Hasta qué punto es segura una Mac

[14/01/2023] Si bien es cierto que las Mac tienen menos probabilidades de sufrir ataques porque hay menos Mac que PC -de hecho, el malware para Mac está disminuyendo-, los usuarios de Mac pueden ser un objetivo muy lucrativo y, por tanto, se considera que merece la pena el esfuerzo. En consecuencia, los programas maliciosos y los virus pueden atacar a las Mac.

De hecho, incluso el jefe de software de Apple, Craig Federighi, dijo (en el juicio entre Apple y Epic) que: Hoy en día, tenemos un nivel de malware en la Mac que no consideramos aceptable. Aunque su motivo era señalar que hay un beneficio en obligar a los usuarios de iPhone y iPad a instalar aplicaciones solo a través de la App Store de iOS, la cuestión es que incluso el personal de Apple admite que hay virus para Mac.

Sin embargo, las Mac suelen ser más seguras que las PC. Esto se debe en parte a que el sistema operativo de la Mac está basado en Unix y, por lo tanto, es más difícil de explotar; también se debe a que Apple tiene un control muy estricto sobre el hardware y el software, y a que las Mac son más seguros gracias a las diversas protecciones y medidas de seguridad integradas en la Mac y en el sistema operativo de la Mac que hacen que éstas sean más difíciles de explotar.

Pero eso no significa que deba creer que su Mac es impenetrable. Las Mac han sido objetivo de hackers y virus y, con el paso de los años, Apple ha tenido que tomarse en serio las medidas incluidas en macOS para mantener a salvo a sus usuarios.

En este artículo repasaremos las distintas formas en que Apple mantiene segura su Mac, y las cosas que puede hacer para mantenerse a salvo.

Otro aspecto a tener en cuenta es que los chips de la serie M que Apple empezó a utilizar en noviembre del 2020 se consideran más seguros que los procesadores Intel. Sin embargo, el malware conocido como Silver Sparrow se encontró en el Mac M1 poco después de su lanzamiento.

Cómo protege Apple su Mac

Hay varias formas en las que Apple protege su Mac del malware y los virus, como verá si sigue leyendo. Por supuesto, hay otras cosas que puede hacer para complementar estas medidas, como ejecutar un software antivirus o utilizar una VPN para cifrar su tráfico. También hay que ser precavido y no abrir correos electrónicos misteriosos ni hacer clic en enlaces dudosos: puede que usted esté seguro de que no lo haría, pero ¿puede estar tan seguro de que sus padres no lo harían?

Por suerte, existen protecciones integradas en la Mac que deberían proteger incluso a los menos expertos en tecnología. A continuación, se las resumimos.

Antivirus de Apple

En cuanto al software, macOS incluye su propio antivirus. XProtect detecta y bloquea cualquier malware conocido. Apple supervisa las nuevas infecciones de malware y actualiza XProtect con regularidad. XProtect comprobará si hay malware cuando se inicie una aplicación por primera vez y si se ha modificado. Si XProtect detecta malware, bloqueará el software y lo eliminará.

Además de la protección que ofrece XProtest está Gatekeeper. Gatekeeper es una función de macOS diseñada para evitar que los usuarios instalen malware. Gatekeeper comprueba que cualquier aplicación que descargue de Internet haya sido verificada por Apple y comprobada en busca de código malicioso. Si la aplicación se considera un riesgo, Gatekeeper evitará que la instale.

Gatekeeper no es infalible, ya que ha sido eludido en el pasado, y XProtect no siempre está bien actualizado, por lo que el malware se ha colado. Pero ambos ofrecen un nivel de protección que debería darle tranquilidad.

Si desea una capa adicional de protección, nuestra principal recomendación en nuestra lista de los mejores antivirus para Mac es Intego Mac Internet Security.

Actualizaciones de software y seguridad

Apple se asegura de que las actualizaciones de seguridad lleguen a las Mac con regularidad, por lo que es importante mantener el software de la Mac al día. Apple se lo pone fácil haciendo posible que su Mac se actualice automáticamente, para que no tenga que hacer nada. Para configurar su Mac para que busque actualizaciones y actualice el software automáticamente sigue estos pasos:

• Abra Ajustes del sistema (Preferencias del sistema pre Ventura)
• Haga clic en General
• Haga clic en Actualización de software
• Asegúrese de que la actualización automática está activada

Esto debería significar que el software se descarga en su Mac cuando lo emite Apple.

Tendrá que reiniciar su Mac para instalar una actualización de software normal; sin embargo, algunas actualizaciones de seguridad pueden ser enviadas a su Mac por Apple, e instaladas como actualizaciones en segundo plano sin necesidad de reiniciar.

Para asegurarse de que recibe las actualizaciones en segundo plano tan pronto como Apple las emita, asegúrese de que la opción Instalar respuestas de seguridad y archivos de sistema está seleccionada en Ventura, o Instalar archivos de datos de sistema y actualizaciones de seguridad en sistemas operativos antiguos.

