Apple dificulta la instalación de una aplicación que podría no ser segura en una Mac. Los usuarios de Mac pueden optar por instalar solo aplicaciones de Mac App Store, que es la opción más segura porque significa que Apple ha revisado minuciosamente la aplicación antes de distribuirla.

Alternativamente, hay una opción para instalar aplicaciones desde Mac App Store y desarrolladores identificados. Un desarrollador identificado es aquel cuyo software ha sido escaneado por Apple para garantizar que sea seguro. Siempre que la aplicación haya pasado las pruebas de Apple, tendrá un ticket de certificación notarial, que Gatekeeper busca antes de decirle a macOS que es seguro abrirla.

Si solo instala aplicaciones de Mac App Store o aplicaciones notariadas de desarrolladores identificados, debe estar seguro, pero apegarse a Mac App Store es la opción más segura porque las aplicaciones de Mac App Store no se pueden modificar.

Si desea asegurarse de que su Mac solo pueda instalar aplicaciones de Mac App Store, estos son los pasos a seguir:

En Ventura:

1. Abra Configuración del sistema.
2. Haz clic en Privacidad y seguridad.
3. Desplácese hacia abajo hasta Seguridad y seleccione Tienda de aplicaciones en Permitir aplicaciones descargadas desde.

En Monterrey o antes:

1. Abra Preferencias del sistema.
2. Haz clic en Seguridad y privacidad.
3. Haga clic en Generales.
4. En Permitir aplicaciones descargadas desde, seleccione App Store.

Si prefiere permitir instalaciones fuera de Mac App Store, siga los mismos pasos, pero elija App Store y Desarrolladores identificados de las opciones.

Si elige permitir las instalaciones de desarrolladores identificados, Apple buscará evidencia de que la aplicación está certificada ante notario y también verificará que la aplicación no haya sido manipulada y que no haya malware presente. Desafortunadamente, en el pasado algunas aplicaciones escaparon de este proceso debido a la presencia de un certificado, como en el caso del malware Shlayer, pero desde entonces Apple ha reforzado la seguridad y los cambios en las aplicaciones notariadas se posponen según sea necesario.

Si Gatekeeper detecta que la aplicación no tiene una certificación para demostrar que el desarrollador está certificado por Apple, se mostrará un mensaje que indica que la aplicación no se puede abrir debido a su configuración. Si sabe que el software es de un desarrollador legítimo, puede ignorarlo y abrir la aplicación. Ver: Cómo abrir una aplicación Mac de un desarrollador no identificado. Sin embargo, debe saber que incluso el software legítimo oculta malware.

Incluso si Apple reconoce al desarrollador, el software se comparará con una lista de malware conocido en XProtect. XProtect escaneará una aplicación cuando se inicie por primera vez y la escaneará cada vez que se lance una actualización.

Las actualizaciones de XProtect se lanzan con frecuencia y macOS busca automáticamente actualizaciones todos los días; un usuario de Mac ni siquiera tiene que hacer nada, ya que estas actualizaciones son independientes de las actualizaciones de macOS. Esto significa que XProtect debería identificar incluso el malware más nuevo, aunque Apple no siempre actualiza esta información tan rápido como otras soluciones antivirus. Consulte nuestro resumen de los mejores antivirus para Mac, que presenta a Intego como nuestra elección número uno.

Si se identifica malware, la aplicación se bloqueará y aparecerá un mensaje que le dará la opción de eliminar el software.

Para aprovechar al máximo XProtect, debe ejecutar macOS Catalina (10.15) o posterior, pero le recomendamos que, dado que Apple solo es compatible con las últimas tres versiones de macOS, estará más seguro si usa Big Sur, Monterey y Ventura.

Debe asegurarse de que su Mac esté configurada para recibir estas actualizaciones automáticamente siguiendo estos pasos:

En Ventura:

1. Abra Configuración del sistema.
2. Vaya a General > Actualización de software.
3. Haga clic en la i junto a Actualizaciones automáticas y verifique que Instalar respuestas de seguridad y archivos del sistema esté seleccionado.

En Monterrey o más antiguo:

1. Abra Preferencias del sistema.
2. Haga clic en Actualización de software.
3. Haga clic en Avanzado.
4. Asegúrese de que la casilla junto a Instalar archivos de datos del sistema y actualizaciones de seguridad esté seleccionada.

Cuando se identifica malware en una Mac, el usuario ve una alerta que sugiere mover la aplicación afectada a la Papelera. También se le pide al usuario que alerte a otros sobre el malware, lo que pueden hacer automáticamente. Sin embargo, esto no significa que depende totalmente del usuario eliminar la aplicación y eliminar el malware.

La eliminación involucraba anteriormente una Herramienta de eliminación de software malicioso (MRT) separada que se encuentra en /Librería/Sistema, pero no era una aplicación que los usuarios pudieran ejecutar. Sin embargo, dado que macOS Monterey MRT ha sido reemplazado por un XProtect Remediator que busca y elimina malware.

XProtect Remediator escaneará su Mac al menos una vez al día o más, y se actualiza con mucha más frecuencia que MRT. Dado que MRT ya no se actualiza, esa es una buena razón para asegurarse de que está usando macOS Catalina o posterior.

XProtect Remediator intentará reparar o eliminar el malware.

Si Apple ha notificado una aplicación pero se identifica malware, ese desarrollador perderá el certificado que le permite distribuir aplicaciones y la aplicación perderá su certificación notarial.

Este cambio de certificación notarial luego se transmite a otros usuarios de Mac para que Gatekeeper sepa que no debe permitir que se abra esta aplicación.

macOS busca actualizaciones de XProtect a diario, pero las actualizaciones de notarización se publican con mayor frecuencia, por lo que si se detecta malware o una aplicación pierde su certificación, los usuarios de Mac deben estar protegidos rápidamente.

Si bien los usuarios de Mac confían únicamente en XProtect y otras protecciones de Apple, existen limitaciones en comparación con otras soluciones antimalware, que se actualizan con mayor frecuencia y cuentan con equipos de especialistas que trabajan para identificar el malware.

La protección que ofrece XProtect también es más básica que las aplicaciones antimalware de terceros que también pueden protegerlo contra el phishing, las estafas en las redes sociales y pueden proteger su Windows usando amigos. Hacemos varias recomendaciones en nuestra prueba de las mejores aplicaciones antivirus para Mac.

XProtect se actualiza con más frecuencia de lo que solía ser, lo cual fue una de las principales críticas, pero otras aplicaciones no autorizadas buscan constantemente malware. XProtect solo busca malware cuando una aplicación se descarga por primera vez, si la aplicación se actualiza y si cambia el estado de firma o certificación del desarrollador de la aplicación.

Las medidas de seguridad de Apple deberían proteger su Mac de la mayoría de los programas maliciosos, pero no lo hacen imposible para que se instale malware en su Mac. Si se lanza un nuevo malware hoy y lo descarga y ejecuta hoy, lo habrá hecho antes de que se puedan actualizar las bases de datos de Apple. Por lo tanto, siempre es mejor tener cuidado al descargar software de fuentes desconocidas.

Como argumentamos en un artículo separado: las Mac necesitan un software antivirus a pesar de las protecciones de Apple en macOS.