Dropbox auf dem Mac: Scharfe Kritik an Rechteausweitung

https://www.szenebox.org/images/_imp...2016/09/96.jpg ► Drobox’ Mac-Client fordert Admin-Rechte und nistet sich eigenmächtig in den Bedienungshilfen ein. Dieser "Hack" verschafft dem Programm erweiterte Rechte, bemängeln Nutzer. Der Cloud-Dienst versucht, die Wogen zu glätten.

Nach Kritik von Mac-Nutzern hat Dropbox ein Support-Dokument veröffentlicht, in dem das Unternehmen auf "zusätzliche Rechte" eingeht, die das Programm bei der Installation fordert. Die Abfrage von Benutzernamen und Passwort bei der Installation diene Dropbox zum Erhalt weiterer Rechte, um einen "besseren Sync-Vorgang, automatische App-Updates sowie andere Bedienoberflächeninteraktionen" zu ermöglichen, heißt es dort.

https://www.szenebox.org/images/_imp...2016/09/97.jpg
Dropbox fragt das Passwort über einen Systemdialog ab, um Admin-Rechte zu erhalten.

Der dabei gezeigte Dialog zur Kennwortabfrage ist ein Systemdialog von Mac OS X, betont das Unternehmen – Dropbox könne das Passwort in keiner Weise “sehen, empfangen oder teilen”.

Mit den Admin-Rechten des Nutzers ausgerüstet, nistet sich Dropbox außerdem in den Bedienungshilfen ein (zu finden unter Einstellungen/Sicherheit/Privatsphäre), ohne dafür um Zustimmung zu fragen.

► Erweiterte Rechte für Bedienungshilfen
Der Client des Cloud-Dienstes setzt dafür auf einen "Hack", wie ein Nutzer in einem Blog-Beitrag ausführt. Durch die Modifizierung einer SQLite-Datenbank erhalte die App die nötigen Rechte, ohne den eigentlich obligatorischen Autorisierungsdialog von Mac OS X einblenden zu müssen. Als Bedienungshilfe darf die App "den Computer steuern", wie Apple dort aufführt, sie hat also zusätzliche Rechte etwa zum Auslesen und Verändern von Fenstern oder zum Mitschneiden von Tastatureingaben.

Dropbox benutze die Bedienungshilfen, um richtig zu funktionieren, entgegnet der Konzern; er setze dies speziell dafür ein, um einen Dropbox-Button in Microsofts Office-Apps zu integrieren. Nutzer können die Dropbox-Bedienungshilfe derzeit nicht entfernen, wenn sie den Desktop-Client weiter nutzen wollen – sie wird beim nächsten Neustart automatisch wieder hinzugefügt.

► Dropbox gelobt Besserung
In einem Beitrag auf Hacker News hat sich Dropbox-Entwickler Ben Newhouse für “den Ärger, die Frustration und Konfusion” entschuldigt, die dadurch entstanden ist. Es sei klar, dass Dropbox die Rechteforderung besser beschreiben müsse, dies werde korrigiert. Dropbox nutze den erweiterten Zugang nur dort, wo API des Dateisystems zu wenige Möglichkeiten bereitstellt, so Newhouse. Das Unternehmen arbeite bereits mit Apple daran, dies zu beheben.

Quelle: Heise.de