{"id":46458,"date":"2025-01-27T09:45:44","date_gmt":"2025-01-27T09:45:44","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/tecnologia\/asi-funciona-este-silencioso-y-avanzado-sistema-llamado-xprotect\/"},"modified":"2025-01-27T09:45:44","modified_gmt":"2025-01-27T09:45:44","slug":"asi-funciona-este-silencioso-y-avanzado-sistema-llamado-xprotect","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=46458","title":{"rendered":"as\u00ed funciona este silencioso (y avanzado) sistema llamado XProtect"},"content":{"rendered":"<div>\n<p>El malware no es una amenaza exclusiva de los PC. Los Mac tambi\u00e9n pueden infectarse. Por este motivo, existen diferentes soluciones de seguridad de terceros, como Bitdefender, Intego, Malwarebytes o Avast, entre otras. Lo que no muchas personas saben es que los ordenadores Apple cuentan, desde hace m\u00e1s de una d\u00e9cada, con un <strong>antivirus integrado llamado XProtect<\/strong>.<\/p>\n<p><!-- BREAK 1 --> <\/p>\n<p><a rel=\"noopener, noreferrer\" href=\"https:\/\/support.apple.com\/en-us\/guide\/security\/sec469d47bd8\/web\" target=\"_blank\">XProtect<\/a> funciona en segundo plano y de manera silenciosa desde cuando aterriz\u00f3 en Mac OS X 10.6 Snow Leopard en 2009. No nos daremos cuenta de su existencia hasta que se detecte alg\u00fan tipo de amenaza. A diferencia de Windows Defender, no hay iconos en la barra de men\u00fas, ni tampoco contamos con una aplicaci\u00f3n para realizar an\u00e1lisis del sistema de manera manual.<\/p>\n<p><!-- BREAK 2 --><\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_81 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Tabla de Contenido<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabla de contenidos\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/enfoquenoticioso.com\/?p=46458\/#%C2%BFComo_funciona_XProtect_en_macOS\" >\u00bfC\u00f3mo funciona XProtect en macOS?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/enfoquenoticioso.com\/?p=46458\/#%C2%BFComo_se_actualiza_el_antivirus_integrado_de_macOS\" >\u00bfC\u00f3mo se actualiza el antivirus integrado de macOS?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/enfoquenoticioso.com\/?p=46458\/#%C2%BFEntonces_ya_estoy_completamente_seguro\" >\u00bfEntonces ya estoy completamente seguro?<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"%C2%BFComo_funciona_XProtect_en_macOS\"><\/span>\u00bfC\u00f3mo funciona XProtect en macOS?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>El ecosistema de Apple cuenta con una variedad de medidas de protecci\u00f3n, y XProtect es una de ellas. Si nos enfocamos en macOS, el sistema operativo de los Mac, Apple intenta evitar el<strong> malware desde la App Store<\/strong>. La compa\u00f1\u00eda revisa las aplicaciones para que en su tienda no habite software malintencionado, pero seamos sinceros, no siempre usamos la App Store.<\/p>\n<p><!-- BREAK 3 --> <\/p>\n<p>Desde siempre, los ordenadores nos han dado la libertad de permitirnos instalar cualquier software externo compatible. Para abordar el tema de las amenazas externas, Apple cuenta con un mecanismo de certificaci\u00f3n, donde los desarrolladores que no utilizan la App Store para distribuir sus aplicaciones puedan obtener un certificado de confianza para macOS.<\/p>\n<p><!-- BREAK 4 --><\/p>\n<p>Apple no se toma esta tarea a la ligera. Analiza las aplicaciones y otorga el certificado \u00fanicamente cuando no encuentra <strong>software malicioso conocido<\/strong>. Una vez superada esta instancia, los desarrolladores reciben un certificado que pueden adjuntar a su aplicaci\u00f3n par que el sistema de destino puede verificarlo, incluso cuando no tiene una conexi\u00f3n a Internet.<\/p>\n<p><!