Big Sur sella el sistema y lo firma criptográficamente - borrar partes del sistema ya no es tan sencillo como pedir educadamente al SIP que se detenga un momento.
Puede que te resulte mucho más fácil evitar que estas aplicaciones se inicien utilizando restricciones o el tiempo de pantalla. El esfuerzo requerido para eliminar quirúrgicamente las aplicaciones es mucho mayor que en el pasado.
A continuación se explica cómo comprobar si su volumen sigue sellado antes / después de intentar manipularlo.
csrutil authenticated-root status
Aquí tienes un artículo que profundiza en qué partes del sistema puedes esperar que cambien y cuáles tienen protección de seguridad añadida.
En macOS Mojave 10.14, macOS arranca desde un único volumen APFS, en el que se mezclan las carpetas y archivos sensibles del sistema con aquellos en los que los usuarios pueden escribir. Las principales protecciones proporcionadas al sistema provienen de los permisos clásicos de Unix con el añadido de la Protección de la Integridad del Sistema (SIP)
Catalina 10.15 cambia esto al dividir el volumen de arranque en dos: los volúmenes de Sistema y de Datos, formando un Grupo de Volumen APFS. Los archivos inmutables del sistema ahora residen en el volumen System, que no sólo tiene una protección completa por parte de SIP, sino que normalmente se monta de sólo lectura.
Aunque Big Sur utiliza el mismo volumen de sistema protegido y el mismo grupo de volúmenes APFS que Catalina, cambia la forma en que se protege ese volumen para convertirlo en un desafío aún mayor para quienes desarrollan software malicioso: bienvenido el volumen de sistema firmado (SSV).
Hay apoyo para realizar cambios en la SSV:
- Arranque de la recuperación
csrutil authenticated-root disable- Montar manualmente el sistema de archivos correcto - hacer sus cambios
- Haz una nueva instantánea y dile al sistema que confíe en este sistema no autenticado por SSV.
sudo bless --folder /[mountpath]/System/Library/CoreServices --bootefi --create-snapshot
Todavía no conozco una buena manera de mostrarte cómo encontrar tu instantánea, así que tendrás que investigar y aprender un poco e informarme si encuentras un proceso "de corte de galleta" que maneje las cosas.
