Cómo deshabilitar la protección de la integridad del sistema (y por qué no deberías)
Apple tiene una buena reputación por su seguridad, incluso en Macs, donde puedes instalar aplicaciones de terceros. Eso es posible gracias a la Protección de Integridad del Sistema (SIP). Aunque es excelente, impone restricciones al instalar ciertas aplicaciones.
Afortunadamente, tenemos la opción de desactivarlo en Macs—tanto en modelos basados en Intel como en modelos de Apple Silicon. Esta guía te mostrará cómo desactivar la Protección de Integridad del Sistema (SIP) en tu Mac.
¿Qué es la Protección de Integridad del Sistema (SIP) en un Mac?
La Protección de Integridad del Sistema es una de las características de seguridad importantes integradas en tu Mac. Evita que aplicaciones maliciosas accedan a los archivos del usuario raíz de tu Mac, asegurando que ningún virus, malware o ransomware pueda modificar los archivos o carpetas protegidos de tu Mac.
Por el contrario, debido a que Apple habilita SIP por defecto en tu Mac, enfrentarás restricciones al instalar aplicaciones de desarrolladores desconocidos. Aunque es una característica de seguridad, es posible que desees desactivarla al instalar aplicaciones específicas en las que confías, pero que Apple aún no confía.
SIP protege las siguientes ubicaciones en tu Mac de acceso no autorizado:
- /Sistema
- /sbin
- /bin
- /usr (pero no /usr/local)
- /var
- /tmp
- /etc
Mientras que SIP protege estas carpetas de ser accedidas por aplicaciones y administradores sin los permisos suficientes, también previene operaciones maliciosas como la inyección de código, la modificación en tiempo de ejecución, DTrace y extensiones de núcleo no firmadas. Hay varias razones por las que las Macs son más seguras que las PCs con Windows, y SIP es una de las más importantes.
Cómo deshabilitar SIP en tu Mac
Necesitarás entrar en la recuperación de macOS para desactivar SIP en tu Mac, y los pasos que debes seguir varían según si utilizas un Mac basado en Intel o un Mac con Apple silicon.
Si tienes una Mac con silicio de Apple, apaga tu Mac y espera 20 segundos. Luego, mantén presionado el botón de encendido hasta que veas el mensaje "Cargando opciones de inicio" bajo el logotipo de Apple. Luego, selecciona Opciones y haz clic en Continuar para entrar en la pantalla de recuperación de macOS.
Sin embargo, si tienes un Mac basado en Intel, reinicia tu Mac y espera 30 segundos. Presiona el botón de encendido y mantén inmediatamente las teclas Command + R en el teclado hasta que veas el logo de Apple. Tu Mac se iniciará en la Recuperación de macOS después de un tiempo.
Una vez que hayas ingresado a la recuperación de macOS, puedes desactivar SIP en tu Mac siguiendo los pasos a continuación, independientemente del modelo que tengas:
Selecciona el usuario que tiene derechos de administrador y haz clic en Siguiente. Escribe la contraseña de la cuenta si se te solicita y selecciona Continuar.
Haz clic en Utilidades en la barra de menú y elige Terminal. Alternativamente, puedes presionar Comando + Shift + T en tu teclado para abrir la aplicación Terminal.
Escribe el siguiente comando y presiona la tecla Return en tu teclado.
csrutil- Presiona Y en tu teclado y pulsa la tecla Return.
-
Introduce la contraseña de administrador de tu Mac si se te pide, y presiona Retorno en tu teclado.
- Haz clic en el logo de Apple en la barra de menú y elige Reiniciar para reiniciar tu Mac.
Una vez reiniciado, la Protección de Integridad del Sistema (SIP) estará desactivada y podrás instalar la aplicación que antes no podías.
Siempre puedes volver a habilitar SIP siguiendo los pasos descritos arriba. Pero en lugar de escribir csrutil disable, escribe el siguiente código en Terminal y presiona la tecla Return:
csrutil enable
¿Por qué no deberías desactivar SIP en tu Mac?
SIP es crítico para la funcionalidad y seguridad básicas de un Mac, y desactivarlo temporalmente es aceptable. No recomendamos en absoluto desactivarlo permanentemente porque su Mac se volverá vulnerable a virus, malware o riesgos de ransomware.
Por lo tanto, para mantener la seguridad de tu Mac, desactiva SIP temporalmente cuando sea necesario y vuelve a activarlo una vez que hayas completado tu tarea para proteger tu Mac de malware.
Como medida de precaución, puedes verificar el estado de tu SIP en tu Mac abriendo Terminal, escribiendo el siguiente código y luego presionando la tecla Return.
csrutil status
Si dice "habilitado" junto a Estado de protección de integridad del sistema, significa que SIP está activado, mientras que "deshabilitado" indica que SIP está desactivado en tu Mac.
Desactivar el SIP en tu Mac es rápido y fácil
Aunque SIP es una de las funciones de seguridad esenciales integradas en macOS, Apple facilita bastante su desactivación cuando es necesario. Y aunque apreciamos su presencia, los usuarios pueden querer desactivarlo temporalmente en ocasiones para realizar tareas como la instalación lateral de ciertas aplicaciones, la recuperación de datos, y más.