• En Ventura esto se encuentra en Configuración del sistema > General > Actualización de software. Haga clic en la (i) junto a Actualizaciones automáticas.
• En Ventura esto se encuentra en Preferencias del Sistema > Actualización de Software > Avanzado.

Privacidad y phishing

Si quiere estar realmente seguro de cualquier aplicación que instale, lo mejor es que se limite a las aplicaciones de la Mac App Store. Todas las aplicaciones de la Mac App Store han sido revisadas por Apple, por lo que puede estar seguro de que no supondrán ningún riesgo para usted. De hecho, Apple va un paso más allá y se asegura de que las aplicaciones sean francas sobre cómo utilizan sus datos, por lo que puede estar seguro de que no hay riesgo de que se comparta su información con nadie sin su conocimiento.

Además, desde el lanzamiento de macOS 10.15 Catalina en el 2019 es obligatorio que todas las apps de Mac obtengan su permiso para acceder a sus archivos, ya estén en su Mac, en iCloud Drive o en volúmenes externos. macOS también le pedirá permiso antes de que una app pueda acceder a la cámara o al micrófono, o registrar lo que escribe, por ejemplo.

Lo anterior está diseñado para protegerle de aplicaciones fraudulentas, pero las mayores amenazas pueden provenir de correos electrónicos de phishing, sitios web y servicios que pueda utilizar en línea.

Safari, el navegador de Apple, también ofrece varias formas de protegerle en Internet. Safari le avisará si un sitio web es sospechoso y evitará que se abra. Cada página web se carga como un proceso independiente en una pestaña separada, por lo que si hay algún problema será posible cerrar esa pestaña sin que Safari se bloquee.

Navegación segura

Otra forma en que Apple protege a los usuarios de Mac es manteniendo Flash fuera de las Mac. Flash es uno de los medios más comunes de entrada de malware en las computadoras. Apple dejó de preinstalar Flash con Safari en el 2010. Después de eso, la única forma de añadir Flash era que los usuarios lo instalaran ellos mismos, lo que significaba que la gente se acostumbró a vivir sin él. A principios del 2020, Apple dejó de dar soporte a Flash y, a partir del 31 de diciembre del 2020, Adobe, el desarrollador de Flash, dejó de dar soporte a Flash. JavaScript también conlleva una serie de vulnerabilidades. Es fácil desactivar JavaScript en Safari. Basta con hacer clic en Safari > Preferencias > Seguridad > y desmarcar la casilla junto a Activar JavaScript.

Además de proteger su seguridad en línea, Apple también protege su privacidad. Por ejemplo, Apple permite a los usuarios impedir que los anunciantes les rastreen por la web. Puedes ver un Informe de Privacidad que incluye detalles de todos los rastreadores de sitios cruzados que Apple ha impedido que te rastreen.

Protección de contraseñas

Apple también supervisa sus contraseñas, ayudándole a cambiarlas por una opción más segura, e incluso verá una alerta si Apple cree que su contraseña está implicada en una violación de datos.

En este sentido, Apple también ofrece iCloud Keychain, un sistema de gestión de contraseñas que funciona en todos sus dispositivos Apple para que pueda iniciar sesión en software y servicios en cualquiera de sus dispositivos sin tener que recordar contraseñas individuales y detalles de inicio de sesión. La ventaja de esto es que puede tener contraseñas seguras en lugar de memorizables (que Apple puede generar en su nombre). Todas sus contraseñas se guardan bajo llave detrás de su contraseña principal, que está protegida por la autenticación de dos factores (2FA) para mayor seguridad.

Protecciones integradas

Como hemos mencionado antes, Apple también incorpora protección en el hardware de la Mac. Esto es especialmente cierto en el caso de las Mac que han adquirido la serie M de chips de Apple. El sistema en chip M1 introducido en noviembre del 2020, y todos los demás chips de la serie M desde entonces, tienen un Secure Enclave integrado que protege su contraseña de inicio de sesión y cifra automáticamente sus datos. Pero incluso las Mac alimentadas por Intel con el chip de seguridad T1 o T2 son capaces de cifrar el almacenamiento y ofrecer un arranque seguro, por ejemplo.

Apple también dispone de otras tecnologías para ayudarle si le roban la Mac, desde Find My, que le permite rastrear, y potencialmente localizar, su Mac perdida, y borrarla para que sus datos no caigan en malas manos. Las Mac con el chip T2 y las Mac M1 también ofrecen Activation Lock, una función de Find My, para bloquear remotamente su Mac de modo que solo usted pueda utilizarla.

El escáner de huellas dactilares Touch ID disponible en algunos Mac también añade otra capa de seguridad. Se puede utilizar para desbloquear su Mac, para iniciar sesión en software y servicios, y para Apple Pay.

De este modo, Apple protege su Mac si se lo roban o si alguien con malas intenciones accede a él. Apple también le protege del software malicioso y le da la posibilidad de decidir si sus datos son accesibles y controlar cómo se utilizan.

iCloud Private Relay (casi una VPN)

iCloud Private Relay no está disponible para todos, forma parte de una suscripción a iCloud+, pero puede proteger su privacidad cuando navega por Internet en Safari. Llegó en iOS 15.

En nuestra sección de Preguntas y Respuestas sobre iCloud Private Relay de iCloud explicamos en detalle este servicio; pero, en resumen, con iCloud Private Relay activado, toda su actividad de navegación en Safari se enruta a través del servidor proxy de Apple, y se cifra para que su proveedor de servicios de Internet no pueda ver su navegación web.

Es un poco como una VPN, pero no del todo. Hay muchas razones por las que una VPN es una mejor opción. La solución de Apple solo funciona en Safari y no puede ocultar la región desde la que se conectas (una razón clave por la que la gente utiliza las VPN).

Si quiere usar una VPN en su Mac, echa un vistazo a nuestra selección de las mejores VPN, que incluye Surfshark.

Firewall de macOS

Un firewall puede añadir una capa extra de seguridad, protegiéndole cuando está conectado a Internet o a una red que no es de confianza. Por suerte, su Mac tiene uno que puede activar.

He aquí cómo activar el firewall en una Mac

En Ventura

• Abra Configuración del sistema
• Haga clic en Red
• Haga clic en Firewall
• Haga clic en el control deslizante para activarlo.

Si desea especificar configuraciones de seguridad adicionales, haga clic en Opciones.

Post Ventura

• Haga clic en la pestaña Firewall del panel Preferencias del Sistema > Seguridad y privacidad.
• Haga clic en el ícono del candado situado en la parte inferior izquierda para desbloquear la configuración del sistema (tendrá que escribir su contraseña de inicio de sesión cuando se le solicite).
• Haga clic en el botón Activar Firewall.
• A continuación, haz clic en el botón Opciones del firewall y, en el cuadro de diálogo que aparece, haga clic en la casilla Activar modo oculto. Este último paso significa que su computadora será prácticamente invisible en redes públicas, como la Wi-Fi compartida de una cafetería.
• En la pestaña Firewall, haga clic en Opciones de Firewall para realizar cambios. Aquí verá una lista de aplicaciones y servicios que pueden recibir conexiones entrantes. Para añadir una a la lista, si, por ejemplo, intenta ejecutar una aplicación y ésta muestra un error que le indica que no puede aceptar una conexión entrante, haga clic en el signo "+" que aparece debajo de la lista.

Es importante tener en cuenta que el firewall de macOS, aunque útil, solo ofrece una protección limitada contra el malware. Esto se debe a que solo le protege del tráfico entrante. Su función es limitar qué aplicaciones y servicios pueden aceptar conexiones entrantes. No ofrece ningún control sobre las conexiones salientes; es decir, sobre las aplicaciones y servicios que inician las conexiones. Así, por ejemplo, si descarga un programa malicioso, el firewall de macOS no impedirá que se conecte a Internet.

Algunas personas optan por bloquear también las conexiones de red salientes para que ciertas aplicaciones no puedan llamar a casa sin su conocimiento. Esto también significa que el malware instalado accidentalmente no puede filtrar sus datos sin que se de cuenta.

Sin embargo, macOS no ofrece ninguna forma integrada de bloquear las conexiones salientes. Por suerte, aplicaciones de terceros como Little Snitch (unos 33 dólares) y Hands Off (40 dólares), o un firewall de salida que se encuentra en herramientas antimalware de la talla de Intego, Sophos y Norton, harán el trabajo con aplomo.

FileVault

Apple ofrece FileVault como una forma de cifrar sus datos (y mantenerlos a salvo si se llevan su Mac o alguien accede a él).

Si su Mac tiene un chip de la serie M, este cifrado va un paso más allá y utiliza un hardware específico para proteger sus datos de acceso.

Encontrará la configuración en Preferencias del Sistema > Seguridad y Privacidad antes de Ventura, o en Ajustes del Sistema > Privacidad y Seguridad en Ventura.

Solo recuerde que necesitará utilizar su contraseña de inicio de sesión o una clave de recuperación para acceder a sus datos, por lo que existe el riesgo de que pierda sus datos sin una de ellas.

Bloqueo de activación

Si su Mac tiene un chip de la serie M, o el chip de seguridad T2 que se encuentra en algunos Mac de Intel, puede utilizar el Bloqueo de Activación para que, si pierde su Mac o se estropea, solo usted pueda borrarlo y reactivarlo.

Basado en el artículo de Karen Haslam (Macworld) y editado por CIO Perú