L'Accesso completo al disco è un permesso di privacy di macOS che consente a un'app di leggere molti file e archivi di dati sul sistema locale oltre quanto permetterebbero le normali autorizzazioni dei file. Può includere documenti, messaggi, backup e altri dati sensibili delle applicazioni, a seconda di ciò che l'app riesce a raggiungere e di ciò che macOS protegge tramite il proprio framework di consenso.
È importante perché si tratta di uno dei privilegi locali più ampi su un Mac. Strumenti legittimi come software di backup, sicurezza e gestione possono averne bisogno, ma anche il malware e gli strumenti di automazione eccessivamente potenti ne traggono vantaggio. Gli aggressori che ottengono l'Accesso completo al disco possono raccogliere dati sensibili, cercare credenziali o esfiltrare contenuti privati su larga scala. I difensori dovrebbero esaminare quali app dispongono di questo permesso, rimuovere le concessioni non necessarie e trattare gli agenti AI o le utilità di automazione come software privilegiato. Negli ambienti gestiti, applicare criteri per l'Accesso completo al disco insieme ai permessi di Accessibilità e Automazione.