Cómo ver lo que tu Mac está cargando en el arranque con KnockKnock
Si eres un usuario avanzado de Mac, probablemente instales un montón de software, solo para eliminarlo más tarde. Pero cuántas de esas aplicaciones, controladores y herramientas de personalización aún intentan hacer cosas cuando se inicia tu Mac?
Si eres como yo, no tienes ni idea, por lo que es bueno que KnockKnock exista. Este programa gratuito le brinda una descripción general de todo el software persistente en su Mac, básicamente todo lo que se inicia cuando lo hace su Mac. La información va mucho más allá de lo que puede ver en las Preferencias del sistema y se presenta claramente en una única interfaz de usuario. Es útil para detectar malware y también para realizar algunas limpiezas de primavera..
KnockKnock es de Objective See, un miembro confiable de la comunidad de seguridad de macOS detrás de una variedad de herramientas de seguridad, incluida una que recomendamos para averiguar cuándo está activa la cámara de su Mac. La instalación es simple: simplemente descargue el archivo ZIP, haga clic en él para descomprimirlo y luego arrastre el icono a su carpeta de Aplicaciones.
Inicie KnockKnock y verá una interfaz de usuario simple. Haga clic en el botón "Iniciar escaneo" para comenzar.
Se le pedirá su contraseña.
El escaneo en sí no debería tomar más de un minuto o dos.
Una vez finalizado el análisis, puede comenzar a examinar los resultados, que se dividen en secciones..
Por ejemplo, está la sección de extensiones de macOS, que incluye herramientas que permiten a las aplicaciones integrarse con Finder, Centro de notificaciones y más. Verá el nombre de la extensión y su ubicación en su sistema de archivos, junto con la información de VirusTotal.
Esto significa que, de un vistazo, sabrá qué es algo, dónde vive en su computadora y si es probable que sea malware. También verá botones para obtener más información y abrir una ventana del Finder a la ubicación del archivo.
Es mucha más información de la que se obtiene con las Preferencias del sistema, y puede utilizar este mismo enfoque para ver los elementos de inicio de sesión de macOS.
Pero acabamos de empezar. Lo que realmente hace útil a KnockKnock son las categorías más avanzadas, como "Kernel Extensions".
Las extensiones del kernel son software que se interconectan con el sistema operativo en el nivel del kernel, y no es una buena idea dejar nada aquí a menos que sea necesario..
Las cerraduras al lado de los listados son importantes para tener en cuenta. Para romper rápidamente las cosas:
- Un candado verde significa que algo está firmado por Apple. Solo los verá si incluye específicamente los elementos del SO en las preferencias.
- Un candado cerrado negro significa que algo es de un tercero, pero debidamente firmado.
- Un candado abierto naranja significa que algo está sin firmar.
Por ejemplo, en la captura de pantalla anterior, puede ver que mi extensión Wireless360Controller (un controlador de XBox 360) no está firmada, lo que significa que probablemente no debería mantenerla. Afortunadamente puedo localizar el controlador en el Finder y eliminar la extensión del kernel.
No hace falta decir que eliminar las extensiones del kernel no es una buena idea si no sabes lo que estás haciendo, porque podrías romper cosas. Pero para los usuarios informados de Mac, KnockKnock le ofrece una forma de comprobar qué está ejecutando su Mac en el arranque.
Esta es una gran herramienta para cualquier persona que quiera aprender más sobre el software que se ejecuta en su Mac, y también le brinda una forma más de estar al tanto de la creciente amenaza de malware para Mac..
