Ya he pedido una pregunta sobre el ransomware en OS X en general. Pero no he obtenido respuesta sobre si FileVault protege contra ello. A eso se refiere esta pregunta. También me interesa saber si encriptado Las copias de seguridad de Time Machine están a salvo del ransomware.
El ransomware se define aquí como un software malicioso que cifra los datos del usuario en contra de su voluntad/conocimiento y exige un rescate a cambio de la clave de cifrado.
Veremos tres ejemplos:
-
El malware se está ejecutando sin privilegios de superusuario. El usuario involuntario puede haber ejecutado un aplicación comprometida/maliciosa que creían que era otra cosa, y luego lo dejaban correr en segundo plano el tiempo suficiente para hacer daño.
-
El malware se está ejecutando con privilegios de superusuario. El usuario, creyendo que el software es otra cosa, le ha concedido acceso Root dando la contraseña Root. El usuario puede incluso haber instalado el software dando la contraseña Root.
-
El usuario no ejecutó ninguna aplicación, el malware se las arregló para ejecutarse de alguna otra manera. (¿Es esto posible en OS X?)
En los casos 1 y 2, el usuario habría desactivado la configuración de "sólo fuentes de confianza" de OS X. (Pregunta al margen: ¿Es posible ser afectado por un ransomware mientras esta configuración está activada?)
Considerando 1., 2. y 3. por separado, ¿puede el malware
R: ¿Acceder a los datos protegidos por FileVault?
B: ¿Modificar/borrar datos protegidos por FileVault?
C: (Una combinación de A y B) ¿Encriptar los datos protegidos por FileVault y sobrescribir (eliminar de forma segura) los datos originales de FileVault)?
¿Hay alguna diferencia entre los datos protegidos por FileVault almacenados localmente y encriptado ¿Las copias de seguridad de Time Machine se guardan en otra unidad? También me interesa la respuesta sobre esto último.
