Instalación limpia - Archivos antiguos de riesgo de seguridad

Question

Instalación limpia - Archivos antiguos de riesgo de seguridad

#1 de jornane (1 votos)

4

Estoy ejecutando macOS 10.11. El sistema está tan lejos como sé que no está infectado, pero no puedo estar seguro. En el pasado, el sistema no era tan seguro como debería haber sido (faltan actualizaciones de seguridad y similares).

Quiero aprovechar la oportunidad de la actualización a 10.12 para un reinicio nuevo y más seguro. Voy a hacer una instalación limpia. Por supuesto tengo que copiar mis archivos al nuevo sistema. Me temo que copiar mis archivos antiguos comprometerá mi intento de tener un reinicio seguro. Temo copiar malas al nuevo sistema. Tendré que copiar todos mis documentos y medios al nuevo sistema. Debido a mi conexión a Internet muy lenta, también pienso en copiar programas de la copia de seguridad en lugar de descargar todo.

¿Soy demasiado paranoico? ¿Qué puedo hacer para que sea menos probable que mi nuevo sistema se vea comprometido por los archivos del sistema anterior?

¡Gracias!

malware macosx spyware reinstall

pregunta Linus 09.11.2016 - 17:12

fuente

1 respuesta

Lea otras preguntas en las etiquetas malware macosx spyware reinstall

¿Riesgos de confiar explícitamente en el certificado SSL frente a confiar en la cadena de certificados para la validación? ¿Cómo almacenar y usar de forma segura las claves API de terceros?

score 1 · Answer 1

Lo bueno de macOS es que las aplicaciones deben estar firmadas criptográficamente. Pero si desea iniciar una aplicación que no esté firmada, puede agregar una excepción (por eso, macOS generalmente solo pregunta una vez). Al copiar su directorio de inicio en una instalación limpia, no migra estas excepciones, lo que significa que cualquier excepción debe agregarse nuevamente.

Si intentas iniciar una aplicación y macOS dice que no puede abrirla porque no está firmada, debes descargarla nuevamente si quieres estar realmente seguro. Si solo pregunta si está bien abrirlo, está correctamente firmado y, por lo tanto, no ha cambiado desde su original.

Sin embargo, hay dos cosas que podrían salir mal: algunos programas ejecutan scripts, que no están firmados criptográficamente. Si alguien cambiara el script pero no el binario, nunca lo notaría. Además, si copia la carpeta de la Biblioteca en su directorio de inicio, puede contener servicios que se inician automáticamente. Recomiendo no copiar la carpeta de la Biblioteca, sino mantenerla en caso de que necesite algo. Lo mismo ocurre con los archivos de puntos en su directorio de inicio.

En general, hay algunos pequeños riesgos relacionados con la reutilización de su directorio de inicio, pero a menos que esté realmente paranoico, puede lograrlo de manera relativamente segura. Yo mismo lo considero lo suficientemente seguro.