Comment Mojave réagit-il lorsqu'une application tente d'accéder à ces informations sensibles ? Va-t-il alerter l'utilisateur, bloquer les applications non signées ou quoi ?

Lorsqu'une application tente d'accéder à un répertoire restreint, l'utilisateur se voit proposer une boîte de dialogue expliquant les informations suivantes :

• Quelle application
• Ce à quoi l'application essaie d'accéder
• Option pour autoriser ou non l'accès

De nombreuses applications vous demanderont de sélectionner un dossier ou un fichier. Si vous tentez de faire glisser un dossier d'un répertoire restreint (à partir d'une fenêtre normale du Finder) dans la fenêtre de l'application choose a file le dossier s'ouvre comme un dossier vide avec l'icône de dossier interdit. Cela ne produira pas de boîte de dialogue de demande d'autorisation.

Terminal

L'exception à la demande d'accès est le terminal. Si certaines commandes de Terminal tentent d'accéder à ces répertoires, elles seront bloquées automatiquement sans boîte de dialogue.

$ sudo  cp  -r  ~/Library/Messages/ ~/Desktop/test
cp: /Users/[User]/Library/Messages/: unable to copy extended attributes to /Users/[User]/Desktop/test: Operation not permitted
cp: /Users/[User]/Library/Messages/: Operation not permitted

Lorsque l'on tente d'utiliser la commande zip, le répertoire est zippé, de manière récursive, jusqu'au répertoire bloqué auquel il apparaîtra comme vide.

 $ zip -r  ~/Desktop/imessage.zip ~/Library/Messages/

Capture d'écran prise du finder après avoir décompressé (~/Desktop/imessage.zip) et ouvert. Comme vous pouvez le voir, il est vide.

Exceptions

Si vous souhaitez ajouter des exceptions pour donner des autorisations illimitées à certaines applications, vous pouvez le faire dans les préférences système.

1. Préférences système>Sécurité et confidentialité>Privacité
2. Déverrouiller si nécessaire
3. Sélectionnez le type d'autorisation
   • Services de localisation
   • Contacts
   • Calendriers
   • Rappels
   • Photos
   • Appareil photo
   • Microphone
   • Accessibilité
   • Données d'application (Comprend les données de message, les données de courrier, etc.)
   • Automatisation
   • Analytique
4. Cliquez sur le bouton + icône
5. Sélectionnez votre application
6. Appuyez sur Ajouter

Note : L'application devra être redémarrée pour que les changements prennent effet.

Avertissement : L'ajout de terminal donnera accès à toutes les commandes du terminal.