Ya pregunté una pregunta sobre ransomware en OS X en general. Pero no conseguí una respuesta con respecto a si FileVault protege contra ella. De eso se trata esta pregunta. También me interesa saber si las copias de seguridad de Time Machine cifradas están a salvo del ransomware.
El ransomware aquí se define como un software malicioso que cifra los datos del usuario en contra de su voluntad / conocimiento y exige un rescate a cambio de la clave de cifrado.
Veremos tres ejemplos:
-
El malware se está ejecutando sin los privilegios de superusuario. El usuario involuntario puede haber ejecutado un la aplicación comprometida / maliciosa que creían que era otra cosa, y luego dejar que se ejecute en segundo plano el tiempo suficiente para hacer daño.
-
El malware se está ejecutando con privilegios de superusuario. El usuario, creyendo que el software es otra cosa, le ha otorgado acceso de root dando la contraseña de root. El usuario puede incluso haber instalado el software dando la contraseña de root.
-
El usuario no ejecutó ninguna aplicación, el malware logró ejecutarse de alguna otra manera. (¿Es esto posible en OS X?)
En los casos 1 y 2, el usuario habría desactivado la configuración "solo fuentes confiables" de OS X. (Pregunta secundaria: ¿Es posible que el ransomware lo afecte mientras esta configuración está activada?)
Mirando a 1., 2. y 3. por separado, ¿puede el malware:
A: ¿Acceder a datos protegidos con FileVault?
B: ¿Modificar / Eliminar los datos protegidos de FileVault?
C: (una combinación de A y B) ¿Cifrar datos protegidos con FileVault y sobrescribir (eliminar de forma segura) los datos originales de FileVault)?
¿Hay alguna diferencia entre los datos protegidos con FileVault almacenados localmente y los encriptados de las copias de seguridad de Time Machine almacenadas en otra unidad? También estoy interesado en la respuesta con respecto a este último.