Apple lanzó macOS 10.15 (Catalina) el 7th Oct 2019 y ahora está disponible públicamente para descargar. Con múltiples funciones presentadas en la WWDC 2019, aquí hay una descripción standard de las nuevas funciones de seguridad y privacidad introducidas en Catalina.
Gatekeeper mejorado
Gatekeeper, es una importante capa externa de seguridad, diseñada para evitar que se ejecute application malicioso en su sistema. Asegura que todas las nuevas aplicaciones que instale, desde la Application Retail store o Net, hayan sido comprobadas por Apple para detectar problemas de seguridad conocidos antes de ejecutarlos por primera vez.
Desde macOS 10.15 Catalina, Gatekeeper ahora realizará comprobaciones de seguridad conocidas periódicamente para verificar que el código no haya sido alterado. Además, todo el software package, ya sea en cuarentena o no, e independientemente de cómo se cargue ese código, se analizará en busca de contenido malicioso.
En una versión futura de macOS, el código sin firmar no se ejecutará de manera predeterminada.
Notarización
Para ejecutarse en macOS Catalina, las aplicaciones de Mac, los paquetes de instalación y las extensiones de kernel firmadas con Developer ID también deben ser notariadas por Apple. Ayudará a los usuarios a ganar más confianza en que el software que descargan y ejecutan, sin importar de dónde lo obtengan (Application Keep o World-wide-web), no es malware al mostrar una interfaz Gatekeeper más optimizada.
Para macOS 10.14.5, las extensiones del kernel firmadas después del 7 de abrilth 2019 debe estar notarizado para cargar
Para macOS 10.15: todo el computer software debe estar notarizado a partir del 1 de junioS t 2019
Protección de privacidad del usuario
La protección de la privacidad del usuario (también conocida como Protección de datos) está diseñada para garantizar que, incluso si el program malicioso es capaz de sortear Gatekeeper, no necesariamente tiene acceso a sus datos y recursos más confidenciales.
macOS Catalina ahora protegerá la mayoría de las ubicaciones comunes donde almacena sus archivos, como Documentos, Escritorio y carpetas de Descarga, Papelera, iCloud Generate / otros proveedores de almacenamiento en la nube, así como unidades externas, extraíbles y de crimson. Las aplicaciones también deben solicitar su permiso para realizar registros clave o para capturar imágenes fijas o de video clip de su sistema. Similar a Mojave, la lista de aplicaciones aprobadas se puede ver y administrar en el panel de Privacidad de Preferencias del Sistema.
No se requiere el consentimiento del usuario para que una aplicación cree nuevos documentos en cualquiera de estas ubicaciones protegidas, solo para leer los contenidos existentes, los contenidos de los archivos que ya están allí. Por ejemplo, una aplicación de transferencia de archivos puede continuar guardando nuevos archivos en la carpeta de descargas de los usuarios sin activar un aviso de consentimiento.
Volumen del sistema dedicado
macOS Catalina se ejecutará en su propio volumen privado de solo lectura, por lo que no habrá forma de que las aplicaciones maliciosas escriban archivos en el volumen o alteren los archivos existentes. La instalación de macOS Catalina crea dos volúmenes, uno con el sistema operativo y otro con datos, segregando los dos tipos de archivos.
Extensiones de sistema de espacio de usuario
macOS Catalina será la última versión que ejecutará kext (extensiones de kernel) existentes. Kext se reemplaza lentamente por extensiones del sistema (aplicaciones de espacio de usuario), que existirán fuera del volumen del sistema protegido. Esto asegurará que si algo está mal con una extensión, ya sea por un mal diseño o un ataque de malware, el sistema en sí no se ve afectado.
Además, la instalación de extensiones de sistema o kext probablemente requerirá un reinicio de la Mac.
Soporte eliminado para aplicaciones de 32 bits
Catalina ha eliminado todo el soporte para el código de 32 bits. Por lo tanto, varias aplicaciones antiguas que no se han actualizado a 64 bits dejarán de ejecutarse.
Bloqueo de activación en Mac
De manera equivalent al Apple iphone, si tiene una Mac que contiene el chip de seguridad T2, ahora podrá evitar el uso no autorizado de su Mac, en caso de pérdida o robo. Este chip T2 se puede encontrar en Mac mini, MacBook Air y MacBook Professional de 2018 o posterior, y en el iMac Professional.
Encuentrame
Discover My Mac le permitirá localizar un dispositivo perdido, incluso si está dormido y no conectado a la pink, a través de una ubicación de multitud y baliza Bluetooth. Cuando informa que su dispositivo falta y el dispositivo de otro usuario de Apple está cerca, puede detectar la señal Bluetooth de su dispositivo e informarle su ubicación. La privacidad del usuario no se ve comprometida ya que la información del dispositivo enviada es completamente anónima y encriptada.
Envolver
Apple está incorporando múltiples funciones de seguridad y mejorando las existentes teniendo en cuenta el panorama de amenazas emergentes. La mayoría de estas características de seguridad proporcionan decisiones en manos del usuario, pero ¿qué ayudará al usuario a tomar la decisión correcta? ¿Cómo puedes proteger tu Mac de las amenazas de seguridad? Aquí hay algunas medidas defensivas para minimizar el nivel de riesgo:
- Mantenga su Mac actualizada: Apple lanzará actualizaciones de seguridad para el sistema operativo para abordar nuevas vulnerabilidades. Mantener su sistema actualizado lo ayudará a mantenerse a salvo de nuevas amenazas.
- Instale Brief Recover Full Protection para Mac: Las actualizaciones ayudarán a eliminar vulnerabilidades, pero tener un buen program de seguridad proporcionará una capa adicional de protección. Use antivirus con escáner en acceso y programa de privacidad para detectar amenazas del navegador, escanear su sistema y eliminar cualquier malware.
- Mantenerse al tanto: Siga algunos weblogs o sitios dedicados a la seguridad de Mac y Mac. Mantenerse actualizado sobre cómo son las últimas amenazas de OS X o macOS, lo ayudará a evitarlas. Evite descargar aplicaciones y otros archivos en sus computadoras desde sitios web de torrents o cualquier fuente no confiable.
Espero que esta lista lo ayude a anticipar los cambios necesarios cuando decida que es hora de actualizar a macOS Catalina. ¿Qué cambios en macOS Catalina le preocupan o esperan más? Háganos saber en los comentarios, a continuación.
