Tip de Seguridad: habilitar/deshabilitar SIP

Vamos hoy con un «tip de seguridad» muy importante para tener a salvo nuestro Mac de posible malware proveniente de algún archivo de descarga en la web o de el simple hecho de navegar por páginas con contenido dañino.

Se trata de un novedoso mecanismo de protección para todo aquel usuario de OS X El Capitán (el nuevo macOS Sierra también cuenta con él) denominado SIP, o Sistema de Protección de Integridad, que funciona evitando que contenido malicioso acceda a nuestro ordenador de manera que el malware no modifique cierto archivos considerados capitales, los denominados «archivos raíz». De esta forma, este comando trabaja en no permitir que alguien pueda utilizar ciertas ejecuciones de binarios de nuestro ordenador. Veamos como comprobar si está activo este novedoso sistema de seguridad de Apple:

Quede dicho ante todo que se recomienda encarecidamente tener este comando de protección activo, si bien es cierto que en algunas ocasiones la ejecución de determinados programas o la configuración y/o utilización de servicios públicos hacen que sea necesario deshabitar esta opción (eso sí, ante todo, conociendo los riesgos). Si eres usuario de los últimos OS X de Apple (OS X El Capitán en adelante), puedes deshabitar o habilitar dicho comando de la siguiente manera:

1. Lo primero que deberás hacer es reiniciar tu ordenador y antes de que empiece a arrancar tu Mac, pulsa «cmd + R» en tu teclado. Esto nos llevará al «modo de recuperación».
2. Una vez en ese modo, podemos ver en la parte superior la etiqueta «Utilities», accediendo desde ella al Terminal.
3. Para la activación del comando, escribe csrutil enable, de esta forma habilitarás el modo SIP en el sistema.
4. Para deshabilitarlo, si te fuese necesario, basta con introducir csrutil disable.
5. Sabrás en ese momento es que estado actual de protección se encuentra tu Mac ya que debería aparecerte el siguiente mensaje: Successfully [enabled|disabled] System Integrity Protection.
6. Reinicia tu ordenador y se aplicarán los cambios realizados.

Tal y como hemos mencionado desde el inicio de este post, se recomienda tener activado el sistema de seguridad SIP, a menos que por algún motivo necesitemos deshabitar esta opción, ya que es un importantísimo mecanismo de protección que nos ayudará a ser menos vulnerables frente a las amenazas existentes en la red.

Fuente: iOS HACKER.