Su Mac tiene una función antimalware (o antivirus) incorporada. Funciona de manera muy parecida al software antivirus en Windowsexaminando las aplicaciones que ejecuta y asegurándose de que no coincidan con una lista de aplicaciones malas conocidas.
A diferencia de Windows Defensor, que está incluido en Windows 8 y Windows 10 y tiene una interfaz visible, la funcionalidad antivirus integrada de una Mac está mucho más oculta.
Cómo funciona XProtect
La protección antimalware incorporada en Mac OS X se conoce como “XProtect”, que técnicamente es una característica integrada en “File Quarantine”. Esta característica se agregó en 2009 con Mac OS X 10.6 Leopardo de nieve.
Cuando abre una aplicación descargada de Internet utilizando una aplicación “compatible con la cuarentena de archivos” como Safari, ChromeMail o iChat, verá un mensaje de advertencia que le informará que la aplicación se descargó de la web junto con el sitio web específico desde donde se descargó y cuándo.
Es un poco como “¡Esta aplicación se descargó de Internet!” cuadros de diálogo de advertencia que verá después de descargar e intentar ejecutar una aplicación en Windows.
En 2009, Apple made File Quarantine también compara los archivos de aplicaciones descargados con una lista almacenada en el archivo System/Library/Core Services/CoreTypes.bundle/Contents/Resources/XProtect.plist en su Mac. Incluso puede abrir este archivo y ver la lista de aplicaciones maliciosas que Mac OS X busca cuando abre los archivos de aplicaciones descargados.
Cuando abre una aplicación descargada, File Quarantine comprueba si coincide con alguna de las definiciones de malware en el archivo XProtect. Si es así, verá un mensaje de advertencia más desagradable que dice que ejecutar el archivo dañará su computadora y le informará con qué definición de malware coincide.
Obtener actualizaciones de definiciones
Las actualizaciones de definiciones de malware llegan a través de AppleEl proceso normal de actualización de software. Al igual que otras actualizaciones de software en Mac OS X, estas están habilitadas de forma predeterminada, pero se pueden deshabilitar.
Para ver esta configuración, haga clic en Apple menú, seleccione Preferencias del sistema y haga clic en el icono de App Store. Asegúrese de que la opción “Instalar archivos de datos del sistema y actualizaciones de seguridad” esté habilitada. Si lo desactiva, su Mac no actualizará su archivo XProtect con las últimas definiciones de Apple.
Entonces, ¿qué tan útil es?
Relacionado: Mac OS X ya no es seguro: la epidemia de software basura/malware ha comenzado
XProtect es útil, pero no perfecto. Es un antivirus bastante rudimentario. Solo verifica los archivos descargados que se ejecutan a través de File Quarantine, lo que lo hace similar a la función SmartScreen en Windows. Está diseñado para ubicarse entre su Mac y la Web, impidiéndole ejecutar algunas aplicaciones maliciosas conocidas. Eso es todo.
A diferencia de otras aplicaciones antivirus, XProtect no utiliza ningún tipo de heurística avanzada. Solo está buscando un puñado de archivos malos. Apple ha enumerado específicamente. Esto permite Apple para frenar cualquier malware de Mac antes de que se salga demasiado de control y garantiza que su Mac esté protegida contra la descarga de cualquier malware antiguo que exista.
Relacionado: Cómo abrir aplicaciones de “desarrolladores no identificados” en tu Mac
XProtect es simplemente una manera conveniente para Apple incluir en la lista negra piezas individuales de malware. Pero no se encarga de limpiar ninguna infección existente y no verifica que su Mac esté limpia en segundo plano. La lista de malware también es muy limitada: el archivo XProtect contiene actualmente 49 definiciones. Apple ha agregado algunos programas publicitarios a la lista de XProtect, pero en su mayoría no están bloqueados. Desafortunadamente, el software publicitario incluido se está volviendo tan malo en Mac OS X como en Windows.
Otras tecnologías ayudan a mantener su Mac segura. En particular, la configuración predeterminada de Gatekeeper evita que se ejecuten aplicaciones en su Mac a menos que sean de la Mac App Store o estén firmadas por desarrolladores aprobados.
La verdadera pregunta es si necesita un tercero. antivirus en tu Mac. Esa es una dificil. En el pasado, nosotros (y otros) hemos recomendado no utilizar programas antivirus para Mac OS X.
Pero el software basura en Mac OS X es cada vez peor. Por otro lado, la mayoría de los programas antimalware no bloquean este horrible adware. Todavía no recomendamos software antivirus para Mac y no estamos seguros de qué aplicación recomendaríamos si tuviéramos que elegir una. Aun así, el software antimalware para Mac OS X parece cada vez más útil cada día que pasa.
Credito de imagen: frankieleon en Flickr
