あのさ、OSが >>496 のような機能を持っていれば アプリ側で個別にアクセス制御をする必要もないし、

OSが>>496の機能を持っていないなら、知らない間に 悪意のあるプログラムを実行させられて・・・という
問題はどこまでもついて回るよ。

だから、セキュリティについてはOSのサポートが一番だよ。