Os direitos de autorização relacionados às configurações do sistema no macOS controlam ações realizadas dentro do painel Ajustes do Sistema.
Esses direitos costumam abranger uma grande quantidade de privilégios, podendo causar brechas de segurança se forem liberados de forma indiscriminada.
Quando concedidos sem cautela, podem permitir alterações em arquivos de configuração críticos do sistema operacional, manipulação de permissões de grupos de usuários e outras atividades que comprometem a integridade do dispositivo.
Principais direitos de autorização
Alguns exemplos de direitos amplos que devem ser usados com cautela:
system.privilege.*system.preference.*system.install.*
Esses padrões, quando habilitados, liberam múltiplas permissões de alto impacto no sistema.
Risco de segurança
- Permissões amplas podem ser exploradas por aplicações maliciosas para alterar configurações críticas.
- A concessão sem granularidade pode abrir brechas que facilitam ataques ou uso indevido por usuários não autorizados.
Boas práticas
- Sempre que possível, associe os direitos de autorização a assinaturas específicas de aplicativos confiáveis.
- Prefira aplicar essas permissões por meio de MDM (Mobile Device Management), garantindo granularidade e evitando concessões globais.
- Conceda somente o estritamente necessário para manter a integridade do sistema e reduzir a superfície de ataque.