Glosario
Acceso total al disco
El Acceso total al disco es el permiso TCC de macOS que necesita un recopilador para leer knowledgeC.db de usuario y los flujos de Biome en un Mac encendido.
El Acceso total al disco (Full Disk Access) es un permiso de privacidad de macOS que gestiona TCC (Transparency, Consent and Control). Una app que lo tiene puede leer datos de usuario que TCC protege en otro caso, entre ellos ~/Library/Application Support/Knowledge/knowledgeC.db y ~/Library/Biome/. En la base de datos de TCC, la concesión aparece como el servicio kTCCServiceSystemPolicyAllFiles.
En una recopilación en vivo, el proceso que copia los archivos necesita este permiso: Terminal, el proceso que ejecuta el script de recopilación o la herramienta de triaje. Sin él, se deniega el acceso a esas rutas.
La concesión queda registrada en la base de TCC del Mac examinado, así que anote cuándo lo concedió y a qué app. El Acceso total al disco no desactiva la protección de la integridad del sistema, que protege las copias de sistema de knowledgeC.db y de Biome. Los pasos de recopilación están en dónde están knowledgeC.db y Biome y cómo recopilarlos.