A vueltas con la seguridad básica en el Mac

Luis M. nos pregunta: “Después del anuncio del Troyano del pasado día, yo, que vengo del mundo del PC, estoy un poco preocupado porque si me pasé al Mac fue precisamente huyendo de eso: de los troyanos, los gusanos, los virus, el antivirus, el tener que reinstalar el sistema dos veces al año … y empiezo a ver con temor que aquí ocurre lo mismo. ¿Esto es ocasional? ¿Pasa a menudo?. Muchas gracias por vuestra respuesta y por esta web que tanto me ayuda.

La seguridad en el Mac es equivalente a la de cualquier plataforma informática con una clara diferencia: mientras que en el mundo Windows cabe la posibilidad de que puedan infectarte con algo sin tu consentimiento (ya sea porque no tienes un antivirus, por un sistema operativo no actualizado, etc …) en el Mac y en Linux la primera barrera de defensa es el usuario. En el 100% de las amenazas graves de seguridad que implicaban la instalación de archivos, era necesario que el malware fuera aprobado por el usuario con la contraseña del administrador o haciendo click, como en el caso del Troyano OSX/Koobface.A, en la instalación de un Applet de Java malicioso.

Así, los atacantes que diseñan malware para Mac deben hacer un esfuerzo extra para tratar de engañar (algo que se llama ingeniería social) al usuario de forma que instale la aplicación pensando que es otra cosa.

En algunos casos, el malware se ha introducido en descargas ilegales de programas, que junto con el programa, instalan el software malicioso. De ahí la importancia de ejecutar software que hayamos descargado de sitios seguros. Descargar e instalar software “pirata” o que promete la posibilidad de ver vídeos de cierta famosa desnuda es una ruleta rusa que siempre puede acarrear graves consecuencias.

Con la llegada de Office 2011 para Mac, ha llegado de nuevo el soporte de Visual Basic a Office, y ese es un potencial punto de entrada de software dañino. Un script especialmente preparado para ejecutarse en el Mac puede resultar un problema de seguridad, con lo que hay que evitar, cuando Office avisa de la existencia de uno de estos scripts, la ejecución de los mismos, sobre todo cuando son archivos de dudosa procedencia (esos archivos que llegan tras una lista larga de correos prometiendo una cosa graciosa dentro del documento).

En general, en los últimos años, no ha habido ninguna debacle en la que miles de usuarios se hayan visto afectados por un virus o malware en el 0ac. Ha habido episodios aislados que han afectado a usuarios que se han dejado engañar con promesas de ver a Britney Spears desnuda con un codec de vídeo maravilloso, pero esos casos hubieran ocurrido igual si el usuario usara otra plataforma informática. No se puede luchar contra la desidia, ni el Mac, ni en Windows, ni en ningún otro lado.

En general, la mejor defensa para el Mac es leer los cuadros de diálogo que proporciona el sistema. Hay gente que simplemente hace click sin leer lo que pone con la seguridad de que “no va a entender lo que pone” pero hay que pararse un momento y leer y tratar de comprender la información que suministra el sistema. En muchas ocasiones, tras una detenida lectura, nos podemos dar cuenta que una aplicación “con un nombre de software extraño” está intentando acceder a los archivos del sistema. Cancelar es una buena opción, sobre todo cuando el software no viene de una fuente “confiable”.

Como experiencia personal, puedo indicarte que tras muchos años en el Mac, la última amenaza seria con un troyano que requería el uso de antivirus y que destruía archivos (EPS con trazado de recorte) ocurrió cuando todavía estaba activo Mac OS 9 (DelDB), hace ya “la tira de años”. Desde entonces si ha habido alertas y algunos usuarios se han visto afectados casi siempre engañados por aplicaciones que prometían cosas maravillosas, pero no ha habido grandes pandemias de malware como en el mundo Windows.

Como seguridad extra, Apple ha incluido en Snow Leopard un sistema muy simple de detección de malware para informar y evitar la instalación de malware en el Mac. Este sistema se actualiza, de tanto en tanto, con las actualizaciones de seguridad del sistema operativo, que hay que instalar para evitar … “problemas”.

Así que puedes, en cierta forma, respirar tranquilo. Pero mantén un ojo abierto, por si acaso.