En OSX 10.12
Al llavero de un amigo se le añadió de alguna manera el modo "restringido". Sé lo de deshabilitar csrutil desde el modo seguro, etc., pero me gustaría saber cómo pudo ocurrir. No tiene ni idea de lo que estaba haciendo en ese momento, por supuesto.
-r--r--r--@ 1 root wheel - 0 Aug 5 07:38 .fl043D1EDD
-r--r--r-- 1 root wheel - 0 Feb 17 2015 .fl947E1BDB
-rw-r--r-- 1 root wheel restricted 56612 Jul 18 21:02 System.keychain
-rw-r--r-- 1 root wheel - 33288 Sep 13 15:05 System.keychain-orig
-rw-r--r-- 1 root wheel - 56612 Jul 18 21:02 System.keychain.2016-09-13.11:28:12
-rw-r--r--@ 1 root wheel - 55936 Sep 13 23:05 apsd.keychain
