L'autorizzazione di registrazione schermo è un controllo di privacy di macOS che un'app deve ottenere prima di poter acquisire il contenuto dello schermo. Apple la usa per impedire lo spionaggio silenzioso: senza approvazione, una normale app non dovrebbe essere in grado di leggere ciò che viene visualizzato, incluse le sessioni del browser, le chat, le password inserite nelle finestre o il contenuto di altre applicazioni.
Questa autorizzazione è importante perché gli aggressori spesso cercano di convincere gli utenti a concederla durante falsi flussi di configurazione o con la scusa della risoluzione dei problemi. Una volta approvato, il malware può fare screenshot o trasmettere in streaming il display per rubare credenziali, vedere le frasi di recupero o monitorare attività sensibili di lavoro. Gli addetti alla difesa dovrebbero considerare sospetti i prompt di autorizzazione inattesi, soprattutto dopo aver avviato software da annunci di ricerca o installatori non ufficiali. Su macOS, verificare quali app hanno accesso alla registrazione schermo è una parte importante del rilevamento e della limitazione degli abusi post-installazione.


