L'automazione delle app è un'autorizzazione di macOS che consente a un'app di controllarne un'altra dopo che l'utente approva la richiesta. Tecnicamente, fa parte dei controlli di automazione e privacy di macOS e può consentire al software di inviare azioni, leggere lo stato dell'interfaccia, aprire file o attivare comandi di menu in un'altra applicazione.
In ambito di cybersecurity, questo è importante perché l'automazione trasforma un'app affidabile in un potente intermediario. Se un malware ottiene una presenza su un Mac e acquisisce accesso all'automazione, potrebbe essere in grado di modificare impostazioni, reindirizzare i flussi di lavoro o spostare dati attraverso app di cui l'utente si fida già. I difensori dovrebbero considerare le autorizzazioni di automazione sensibili, verificare quali app hanno accesso, revocare tutto ciò che non è necessario e applicare il principio del privilegio minimo, in modo che una singola approvazione non diventi un ampio percorso di controllo.


