5 votos

¿Pueden los archivos .mp4 infectar mi Mac con malware/adware/spyware?

Viniendo del fondo de Windows, normalmente soy muy paranoico con los archivos que descargo, pero una vez hice algo estúpido - descargué algunos archivos de video que estaban alojados en https://openload.co/ (no es un sitio web malicioso, pero almacena archivos que pueden tener casi cualquier cosa en ellos).

Me di cuenta de que esto podría no ser una buena idea unos días después, y borré los archivos de mi Mac. Un posible problema es que también hice una copia de seguridad de mi Mac en un disco duro externo (de modo que esa unidad también recibió los archivos), pero también eliminé los archivos de vídeo dudosos de allí.

Mis preguntas: ¿podría el malware de Mac esconderse dentro de un .mp4 archivo? Incluso si abro el archivo, ¿no habría alguna ventana preguntando sobre la instalación de un programa malicioso o podría uno simplemente instalarse y ejecutarse sin requerir una contraseña de administrador? Y finalmente, si se tratara de un malware, ¿podría haber superado el sandboxing de MacOS e infectado mis otros archivos, y potencialmente también todo mi disco de copia de seguridad?

Un par de detalles:

  • El video es básico .mp4 archivo
  • Cuando se abre en un reproductor de vídeo, se reproduce como se espera
  • Tengo tanto VLC como QuickTime instalados en mi Mac

0 votos

También he limpiado tu pregunta. ¡Apreciaría un upvote en mi respuesta ya que pasé mucho trabajo investigando/escribiendo :))!

0 votos

@owlswipe ¡Muchas gracias! Oh, ¡ahora podría dar upvote! Lo intenté antes, pero me decía que me faltaban esos puntos de experiencia o algo así :D

5voto

Aneal Puntos 11

Explota a través de cualquier otro tipo de archivo que no sea un .dmg Los archivos de disco son raros en MacOS. Para dañar un Mac con cualquier otro tipo de archivo que no sea una aplicación, dicho archivo (sea .mp4 , .mp3 , .pdf , .png , .jpg tendría que explotar una vulnerabilidad en el sistema operativo o en el reproductor de medios. Si estás usando un reproductor de video estándar (como la última versión de QuickTime) serás casi inmune a cualquier malware .mp4 archivos que probablemente no existen de todos modos.

Ningún hacker en su sano juicio enlazaría un archivo de vídeo con malware: es demasiado difícil hacer que funcione en varios reproductores de vídeo y sistemas operativos, y es mucho más fácil conseguir malware en la máquina de un usuario utilizando .dmg archivos. Así que dudo mucho que un .mp4 contendría un malware que afectaría a tu Mac, que seguramente sería inmune a él de todos modos con el último sistema operativo y reproductor de medios.

Así que sin siquiera responder a tus preguntas de seguimiento todavía, estás a salvo . Si quieres sentirte aún más seguro (y asegurarte realmente de que tu Mac no se vea afectado), puedes descargar una aplicación antivirus como Avast o BitDefender como explico en esta respuesta .

Para responder a tus preguntas de seguimiento: si este archivo de "vídeo" fuera realmente un archivo de aplicación, tu Mac te notificaría que es una aplicación de un desarrollador desconocido, te obligaría a ir a las Preferencias del Sistema para permitir la instalación de aplicaciones desconocidas e insistiría en que escribieras la contraseña de un administrador antes de permitir que esta aplicación ejecute cualquier código.

Así que incluso si esto fuera un archivo de solicitud ( .dmg ) haciéndose pasar por un archivo de audio o video, aún estarías a salvo. Lee más sobre cómo sigues estando seguro aunque hayas descargado un archivo de aplicación maliciosa (siempre y cuando no lo instales manualmente) en esta respuesta .

tl;dr no vas a obtener malware por descargar un archivo de video o audio.


Edición 1: Una notable excepción a esta regla de "un archivo no puede dañar a tu Mac a menos que sea una aplicación" es la palabra .docx macro. Los documentos de Word (y los documentos para Excel y el resto de Open Office, gracias a WGroleau) pueden intentar convencerte de que los ejecutes como una macro, convirtiéndolos esencialmente en miniaplicaciones. Estos pueden ser malware, así que nunca ejecutes un documento de Word descargado como una macro. Más información sobre el malware de macros de Word.

Edición 2: Los archivos adjuntos de los correos electrónicos pueden parecer .mp3 archivos o .jpg archivos, pero en realidad ser .dmg archivos disfrazados como tales. Mientras que cuando descargas un archivo de la web, aparece un aviso que te permite saber qué tipo de archivo estás a punto de descargar, es posible que no tengas tal aviso al abrir un archivo adjunto de un correo electrónico. Por lo tanto, no abras un archivo adjunto de correo electrónico sospechoso, incluso si dice ser un .mp4 / .mp3 / .jpg / .png / .pdf formato pensando que es necesariamente seguro.

Edición 3: Si no quieres instalar una aplicación antivirus, puedes usar el sitio web virustotal.com para subir un archivo y hacer que varios motores antivirus lo escaneen a la vez, en la nube.

Vaya, tantas ediciones aquí.

0 votos

Los comentarios no son para ampliar la discusión; esta conversación ha sido trasladado al chat .

1voto

Jose Chavez Puntos 645

Teóricamente, el malware/virus puede esconderse dentro de archivos .mp4, archivos de imagen o cualquier otro tipo de archivo. Se basarían en los errores de los programas de reproducción/visualización que desencadenan la ejecución de código dentro del archivo de medios.

Si pueden o no hacerlo sin que el usuario se dé cuenta depende del programa de espectadores/jugadores que esté usando. Si está usando un programa sin ninguna protección ejecutándose como un usuario administrativo - entonces sí, podría infectar por ejemplo otras aplicaciones sin notificar al usuario.

Sin embargo, SIP en el MacOS moderno significa que los archivos de sistema estarían, en circunstancias normales, a salvo de la modificación. A menos, por supuesto, que se encuentre un exploit en SIP.

Si su programa de visualización/reproducción es de la Mac App Store está en una caja de arena, lo que significa que está limitado en cuanto a lo que puede acceder sin pedir permisos adicionales al usuario.

2) No hay nada inherente en los Macs que signifique que "otros archivos" no puedan ser infectados, no. Pero sólo el proceso de copiar el archivo a la unidad externa no debería hacer posible que otros archivos de la unidad se infecten. Esto sólo es posible cuando un programa visor/reproductor carga y analiza el archivo multimedia (y sólo cuando dicho visor/reproductor tiene un error explotable).

3) Depende de cómo se introduzca el malware en el sistema y de la configuración del sistema.

En general, lo mencionado anteriormente es mayormente teórico. La posibilidad de que tu sistema se infecte después de jugar uno o dos MP4s al azar es extremadamente pequeña. Si cree que tiene paranoia, por favor busque ayuda profesional con eso.

0 votos

Los comentarios no son para ampliar la discusión; esta conversación ha sido trasladado al chat .

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X