Glosario
XProtect
La comprobación antimalware integrada de Apple, una de las pruebas que Gatekeeper aplica al primer arranque de código en cuarentena.
XProtect es la comprobación antimalware integrada de Apple. Es una de las pruebas que Gatekeeper realiza, junto con la firma, el Developer ID y la notarización, cuando se ejecuta por primera vez código en cuarentena.
En las pruebas de procedencia de descargas, XProtect aparece sobre todo a través de .LastGKReject, cuya clave XProtectMalwareType registra una categoría para el último elemento rechazado. Los valores descritos, que mac_apt atribuye a Patrick Wardle y que Apple no documenta, son 2 app/programa sin firmar, 3 bundle modificado, 5 app firmada y 7 app modificada. Pese al nombre de la clave, varios describen el estado de la firma y no una familia de malware concreta. Consulte .LastGKReject y las huellas de Gatekeeper.