffaflık, Onay ve Kontrol (TCC) sistemi tarafından korunuyor. Bu, bir uygulamanın mikrofonunuza veya kameranıza erişmek istediğinde karşılaştığınız izin istemlerine benzer şekilde, verilerinize erişim için açık bir izin gerektirdiği anlamına gelir.

Apple, yeni M4 Mac’leri ne zaman piyasaya sürecek?

Bu değişiklik, Apple'ın kullanıcı gizliliğini korumaya yönelik olumlu bir adım olarak değerlendiriliyor. Özellikle iMessage gibi kişisel mesajlaşma verilerinin daha güvenli bir şekilde saklanmasını sağlıyor. Her ne kadar bu adımın atılması için 4 yıl beklenmiş olsa da, Apple'ın kullanıcı geri bildirimlerini dikkate aldığını ve gizlilik açıklarını kapatmak için çalıştığını göstermesi açısından önemli.