-- BREAK 5 --><\/p>\n<div class=\"article-asset-image article-asset-normal article-asset-center\">\n<div class=\"asset-content\">\n                   <img class=\"centro_sinmarco\" height=\"1325\" width=\"1908\" loading=\"lazy\" decoding=\"async\" sizes=\"auto, 100vw\" fetchpriority=\"high\" srcset=\"https:\/\/i.blogs.es\/778ce5\/apple-security-lock-logo\/450_1000.jpeg 450w, https:\/\/i.blogs.es\/778ce5\/apple-security-lock-logo\/650_1200.jpeg 681w,https:\/\/i.blogs.es\/778ce5\/apple-security-lock-logo\/1024_2000.jpeg 1024w, https:\/\/i.blogs.es\/778ce5\/apple-security-lock-logo\/1366_2000.jpeg 1366w\" src=\"https:\/\/i.blogs.es\/778ce5\/apple-security-lock-logo\/450_1000.jpeg\" alt=\"Apple Security Lock Logo\"\/><br \/>\n   <img decoding=\"async\" alt=\"Apple Security Lock Logo\" class=\"centro_sinmarco\" src=\"https:\/\/i.blogs.es\/778ce5\/apple-security-lock-logo\/450_1000.jpeg\"\/><\/p><\/div>\n<\/div>\n<p>En este punto nos encontramos con otra de las medidas de protecci\u00f3n. Se trata de Gatekeeper, que busca ese certificado en la aplicaci\u00f3n que el usuario est\u00e1 intentando abrir o instalar. En caso de que el programa no cuenta con el certificado correspondiente, el sistema advierte al usuarios que est\u00e1 tratando de utilizar software que no puede ser verificado.<\/p>\n<p><!-- BREAK 6 --> <\/p>\n<p>Dado que no todos los desarrolladores pasan por el <strong>proceso de certificaci\u00f3n<\/strong>, podemos ignorar ese mensaje para usar la aplicaci\u00f3n en cuesti\u00f3n. En ocasiones tendremos que permitir la instalaci\u00f3n de aplicaciones de la App Store y desarrolladores conocidos desde<em> Ajustes del sistema <\/em>&gt; <em>Privacidad y seguridad <\/em>&gt; <em>Seguridad<\/em> &gt; Permitir aplicaciones de\u2026<\/p>\n<p><!-- BREAK 7 --><\/p>\n<div class=\"article-asset-summary article-asset-normal article-asset-center\">\n<div class=\"asset-content\">\n<p>XProtect se encarga de prevenir la ejecuci\u00f3n de software malicioso.<\/p>\n<\/p><\/div>\n<\/div>\n<p>Si por alguna raz\u00f3n las medidas de protecci\u00f3n mencionadas anteriormente han sido vulneradas, XProtect se encarga de prevenir la ejecuci\u00f3n de software malicioso por primera vez o de detectar malware que ha se haya ejecutado en el ordenador. Este antivirus integrado utiliza firmas YARA que se actualizan peri\u00f3dicamente de manera autom\u00e1tica.<\/p>\n<p><!-- BREAK 8 --><\/p>\n<p>XProtect entra en acci\u00f3n en tres momentos clave: al abrir una aplicaci\u00f3n por primera vez, al modificar una aplicaci\u00f3n en el sistema de archivos y al actualizar las firmas de seguridad. Si detecta malware conocido, <strong>lo bloquea de inmediato<\/strong>, notifica al usuario y ofrece la opci\u00f3n de enviar el software en cuesti\u00f3n a la papelera de reciclaje.<\/p>\n<p><!-- BREAK 9 --><\/p>\n<p>Los alcances de XProtect no acaban ah\u00ed. Apple ha mejorado el sistema para abordar los problemas que pueden causar determinadas infecciones. Una vez eliminado el software malintencionado, el antivirus integrado sigue buscando amenazas utilizando un motor de an\u00e1lisis de comportamiento. Eso s\u00ed, no tiene la capacidad de reiniciar el ordenador.<\/p>\n<p><!-- BREAK 10 --> <\/p>\n<h2><span class=\"ez-toc-section\" id=\"%C2%BFComo_se_actualiza_el_antivirus_integrado_de_macOS\"><\/span>\u00bfC\u00f3mo se actualiza el antivirus integrado de macOS?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>XProtect se actualiza autom\u00e1ticamente. Sin embargo, puedes comprar si el sistema est\u00e1 instalando las <strong>actualizaciones autom\u00e1ticamente<\/strong>. Para ello, haz clic en el icono de la manzana de la barra de herramientas y luego ve a <em>Ajustes del sistema<\/em> &gt; <em>Actualizaci\u00f3n de Software<\/em>. Despu\u00e9s pulsa el icono de informaci\u00f3n en Respuestas de seguridad.