0 votos

Seguridad de Parallels Desktop

He instalado Parallels Desktop en mi Macbook M1.

Durante el proceso de instalación, Parallels me pidió que me autenticara con una cuenta de administrador. Puedo ver con el comando kextstat que Parallels ha instalado módulos del kernel.

Supongamos que uno de estos módulos contiene un malware. Quiero entender lo que este malware puede hacer en mi ordenador:

  • Si mi disco duro está protegido con filevault: ¿El malware sólo verá los archivos de mi usuario actual? O puede leer todo el disco (cuentas de otros usuarios)
  • Si la configuración de mi TCC restringe la aplicación de Parallels (acceso al archivo de la carpeta Documentos no permitido): ¿Cree que los módulos del kernel se saltarán la restricción de TCC?

Gracias

1voto

Oskar Puntos 1242

Las modificaciones en el kernel solían ser el final del juego y todavía están cerca del final del juego si puedes ser obligado o engañado para cargar malware arbitrario como extensiones del sistema o del kernel. Game over significa que no se puede confiar en que ninguna seguridad funcione para proteger los datos o manipular cualquier proceso en ejecución.

Sin embargo, depende del código específico que se cargue. Hay capas de seguridad que se están construyendo para que un extensión de la red VPN pueden ser impedidos de evitar la caja de arena o de leer los archivos. A medida que Apple despliega estos nuevos diseños más seguros, y el código que se instala utiliza la API/SDK más segura y limitada, los posibles errores y el malware podrían estar más contenidos que en el pasado.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X