Hola, ¡soy un fanático de Mac! Durante el último año he recibido muchas preguntas de personas —vendedores, técnicos, directores y ejecutivos, usuarios finales como mi familia, y más— que giran en torno a "¿por qué deberíamos proteger macOS?" Ahora, esta pregunta suele estar implícita.
Me preguntan seguido cosas como: "Tenemos muchos más dispositivos Windows que dispositivos macOS; ¿necesitamos gastar dinero extra para proteger macOS?"
Existen varios mitos sobre la seguridad de macOS, lo cual genera muchas preguntas entre los usuarios o la comunidad de TI. Así que abordemos algunas de las preguntas más comunes que he recibido, y terminemos hablando de la gran pregunta: "¿Por qué debería proteger mi Mac?"
"¿Windows es más vulnerable que macOS?"
Más vulnerable podría no ser la representación más precisa. Actualmente, los dispositivos Windows son más atacados, lo que puede hacer que parezcan más vulnerables. macOS sigue siendo vulnerable a ataques, pero como estos dispositivos todavía están subrepresentados en el mercado, tiene sentido que exista la percepción de que macOS es menos vulnerable.
Dicho esto, macOS ha incorporado muchos mecanismos de seguridad distintos en su sistema operativo para proteger al usuario final. Ya sea mediante la transparencia sobre qué aplicaciones instalan persistencia, su funcionalidad de Transparencia, Consentimiento y Control (TCC), o su protección integrada contra malware, Apple ha tomado muchas medidas para intentar proteger a sus usuarios finales.
"No escucho mucho sobre malware en macOS. ¿Por qué?"
Creo que hay varias razones para este malentendido. Una posible razón es que la seguridad de macOS no es, con perdón de la expresión, tan "llamativa" como en Windows. Aunque los actores de amenazas han intentado atacar macOS, hasta ahora no lo han logrado ejecutar con éxito y solo se ha visto un número limitado de ataques muy sofisticados.
Gran parte del malware que se encuentra en macOS está más orientado a generar ventanas emergentes en el navegador, secuestrar páginas de inicio de motores de búsqueda y programas potencialmente no deseados (PUP); y menos enfocado en movimiento lateral, exfiltración de datos masiva, etc.
Además, Windows sigue siendo la fuerza dominante en el espacio empresarial. Aunque macOS crece en popularidad, todavía se queda corto en comparación. Por eso tiene sentido que los actores de amenazas prefieran atacar dispositivos Windows con su malware, en lugar de escribir una versión para macOS. Aunque hemos visto algo de malware multiplataforma antes, por lo general en forma de script, es poco probable que veas el mismo volumen de malware en macOS que en Windows.
"¿macOS es realmente un objetivo viable para los actores de amenazas?"
La respuesta corta: sí. Como se mencionó antes, una gran parte del malware de macOS se parece más a adware que a ataques sofisticados. Eso no quiere decir que no existan ataques más dirigidos, específicos y altamente sofisticados. Hemos visto con el malware XCSSET que los actores de amenazas pueden atacar programas dentro del ecosistema de macOS, además de (ab)usar la base de datos TCC. Hemos sido testigos de malware que explota vulnerabilidades de día cero en el sistema operativo para persistir, así como de el uso de shells como zsh junto con el malware Shlayer.
"Pensé que las Mac no se infectan con virus, ¿me estás diciendo que sí?"
Lamentablemente, es cierto. Hubo una campaña publicitaria que Apple llevó a cabo durante varios años a mediados y finales de la década de 2000, protagonizada por Justin Long, los comerciales de "Soy una Mac, y yo soy una PC". ¿Los recuerdas? Aunque era más preciso en ese momento, con la PC quejándose de virus mientras la Mac afirmaba no tenerlos, en los últimos 20 años aproximadamente, esto se ha desmentido una y mil veces.
La triste verdad es que Apple simplemente se mantuvo firme en su postura y nunca abordó realmente este error. Esto ha hecho que muchos usuarios no sepan que su dispositivo puede infectarse con virus. Esto también puede llevar a que los usuarios terminen con más malware, ya que son más propensos a confiar ciegamente en las ventanas emergentes de su dispositivo porque creen que este es inmune al malware.
"¿Apple no se encarga de la seguridad de Mac por nosotros con sus parches y actualizaciones de seguridad?"
Piénsalo así: tu casa está segura al cerrar tus puertas con llave. Quizás tienes un cerrojo que cierras por la noche. Eso es Apple y su seguridad. Sí, es una primera línea de defensa. Y para algunos usuarios, eso es suficiente. Pero en mi caso, en mi casa, también tengo capas adicionales, como cámaras de seguridad y un timbre con cámara. Aprovecho estas herramientas de terceros para tener más visibilidad sobre quién se acerca a mi casa incluso antes de que cruce el umbral de mi porche.
Eso es lo que hace una herramienta de seguridad de terceros: ofrece más visibilidad, mayor seguridad y puede alertarte antes para que puedas actuar rápido si es necesario.
Para citar una publicación anterior de mi blog donde hablé sobre XProtect/XProtect Remediator de Apple:
La falta de visibilidad consumible sobre lo que sucede con XProtect y XPR dificulta la clasificación de problemas a gran escala. A esto se suma que Apple tiene millones de endpoints, y cualquier cambio en estas reglas se envía a todas esas máquinas. Dicho esto, no tienen margen alguno para falsos positivos, lo cual, aunque es justo lo que toda empresa de EDR busca reducir, la verdad es que lanzar una red un poco más amplia para capturar comportamiento malicioso, y arriesgarse a algún falso positivo ocasional a cambio de esto, (para mí) es un gran intercambio. Por último, aunque YARA es útil para capturar más muestras de familias de malware, no necesariamente captura comportamiento malicioso. El malware tiene que pertenecer a familias específicas para poder ser bloqueado.
En resumen, Apple tiene que ser extremadamente cuidadoso con lo que envía a sus endpoints. Por más que Apple pueda proteger tu dispositivo, todavía existen muchos huecos, por eso una solución de terceros es ideal. Si esto es algo que estás considerando para tus equipos macOS, considera una prueba con Huntress.
"¿Por qué debería proteger mi Mac?"
Siento que cada pregunta aquí lleva a esta: ¿Por qué?
Aunque macOS representa un porcentaje menor de dispositivos en el mercado de las SMB y en los mercados grandes, sigue siendo un objetivo bastante viable. Si lo piensas, si los usuarios se preguntan por qué deberían proteger su Mac y consideran no usar una solución antivirus, entonces los actores de amenazas tendrán vía libre para infectar dispositivos.
No te quedes solo con un cerrojo para proteger tu Mac. Invierte en una herramienta de seguridad de terceros para asegurar toda la casa.
