¿Se pueden hackear las Mac? Cómo saber si te han hackeado

Los usuarios de Mac han creído durante mucho tiempo que sus computadoras son inmunes al tipo de malware y virus que plagan las PC con Windows. Si bien esta idea tiene cierta credibilidad, no debemos confiarnos demasiado en lo que respecta a la seguridad de Mac, ya que existen vulnerabilidades que los delincuentes pueden usar para piratear su Mac y dejarla como una gran puerta abierta a través de la cual pueden robar su datos o algo peor.

En este artículo, analizamos si las Mac pueden ser pirateadas, cómo saber si su Mac ha sido pirateada o si alguien la está espiando, y qué puede hacer si se accede a su Mac de forma remota. Esto es lo que necesita saber y lo que debe hacer.

¿Se pueden hackear las Mac?

Apple ha hecho todo lo posible para dificultar el acceso de los piratas informáticos a las Mac. Con las protecciones que ofrece Gatekeeper, las características de Secure Enclave de las series de chips M1 y M2 y el chip T1 o T2, y el antivirus XProtect integrado de Apple, los piratas informáticos pueden considerar que apuntar a las Mac es demasiado esfuerzo. Discutimos esto con más detalle aquí: ¿Qué tan segura es una Mac? y en ¿Las Mac necesitan software antivirus?

Sin embargo, de vez en cuando, se detectan vulnerabilidades de seguridad que los piratas informáticos podrían usar para explotar las Mac. Estas vulnerabilidades a veces se denominan puertas traseras o vulnerabilidades de día cero. Cuando estos son identificados por investigadores de seguridad (o piratas informáticos amigos), generalmente notifican a Apple con la esperanza de que la empresa cierre rápidamente la vulnerabilidad, rápidamente, o dentro de cero días, antes de que se encuentre.

Tales vulnerabilidades, aunque raras, podrían permitir que un atacante obtenga acceso de root a su Mac.

Apple suele solucionar rápidamente, pero ha habido casos en los que se ha criticado a Apple por tardar en responder a la amenaza una vez que se ha identificado.

Por ejemplo, en 2019, el investigador Filippo Cavallarin descubrió una vulnerabilidad de Gatekeeper de la que alertó a Apple. Al no recibir respuesta de Apple dentro de los 90 días, hizo públicos los detalles de la vulnerabilidad.

En 2018, las noticias se llenaron de historias sobre las fallas de Meltdown y Spectre que atacaron las vulnerabilidades en los procesadores Intel y ARM. The Guardian informó que Apple ha confirmado que «todos los sistemas Mac y dispositivos iOS están afectados, pero no hay vulnerabilidades conocidas que afecten a los clientes en este momento». El riesgo se mitigó con actualizaciones del sistema operativo que cerraron áreas expuestas.

Más recientemente, Apple le pagó a un estudiante $100,000 después de descubrir una peligrosa vulnerabilidad relacionada con Mac y reportársela a Apple. La vulnerabilidad, que podría permitir que un atacante tome el control de la cámara de un usuario de Mac, fue identificada por Ryan Pickren en julio de 2021 y parcheada por Apple en macOS Monterey 12.0.1 el 25 de octubre de 2021. Más información aquí: Hacker podría tomar sobre cualquier cámara web de Apple’.

Apple está ocupado solucionando estas vulnerabilidades de seguridad a medida que surgen. Si la empresa lanza una actualización de macOS con un componente de seguridad, es importante instalarlo lo antes posible. Puede configurar su Mac para que se descargue y actualice automáticamente. Para hacer esto, siga estos pasos:

1. Abra Preferencias del sistema.
2. Haga clic en Actualización de software.
3. Selecciona Mantener mi Mac actualizado automáticamente.

Tu Mac ahora buscará actualizaciones, descargará la actualización e instalará la actualización sin que tengas que hacer nada.

¿Se están hackeando las Mac?

Puede ser raro en comparación con Windows, pero sí, ha habido casos en los que los piratas informáticos han obtenido acceso a Mac.

