XProtect: el antivirus que tu Mac ya trae integrado.

Qué hace XProtect

• Reconoce el malware conocido

  XProtect usa reglas de firmas (YARA) que Apple escribe para el malware que ha detectado, y las actualiza a su propio ritmo, por separado de las actualizaciones de macOS.

• Revisa las apps al ejecutarse

  Revisa una app cuando se abre por primera vez, cuando ha cambiado y cuando se actualizan sus reglas. Si encuentra malware conocido, macOS bloquea su ejecución y te ofrece moverlo a la Papelera.

• Elimina algunas infecciones

  Las versiones recientes de macOS también buscan en segundo plano el malware que XProtect conoce y lo eliminan.

• Funciona con Gatekeeper y la notarización

  Gatekeeper y la notarización comprueban quién firmó una app y si Apple la ha analizado; XProtect busca el malware que Apple ya conoce.

Dónde no llega XProtect

• Solo conoce lo que Apple conoce. El malware nuevo, o una variante lo bastante modificada para esquivar las reglas, puede ejecutarse con normalidad hasta que Apple añada sus firmas.
• Sus actualizaciones dependen de un ajuste. Las reglas de XProtect llegan como “respuestas de seguridad y archivos del sistema”; si en las opciones de actualización automática de Actualización de software está desactivado “Instalar respuestas de seguridad y archivos del sistema”, pueden quedarse atrás.
• No lo ves trabajar: no hay ventana de XProtect, ni botón para analizar, ni ningún informe de lo que ha revisado.

Cómo comprobar que XProtect está actualizado

1. Mantén pulsada la tecla Opción y elige el menú Apple → Información del Sistema; después abre Software → Instalaciones y busca las entradas recientes cuyo nombre empiece por XProtect.
2. También puedes ejecutar system_profiler SPInstallHistoryDataType en la app Terminal y buscar las entradas de XProtect en el resultado.
3. En Ajustes del Sistema → General → Actualización de software, haz clic en el botón de información junto a “Actualizaciones automáticas” y comprueba que “Instalar respuestas de seguridad y archivos del sistema” está activado.

La revisión del sistema de OpenNavo lee la versión de XProtect y la fecha de su última actualización, te avisa si lleva más de 30 días sin actualizarse y comprueba que las respuestas de seguridad se instalen automáticamente.

Qué añade OpenNavo

OpenNavo no sustituye a XProtect; añade las comprobaciones de las que XProtect no te informa:

• Análisis de virus con ClamAV

  Análisis rápidos, completos y programados con el motor de código abierto ClamAV; las apps que instalas con OpenNavo también se analizan antes de instalarse.

• Elementos de inicio

  Muestra todo lo que se inicia solo, con su firma y la app a la que pertenece, y te avisa cuando aparece algo nuevo.

• Revisión de firmas

  Comprueba la firma y la notarización de las apps instaladas, y te avisa si la firma del desarrollador cambia de repente.

Otras apps de seguridad para Mac del catálogo

Estas apps también están en el catálogo de OpenNavo, por si quieres compararlas. Cada una la publica su propio desarrollador y ninguna tiene una relación de colaboración con OpenNavo.

• Malwarebytes
• KnockKnock
• BlockBlock

Preguntas frecuentes

Más temas de seguridad en Mac

• Cortafuegos de apps para Mac Te pregunta antes de que una app se conecte y la permite o bloquea según tus reglas.
• Análisis de virus con ClamAV en Mac Qué detecta y qué no detecta este motor antivirus de código abierto.
• Enciclopedia de elementos en segundo plano Qué son los ítems de inicio y los servicios en segundo plano, qué apps los declaran y cómo desactivarlos.