Acerca de OS X System Integrity Protection, también conocido como “Rootless” y cómo deshabilitarlo

banner de seguridad informática

Todos los Macs con OS X El Capitan instalados tienen una nueva capa de seguridad conocida como Protección de integridad del sistema, a la que se le ha dado el sobrenombre de ‘Rootless’ porque cierra una gran cantidad de archivos del sistema al acceso del usuario para evitar programas y códigos maliciosos causando cambios dañinos en el núcleo de OS X.

Para algunos, la seguridad adicional se siente como una necesidad para la protección de su información personal, pero para los usuarios más avanzados que hurgan en los archivos del sistema con bastante frecuencia, la función puede interferir y evitar modificaciones del sistema operativo por parte del usuario. En este tutorial, le ofreceremos una descripción general de la Protección de integridad del sistema y le mostraremos una forma de desactivarla.

¿Qué es la protección de integridad del sistema?

System Integrity Protection es una nueva capa de seguridad que se envió con OS X El Capitan en el otoño de 2015. Como notamos, también se conoce por su apodo “Rootless”, por lo que puede que lo conozca mejor por ese nombre.

Con la Protección de integridad del sistema, muchos directorios en su sistema operativo OS X están protegidos por restricciones adicionales. Estas partes protegidas de OS X están, como resultado, limitadas en lo que puede y no puede hacer con los archivos que residen dentro de ellas. Tales directorios, como lo señala un documento de soporte de Apple, incluyen lo siguiente:

Las rutas y aplicaciones protegidas por la Protección de integridad del sistema incluyen:

• / System • / usr • / bin • / sbin • Aplicaciones preinstaladas con OS X

Las rutas y aplicaciones que las aplicaciones e instaladores de terceros pueden escribir para incluir:

• / Aplicaciones • / Biblioteca • / usr / local

Antes de OS X El Capitan, el usuario root no tenía restricciones en lo que podía o no podía hacer con estos archivos y directorios, pero las mejoras de seguridad adicionales hacen que sea mucho más difícil hacer modificaciones en estas partes de su sistema operativo. Dicho esto, cualquier software malicioso que tuviera su nombre de usuario y contraseña de administrador podría modificar los archivos de su sistema.

Pero ahora, debido a que existen restricciones más estrictas, el hecho de que algo con intenciones maliciosas le robe su nombre de usuario y contraseña de administrador no significa que el malware pueda hacer mucho para destruir su sistema operativo y dejarlo inútil. En cambio, solo el software y las actualizaciones firmados por Apple pueden realizar cambios en su sistema operativo.

¿Por qué no quieres esto?

Aunque la mayoría de las personas probablemente querrán dejar esta característica sola para la seguridad adicional, hay algunos usuarios más avanzados que realmente disfrutan de jugar con los archivos del sistema. Estos usuarios saben lo que están haciendo y saben que los cambios que realizan no van a romper una funcionalidad básica del sistema operativo, sino que incluso podrían mejorarlo.

Si te consideras un usuario avanzado y descubres que la Protección de integridad del sistema se interpone en el camino de las cosas que quieres hacer con tu Mac, entonces estás en el lugar correcto porque vamos a compartir contigo cómo puede deshabilitar la Protección de integridad del sistema en su Mac con OS X El Capitan.

Una última palabra de advertencia – este paso nunca se recomienda a menos que sea un usuario avanzado porque disminuirá la seguridad de su Mac en el comercio por tener más libertad para hacer lo que quiera con los archivos del sistema de su Mac.

Cómo deshabilitar la Protección de integridad del sistema

Si está de acuerdo con desactivar esta capa de seguridad con el fin de tener más acceso a sus archivos, puede desactivar la Protección de integridad del sistema en su Mac OS X El Capitan con los siguientes pasos:

Paso 1: Inicie en modo de recuperación en su Mac. Esto se hace apagando su Mac y luego comenzando a encenderla nuevamente y presionando las teclas Comando + R en su teclado mientras se reinicia.

Nota: El inicio puede tardar más de lo habitual, pero terminarás en modo de recuperación en tu Mac. La pantalla debería verse así:

modo de recuperación os x el capitan

Paso 2: Desde aquí, navegará al menú desplegable “Utilidades” en la barra de menú en la parte superior de la pantalla, y abrirá la aplicación Terminal desde el menú.

Paso 3: En la ventana Terminal, escribirá el siguiente comando y luego presionará la tecla Intro para ver el estado de la Protección de integridad del sistema:

estado csrutil

Paso 4: La ventana Terminal le indicará que la Protección de integridad del sistema está habilitada o deshabilitada. Si está habilitado, puede ingresar el siguiente comando y presionar la tecla Intro para deshabilitarlo:

csrutil deshabilitar

Paso 5: Una vez que haya utilizado el comando anterior para deshabilitar la Protección de integridad del sistema, puede reiniciar su Mac. Hazlo desde el menú Apple “Apple” en tu barra de menú y elige “Apagar”, luego vuelve a encender la computadora y deja que se reinicie normalmente.

Nota: Con su Mac encendida nuevamente como de costumbre, si siguió los pasos anteriores correctamente, entonces debería poder acceder a todos los archivos de su sistema sin restricciones, como lo hizo en versiones anteriores de OS X anteriores a OS X El Capitan. Si desea verificar dos veces para asegurarse de que funcionó, puede abrir Terminal nuevamente y divertirse con el siguiente comando:

estado csrutil

Verificación de terminal para ver si la protección de integridad del sistema está habilitada o deshabilitada

Obtendrá un resultado de “habilitado” o “deshabilitado”, que le permitirá saber cuál es el estado de la Protección de integridad del sistema. Si alguna vez desea volver a habilitar la Protección de integridad del sistema, debe seguir los pasos 1 a 3 nuevamente y, en lugar de escribir “csrutil disable”, debe escribir “csrutil enable”.

Nota: La nuestra todavía está habilitada porque nos gusta la protección adicional y no la deshabilitamos.

Conclusión

System Integrity Protection está ahí para su protección, y recomendamos dejarlo solo, pero a veces hay usuarios más avanzados que saben cómo jugar con su sistema operativo sin romper la funcionalidad. Si eres una de esas personas, entonces esta es la forma de recuperar tu libertad.

Lea también:

  • Consejos y trucos de la ventana de navegación privada para Safari para Mac
  • Todo lo que necesita saber sobre los servicios de ubicación integrados en su Mac

¿Utiliza la Protección de integridad del sistema en su Mac o ya la ha deshabilitado? ¡Comparte en los comentarios!

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *