Su Mac tiene una funcionalidad anti-malware (o antivirus) incorporada. Funciona muy bien como software antivirus en Windows, examina las aplicaciones que ejecuta y se asegura de que no coincidan con una lista de aplicaciones que se sabe que son malas.
A diferencia de Windows Defender, que se incluye en Windows 8 y Windows 10 y tiene una interfaz visible, la funcionalidad antivirus incorporada de una Mac está mucho más oculta.
Cómo funciona XProtect
La protección antimalware integrada en Mac OS X se conoce como «XProtect», que técnicamente es una función integrada en «Cuarentena de archivos». Esta función se agregó en 2009 con Mac OS X 10.6 Snow Leopard.
Cuando abra una aplicación descargada de Internet utilizando una aplicación «compatible con la cuarentena de archivos» como Safari, Chrome, Mail o iChat, verá un mensaje de advertencia que le informa que la aplicación se ha descargado desde la web con el sitio web específico. se descargó desde y cuándo.
Es como el mensaje «¡Esta aplicación se ha descargado de Internet!» Los cuadros de diálogo de advertencia que verá después de descargar e intentar ejecutar una aplicación en Windows.
En 2009, Apple hizo que File Quarantine también verificara los archivos de aplicaciones descargados con una lista almacenada en el archivo System / Library / Core Services / CoreTypes.bundle / Contents / Resources / XProtect.plist en su Mac. Incluso puede abrir este archivo y ver la lista de aplicaciones maliciosas que busca Mac OS X cuando abre los archivos de la aplicación descargada.
Cuando abre una aplicación descargada, la Cuarentena de archivos comprueba si coincide con una de las definiciones de malware en el archivo XProtect. Si es así, verá un mensaje de advertencia más desagradable que indica que la ejecución del archivo dañará su computadora y le informará qué definición de malware coincide.
Obtener actualizaciones de definiciones
Las actualizaciones de definiciones de malware llegan a través del proceso normal de actualización de software de Apple. Al igual que otras actualizaciones de software en Mac OS X, están activadas de forma predeterminada, pero se pueden desactivar.
Para ver esta configuración, haga clic en el menú Apple, seleccione Preferencias del sistema y luego haga clic en el icono de App Store. Asegúrese de que la opción «Instalar archivos de datos del sistema y actualizaciones de seguridad» esté habilitada. Si lo desactiva, su Mac no actualizará su archivo XProtect con las últimas definiciones de Apple.
Entonces, ¿qué tan útil es?
XProtect es útil, pero no perfecto. Es un antivirus bastante rudimentario. Solo verifica los archivos descargados ejecutados a través de la cuarentena de archivos, lo que lo hace similar a la función Windows SmartScreen. Está diseñado para ubicarse entre su Mac y la web, evitando que ejecute algunas aplicaciones maliciosas conocidas. Eso es.
A diferencia de otras aplicaciones antivirus, XProtect no utiliza ningún tipo de heurística avanzada. Solo busca un puñado de archivos defectuosos que Apple ha enumerado específicamente. Esto le permite a Apple frenar cualquier malware de Mac antes de que se salga de control y garantiza que su Mac esté protegida contra la descarga de malware antiguo.
XProtect es solo una forma conveniente para que Apple incluya en la lista negra malware individual. Pero no se encarga de limpiar las infecciones existentes y no verifica que su Mac esté limpio en segundo plano. La lista de malware también es muy limitada, el archivo XProtect contiene actualmente 49 definiciones. Apple ha agregado software publicitario a la lista XProtect, pero el software publicitario generalmente no está bloqueado. Desafortunadamente, el software publicitario incluido se vuelve tan malo en Mac OS X como en Windows.
Otras tecnologías ayudan a proteger su Mac. En particular, la configuración predeterminada de Gatekeeper evita que las aplicaciones se ejecuten en su Mac a menos que sean de la Mac App Store o estén firmadas por desarrolladores aprobados.
La verdadera pregunta es si necesita un antivirus de terceros en su Mac. Es difícil. En el pasado, nosotros (y otros) hemos desaconsejado los programas antivirus para Mac OS X.
Pero el crapware en Mac OS X está empeorando cada vez más. Por otro lado, la mayoría de los programas antimalware no bloquean este horrible adware de todos modos. Todavía no recomendamos software antivirus para Mac y no sabemos qué aplicación recomendaríamos si tuviéramos que elegir una. Sin embargo, el software anti-malware para Mac OS X parece cada día más útil.
Credito de imagen: frankieleon en Flickr