Los Hackers Están Atacando Sistemas MacOS A Pesar de las Protecciones Integradas

Aunque la seguridad de macOS sigue siendo robusta, los piratas informáticos continúan encontrando métodos para evadir la protección de Keychain, SIP y Gatekeeper.

Según investigadores de seguridad de Kaspersky, macOS viene con múltiples capas de protección incorporadas. Estas incluyen Keychain (un administrador de contraseñas), Transparencia, Consentimiento y Control (TCC), Protección de Integridad del Sistema (SIP), Cuarentena de Archivos, Gatekeeper y el sistema anti-malware XProtect.

Juntas, buscan proporcionar lo que Kaspersky describe como “prácticamente seguridad de extremo a extremo para el usuario final”.

Kaspersky explica cómo, a pesar de que la aplicación Keychain proporciona un almacenamiento seguro de las credenciales del usuario a través de la encriptación AES-256, los hackers aún pueden eludir las medidas de seguridad de esta herramienta nativa de macOS y tomar el control del sistema, extrayendo archivos y contraseñas.

SIP, introducido por primera vez en OS X El Capitan, fue desarrollado para detener modificaciones no autorizadas a archivos de sistema esenciales. Sin embargo, cuando los hackers obtienen derechos de administrador, pueden desactivar SIP a través del Modo de Recuperación, y a su vez, hacer que el sistema sea vulnerable a sus ataques.

De manera similar, Kaspersky señala cómo el sistema TCC, que defiende contra el acceso no autorizado a permisos sensibles, como la cámara y el micrófono, puede ser infiltrado por atacantes que emplean técnicas de clickjacking para engañar a los usuarios y darle al malware acceso completo.

Otras funciones, como Cuarentena de Archivos y Gatekeeper, intentan evitar que los usuarios ejecuten archivos maliciosos. Pero estas también pueden ser evitadas con soluciones técnicas o simples instrucciones de ingeniería social que persuaden a los usuarios a ignorar las advertencias.

Kaspersky concluye que “los mecanismos de protección incorporados en macOS son altamente resistentes y proporcionan una excelente seguridad. Dicho esto, como con cualquier sistema operativo maduro, los atacantes continúan adaptándose y buscando formas de eludir incluso las barreras de protección más confiables.”

Apple proporciona recomendaciones de seguridad que indican que los usuarios deben utilizar sus protecciones incorporadas, en combinación con software de seguridad de terceros para una protección completa.