En OSX 10.12
El llavero de un amigo de alguna manera tiene el modo "restringido" agregado. Sé que csrutil desactivar desde el modo seguro, etc., realmente me gustaría saber cómo pudo haber sucedido. No tiene idea de lo que estaba haciendo en ese entonces, por supuesto.
-r--r--r--@ 1 root wheel - 0 Aug 5 07:38 .fl043D1EDD
-r--r--r-- 1 root wheel - 0 Feb 17 2015 .fl947E1BDB
-rw-r--r-- 1 root wheel restricted 56612 Jul 18 21:02 System.keychain
-rw-r--r-- 1 root wheel - 33288 Sep 13 15:05 System.keychain-orig
-rw-r--r-- 1 root wheel - 56612 Jul 18 21:02 System.keychain.2016-09-13.11:28:12
-rw-r--r--@ 1 root wheel - 55936 Sep 13 23:05 apsd.keychain