<\/p>\n<p><!-- BREAK 11 --><\/p>\n<div class=\"article-asset-image article-asset-normal article-asset-center\">\n<div class=\"asset-content\">\n                   <img class=\"centro_sinmarco\" height=\"1936\" width=\"2286\" loading=\"lazy\" decoding=\"async\" sizes=\"auto, 100vw\" fetchpriority=\"high\" srcset=\"https:\/\/i.blogs.es\/2a3872\/macos\/450_1000.png 450w, https:\/\/i.blogs.es\/2a3872\/macos\/650_1200.png 681w,https:\/\/i.blogs.es\/2a3872\/macos\/1024_2000.png 1024w, https:\/\/i.blogs.es\/2a3872\/macos\/1366_2000.png 1366w\" src=\"https:\/\/i.blogs.es\/2a3872\/macos\/450_1000.png\" alt=\"Macos\"\/><br \/>\n   <img decoding=\"async\" alt=\"Macos\" class=\"centro_sinmarco\" src=\"https:\/\/i.blogs.es\/2a3872\/macos\/450_1000.png\"\/><\/p><\/div>\n<\/div>\n<p>En la categor\u00eda Actualizaciones autom\u00e1ticas aseg\u00farate de que el interruptor de Instalar respuestas de seguridad y archivos de sistema est\u00e9 activado.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"%C2%BFEntonces_ya_estoy_completamente_seguro\"><\/span>\u00bfEntonces ya estoy completamente seguro?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Si bien macOS tiene un s\u00f3lido sistema de seguridad es importante aclarar que no existe sistema 100% seguro. En el mundo de la ciberseguridad se suele decir que lo que se busca es elevar <strong>el nivel de dificultad<\/strong> para los ciberdelincuentes. Y esto lo conseguimos de muchas maneras. Las herramientas integradas del sistema son solo una parte de esto.<\/p>\n<p><!-- BREAK 12 --><\/p>\n<div class=\"article-asset-image article-asset-normal article-asset-center\">\n<div class=\"asset-content\">\n                   <img class=\"centro_sinmarco\" height=\"2108\" width=\"2888\" loading=\"lazy\" decoding=\"async\" sizes=\"auto, 100vw\" fetchpriority=\"high\" srcset=\"https:\/\/i.blogs.es\/ef6ed8\/seguridad-apple\/450_1000.jpeg 450w, https:\/\/i.blogs.es\/ef6ed8\/seguridad-apple\/650_1200.jpeg 681w,https:\/\/i.blogs.es\/ef6ed8\/seguridad-apple\/1024_2000.jpeg 1024w, https:\/\/i.blogs.es\/ef6ed8\/seguridad-apple\/1366_2000.jpeg 1366w\" src=\"https:\/\/i.blogs.es\/ef6ed8\/seguridad-apple\/450_1000.jpeg\" alt=\"Seguridad Apple\"\/><br \/>\n   <img decoding=\"async\" alt=\"Seguridad Apple\" class=\"centro_sinmarco\" src=\"https:\/\/i.blogs.es\/ef6ed8\/seguridad-apple\/450_1000.jpeg\"\/><\/p><\/div>\n<\/div>\n<p>Tambi\u00e9n entran en juego las caracter\u00edsticas de seguridad de las propias aplicaciones, nuestras pr\u00e1cticas de seguridad y, en caso de ser necesario, herramientas de seguridad de terceros. El nivel de dificultad var\u00eda de acuerdo a las necesidades de cada usuario. Por ejemplo, desde hace tiempo <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/seguridad\/apple-lanza-modo-lockdown-para-proteger-al-iphone-ataques-pegasus\" data-vars-post-title=\"Apple lanza un modo \u201clockdown\u201d para proteger al iPhone de ataques con Pegasus\" data-vars-post-url=\"https:\/\/www.xataka.com\/seguridad\/apple-lanza-modo-lockdown-para-proteger-al-iphone-ataques-pegasus\" target=\"_blank\" rel=\"noopener\">los iPhone y Mac pueden activar el Modo de aislamiento<\/a>.<\/p>\n<p><!