Revisión de seguridad del Mac: ¿está tu Mac configurado de forma segura?

Qué revisa la comprobación de seguridad del Mac

macOS incluye protecciones sólidas, pero varias de ellas se pueden desactivar, y algunas se desactivan a propósito para una instalación puntual y luego se olvidan. Cada fila de la página es una protección, con lo que se encontró y, si está desactivada, lo que implica volver a activarla.

System Integrity Protection (SIP)

SIP impide que cualquier cosa, incluido el software que se ejecuta como administrador, modifique los archivos y carpetas del propio macOS. Por eso el malware no puede reemplazar discretamente una herramienta del sistema. Tidy My Mac lee csrutil status: SIP totalmente activada es correcto, una configuración personalizada (parcialmente desactivada) es una advertencia, y desactivada es un fallo. SIP solo se puede cambiar desde la Recuperación de macOS, así que, en lugar de un enlace, la página explica los pasos: inicia en Recuperación, abre Terminal desde Utilidades, ejecuta csrutil enable y reinicia.

Gatekeeper

Gatekeeper comprueba una app antes de abrirla por primera vez: que procede de la App Store o de un desarrollador identificado por Apple, y que Apple la ha notarizado. Para comprobar el estado de Gatekeeper, Tidy My Mac lee spctl --status. Si las evaluaciones están desactivadas, cualquier app puede abrirse sin comprobación, y la solución abre Privacidad y seguridad en el ajuste de qué apps se permiten.

FileVault

¿Está FileVault activado? Importa sobre todo si pierdes el Mac o te lo roban: FileVault cifra el disco de arranque, de modo que sin tu contraseña nadie puede leer lo que contiene. Tidy My Mac lee fdesetup status. Activado es correcto; desactivado es un fallo. Mientras el cifrado sigue en curso muestra una advertencia que desaparece al terminar, y un disco que se está descifrando cuenta como desactivado.

El firewall de macOS

El firewall integrado de Apple filtra las conexiones entrantes a tu Mac. Tidy My Mac lee su estado, anota si está configurado para bloquear todas las conexiones entrantes y si el modo sigiloso está activado, y enlaza con Red → Firewall si está desactivado. Es independiente del Firewall de Tidy My Mac, que trata de las conexiones salientes de tus apps.

XProtect

XProtect es el escáner de malware integrado en macOS. Bloquea el malware conocido cuando lo abres, usando definiciones que Apple actualiza en segundo plano. Tidy My Mac muestra la versión de XProtect instalada y cuándo se actualizó por última vez. Las definiciones con más de 60 días se marcan como desactualizadas, lo que suele significar que no se están instalando las actualizaciones de seguridad.

Actualizaciones de seguridad automáticas

Apple entrega las definiciones de XProtect y las correcciones de seguridad urgentes mediante la opción Instalar respuestas de seguridad y archivos del sistema de Actualización de Software. Tidy My Mac lee los ajustes de Actualización de Software: si macOS no busca actualizaciones en absoluto, es un fallo; si las busca pero las respuestas de seguridad esperan a que las instales, es una advertencia. Se muestra si las actualizaciones completas de macOS se instalan solas, pero no cambia el resultado.

Apps con vulnerabilidades conocidas

Un macOS totalmente actualizado no sirve de mucho si tu navegador lleva un año sin actualizarse. La última fila enumera las apps instaladas cuya versión carece de una corrección que su desarrollador ha publicado para un fallo de seguridad, con la versión corregida, la gravedad, si se sabe que se está explotando y un enlace al aviso del desarrollador. Es un fallo si alguna es de gravedad alta o crítica, y una advertencia en caso contrario. Show in Updates te lleva a Updates, que explica cómo actualizar cada una.

La coincidencia usa una lista firmada de avisos de tidymymac.com, descargada como máximo una vez al día. La comparación se ejecuta en tu Mac: no se envía nada sobre tus apps para obtenerla.

Cómo funciona la puntuación de seguridad

Cada comprobación tiene un peso, según cuánto te protege:

La puntuación es la proporción de esos pesos que obtienes, sobre 100. Un correcto otorga el peso completo, una advertencia la mitad, un fallo nada. Si una comprobación no se puede leer, por ejemplo porque un macOS nuevo muestra su estado de otra forma, se deja fuera de la puntuación en lugar de contar en tu contra. La puntuación es verde desde 85, ámbar desde 60 y roja por debajo, y también aparece en el Dashboard.

Solo lectura, por diseño