Puede tomar diferentes formas y hay diferentes tipos de malware para Mac que se han encontrado «en la naturaleza» en Mac, como puede ver en nuestro análisis de las diferentes amenazas que afectan a macOS: lista de virus, malware y fallas de seguridad. . Incluso se ha encontrado malware en la Mac M1: echa un vistazo a Silver Sparrow y el primer caso de malware para Mac M1.

A continuación, repasaremos los tipos más relevantes para hackear Mac:

Criptojacking: Aquí es donde alguien usa la CPU y la RAM de su Mac para extraer criptomonedas. Si su Mac se ha ralentizado, este podría ser el culpable.

software espía: Aquí, los piratas informáticos intentan recopilar datos confidenciales sobre usted, como sus datos de inicio de sesión. Pueden usar registradores de teclas para registrar lo que escribe y posiblemente tener la información que necesitan para iniciar sesión en sus cuentas. En un ejemplo, el software espía OSX/OpinionSpy estaba robando datos de Mac infectados y vendiéndolos en la dark web.

Secuestro de datos : Algunos delincuentes usan Ransomware para intentar extorsionarte. En casos como KeRanger, los piratas informáticos pueden tener archivos cifrados en Mac y luego exigir dinero para descifrarlos. Afortunadamente, los investigadores de seguridad identificaron a KeRanger antes de que comenzara a infectar Mac, por lo que se solucionó antes de que se convirtiera en una amenaza grave.

Red de bots: En este caso, su computadora se convierte en una máquina de spam controlada remotamente. En el caso del botnet troyano OSX.FlashBack más de 600.000 ordenadores Mac.

Prueba de concepto: A veces, la amenaza en realidad no se ve en la naturaleza, sino que es una prueba de concepto basada en una falla o vulnerabilidad en el código de Apple. Aunque es una amenaza menor, la preocupación es que si Apple no es lo suficientemente rápido para cerrar la vulnerabilidad, los delincuentes podrían utilizarla. En un ejemplo, el equipo Project Zero de Google diseñó una prueba de concepto conocida como Buggy Cos que pudo acceder a partes de macOS gracias a un error en el administrador de memoria de macOS.

Explotaciones portuarias: No siempre es posible que el hackeo sea posible gracias a algún tipo de malware descargado en la Mac. En algunos casos, las Mac han sido pirateadas después de conectar algo a un puerto. Las Mac se pueden piratear a través de USB y a través del puerto Thunderbolt, lo cual es una buena razón para tener siempre cuidado con lo que conecta a su Mac o deja su Mac desatendida. Por ejemplo, en el exploit checkm8, los piratas informáticos habrían podido acceder al chip T2 conectando un cable USB-C modificado. De manera similar, en el caso de Thunderspy, una vulnerabilidad grave con el puerto Thunderbolt podría haber permitido que un pirata informático obtuviera acceso a una Mac.

¿Se puede hackear una cámara Mac?

Una vez que un pirata informático obtiene acceso a su Mac, puede intentar obtener información sobre usted de varias maneras o utilizar la potencia de procesamiento de su Mac para sus propios fines. Como mencionamos anteriormente, en el caso del software espía, el pirata informático puede intentar instalar un registrador de teclas para poder registrar lo que escribe y encontrar su contraseña. El pirata informático también podría intentar piratear su micrófono o cámara de video.

Teóricamente, esto no debería ser posible: desde el lanzamiento de macOS Catalina en 2019, Apple ha protegido a los usuarios de Mac contra tales vulnerabilidades asegurándose de que debe dar su permiso antes de que se pueda usar el micrófono o la cámara de video, o antes de una se puede realizar la grabación de pantalla. . Y si su cámara de video está en uso, aún verá una luz verde al lado. Sin embargo, el ejemplo que mencionamos anteriormente, donde Ryan Pickren alertó a Apple sobre una vulnerabilidad que podría permitir que un hacker tomara el control de la cámara de un usuario de Mac, sugiere que la alerta n de Apple no fue suficiente para evitar el acceso a la cámara.

