Apple no solo ha conseguido esta semana lanzar diversas actualizaciones para todos sus xOS, sino que también ha lanzado de manera silenciosa, una actualización de la base de datos para XProtect.
Qué es XProtect
macOS incluye una tecnología antivirus integrada denominada XProtect para la detección y eliminación mediante firmas de software malicioso. El sistema usa firmas YARA, una herramienta para la detección de software malicioso basada en firmas, que Apple actualiza periódicamente. Apple supervisa las nuevas infecciones de software malicioso y sus diferentes versiones, y actualiza las firmas automáticamente (independientemente de las actualizaciones del sistema) para ayudar a defender un Mac frente a las infecciones de software malicioso. XProtect detecta y bloquea automáticamente la ejecución del software malicioso conocido. En macOS 10.15 o posterior, XProtect comprueba si hay contenido malicioso conocido cada vez que:
- se inicia una app por primera vez;
- se modifica una app (en el sistema de archivos);
- se actualizan las firmas de XProtect.
Cuando XProtect detecta software malicioso conocido, se bloquea y el usuario recibe una notificación, y se le ofrece la opción de trasladar el software a la Papelera.
Apple publica las actualizaciones para XProtect automáticamente en función de la última información sobre amenazas disponible. Por defecto, macOS comprueba estas actualizaciones a diario. Las actualizaciones de certificación, que se distribuyen mediante la sincronización de CloudKit, son mucho más frecuentes.
Apple XProtect v5286
Apple ha lanzado durante la noche una actualización de XProtect para todas las versiones compatibles de MacOS, llevándola a la versión 5286. Como de costumbre, Apple no divulga información sobre qué problemas de seguridad podría agregar o cambiar esta actualización.
Según informa Howard Oakley en X, Esta versión elimina la regla para MACOS.1AFCB8B, y agrega tres nuevas reglas para MacOS.Frostyferret.ui, Multi.Frostyferret.CMDCodes y MacOS.FriendlyFerret.Secd.
Puedes verificar si esta actualización se ha instalado. Para ello, haremos lo siguiente:
- Hacemos clic en la parte superior izquierda en el menú
- Elegimos «Acerca de este Mac»
- Luego vamos a «Más información…»
- Y bajamos hasta donde pone «Informe del sistema…» y pinchamos ahí
- Se nos abrirá una ventana con muchos elementos a la izquierda. Nos centraremos en donde pone «Software»
- Lo primero, será verificar que la versión de software de XProtect sea la última. Para ello, hacemos clic en donde pone Aplicaciones
- En la parte de la derecha de dicha ventana, en la parte superior aparecerá un listado de programas instalados en nuestro equipo y buscaremos XProtect
Versión de software de XProtect en macOS Sequoia - Luego vamos a comprobar si se ha actualizado su base de datos, así que haremos clic donde pone Software > Instalaciones
- Hacemos clic y en la parte superior de la zona derecha, aparecerán todas las actualizaciones / instalaciones que ha hecho nuestro equipo. Si las colocamos por fecha de instalación, podremos encontrar la última. También podéis buscar por «Nombre del software
Actualización de la base de datos de XProtect en macOS Sequoia - ¡Listo! Hemos comprobado que es la última versión.
Cómo actualizar XProtect y otros componentes de seguridad
Lo más recomendable es que tengáis la opción automática de Instalar respuestas de seguridad y archivos del sistema. Os explico cómo dejarlo activado:
- Abre «Ajustes de Sistema»
- Haz clic en «Actualización de software»
- Accede a «Actualizaciones automáticas» y haz clic en la ⓘ
- Dentro del listado, si no queréis tener problema, dejad todo activado y así os despreocupáis. Y listo
En mi caso, me gusta tener el control de cuándo se deben actualizar los programas instalados, así como macOS, por eso hago la revisión y la actualización de manera manual. Excepto «Instalar respuestas de seguridad y archivos del sistema» que tengo activada la opción automática.