Um dann meine eigene Frage auch zu beantworten: scheinbar geht lesender Zugriff auf das komplette Dateisystem per Standard-
RTL. Der User "mobile" hat ja auch viele Leserechte.
Auch reines Lesen schon sollte aber gegen die iTunes-Richtlinie 2.6 verstoßen (lesender und schreibender Zugriff nur auf die der App zugewiesenen Bereiche).