-- BREAK 13 --><\/p>\n<div class=\"article-asset article-asset-normal article-asset-center\">\n<div class=\"desvio-container\">\n<div class=\"desvio\">\n<div class=\"desvio-figure js-desvio-figure\">\n    <a href=\"https:\/\/www.xataka.com\/seguridad\/passkeys-iban-a-ser-futuro-estamos-2025-seguimos-atrapados-pasado\" class=\"pivot-outboundlink\" data-vars-post-title=\"Las passkeys iban a ser el futuro, pero estamos en 2025 y seguimos atrapados en el pasado \" target=\"_blank\" rel=\"noopener\"><br \/>\n     <img loading=\"lazy\" decoding=\"async\" alt=\"Las passkeys iban a ser el futuro, pero estamos en 2025 y seguimos atrapados en el pasado \" width=\"375\" height=\"142\" src=\"https:\/\/i.blogs.es\/96e27d\/pa\/375_142.jpeg\"\/><br \/>\n    <\/a>\n   <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n<p>Se trata de una soluci\u00f3n extrema, pero es un buen ejemplo de lo que significa poner <strong>barreras m\u00e1s elevadas<\/strong>. Este modo limita las funciones de las aplicaciones, las p\u00e1ginas web y ciertas caracter\u00edsticas del sistema. Como resultado obtenemos un sistema m\u00e1s protegido, pero mucho menos \u00fatil que en su configuraci\u00f3n est\u00e1ndar.<\/p>\n<p><!-- BREAK 14 --><\/p>\n<p>Im\u00e1genes | <a rel=\"nofollow, sponsored, noopener, noreferrer\" target=\"_blank\" class=\"js-ecommerce\" id=\"link-ecommerce-1\" href=\"https:\/\/www.xataka.com\/redirect?url=https%3A%2F%2Fwww.apple.com%2Fnewsroom%2Fimages%2F2023%2F12%2Freport-2-point-6-billion-records-compromised-by-data-breaches-in-past-two-years%2Farticle%2FApple-security-lock-logo_inline.jpg.large_2x.jpg&amp;category=seguridad&amp;ecomPostExpiration=everlasting&amp;postId=313606\" data-vars-affiliate-url=\"https:\/\/www.apple.com\/newsroom\/images\/2023\/12\/report-2-point-6-billion-records-compromised-by-data-breaches-in-past-two-years\/article\/Apple-security-lock-logo_inline.jpg.large_2x.jpg\">Apple<\/a> | <a rel=\"noopener, noreferrer\" href=\"https:\/\/unsplash.com\/es\/fotos\/una-persona-escribiendo-en-una-computadora-portatil-sobre-una-mesa-de-madera-bTgQOdYUBP8\" target=\"_blank\">Jakub \u017berdzicki<\/a> | Captura de pantalla<\/p>\n<p>En Xataka | <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/seguridad\/banco-espana-alerta-malware-capaz-capturar-credenciales-bancarias-su-nombre-trickmo\" data-vars-post-title=\"El Banco de Espa\u00f1a alerta de un malware capaz de &quot;capturar credenciales bancarias&quot;. Su nombre: TrickMo \" data-vars-post-url=\"https:\/\/www.xataka.com\/seguridad\/banco-espana-alerta-malware-capaz-capturar-credenciales-bancarias-su-nombre-trickmo\" target=\"_blank\" rel=\"noopener\">El Banco de Espa\u00f1a alerta de un malware capaz de \u00abcapturar credenciales bancarias\u00bb. Su nombre: TrickMo<\/a><\/p>\n<\/p><\/div>\n<p><a href=\"https:\/\/www.xataka.com\/seguridad\/hace-anos-que-mac-tienen-antivirus-integrado-asi-funciona-este-silencioso-avanzado-sistema-llamado-xprotect\" class=\" target=\" title=\"as\u00ed funciona este silencioso (y avanzado) sistema llamado XProtect\" target=\"_blank\" rel=\"noopener\">Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El malware no es una amenaza exclusiva de los PC. Los Mac tambi\u00e9n pueden infectarse. Por este motivo, existen diferentes soluciones de seguridad de terceros, como Bitdefender, Intego, Malwarebytes o Avast, entre otras. Lo que no muchas personas saben es que los ordenadores Apple cuentan, desde hace m\u00e1s de una d\u00e9cada, con un antivirus integrado [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":46459,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-46458","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/46458","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=46458"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/46458\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/46459"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=46458"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=46458"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=46458"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}