También hubo una vulnerabilidad relacionada con la cámara que afectó a los usuarios de Mac del servicio de videoconferencia Zoom. En este caso, los piratas informáticos podrían agregar usuarios a videollamadas sin su conocimiento, luego activar sus cámaras web pero mantener las luces apagadas. Esto permitiría que cualquier hacker potencial (o policía) monitoreara tus actividades y no tendrías idea de que la cámara te estaba mirando. Zoom reparó la vulnerabilidad, pero solo después de que se hizo pública cuando la persona que la encontró informó que la falla se había dejado en su lugar durante tres meses después de que se notificó a la empresa en privado sobre el riesgo. Para obtener más información, lea: Cómo evitar que pirateen la cámara web de su Mac.

¿Se pregunta si FaceTime es seguro? Leer ¿Es seguro Apple FaceTime?

Cómo saber si tu Mac ha sido pirateada

Si cree que su Mac ha sido pirateada, hay varias formas de averiguarlo. Busque las señales primero: ¿Se ha ralentizado su Mac? ¿Tu conexión web es dolorosamente lenta? ¿Los anuncios que ves parecen un poco sórdidos de lo habitual? ¿Has notado algo extraño en tus extractos bancarios?

1. Si sospecha que una cuenta puede haber sido pirateada, visite el sitio web haveibeenpwned.com e ingrese su dirección de correo electrónico para ver si está afectada por una violación de datos. Si es así, ¡asegúrate de cambiar tu contraseña! Esto no significa que haya sido pirateado, pero ciertamente es posible que si esta información está disponible, lo esté.
2. Otra forma de saber si hay alguna actividad extraña sería verificar el Monitor de actividad y observar específicamente la actividad de la red.
3. También puede ir a Preferencias del sistema> Compartir y verificar si alguien sospechoso tiene acceso a algo.
4. Su mejor apuesta es ejecutar un escaneo de su sistema con algún tipo de software de seguridad que pueda verificar si hay virus o malware que puedan haberse entrometido en su sistema. Tenemos un resumen de las mejores aplicaciones antivirus para Mac, en las que recomendamos Intego como su opción preferida.

También puede leer nuestra guía sobre cómo eliminar un virus de una Mac.

Cómo proteger tu Mac de los piratas informáticos

macOS es un sistema muy seguro, por lo que no hay necesidad de entrar en pánico, pero si desea reducir el riesgo de verse comprometido, hay algunas cosas que puede hacer.

1. La primera es intentar descargar el software solo desde la Mac App Store o los sitios web oficiales del fabricante.
2. También debe evitar hacer clic en los enlaces de los correos electrónicos, en caso de que lo lleven a sitios web fraudulentos y malware.
3. No utilice cables USB, otros cables o unidades flash USB si no puede estar seguro de que sean seguros.
4. Al navegar por la web, navegue en modo privado o de incógnito.
5. Si alguna vez recibe una solicitud de ransomware o un correo electrónico de phishing, no responda, ya que esto solo confirma que existe.
6. Otra es asegurarse de descargar las actualizaciones de macOS tan pronto como estén disponibles, ya que suelen incluir parches de seguridad. De hecho, puede configurar su Mac para que descargue automáticamente estas actualizaciones. Habilite las actualizaciones automáticas en Preferencias del sistema > Actualización de software y haga clic en junto a Mantener mi Mac actualizado automáticamente.
7. Finalmente, considere usar un paquete de seguridad dedicado. Encontrarás nuestra selección de las ofertas actuales en los mejores antivirus para Mac. Nuestras mejores opciones en este momento son Intego Mac Internet Security X9, pero también nos gustan McAfee Total Protection 2021 y Norton 360 Deluxe.
8. También debe considerar usar un administrador de contraseñas, ya que esto le permitirá tener múltiples credenciales de inicio de sesión complicadas en todas sus cuentas sin tener que recordarlas. Nuestras recomendaciones aquí son LastPass, 1Password y NordPass.

¿Te sientes más seguro ahora? Aprenda aún más leyendo los consejos útiles en la mejor configuración de seguridad de Mac.

La entrada ¿Se pueden hackear las Mac? Cómo saber si te han hackeado se publicó primero en Noticias sobre iPhone.

source https://iphonenews.es/se-pueden-hackear-las-mac-como-saber-si-te-han-hackeado/