ERROR:

La app de no se puede abrir porque no se ha descargado de App Store Tus ajustes de permiten la instalación de apps procedentes únicamente de App Store

🔧 OPCIÓN 1: Restablecer "Tiempo en pantalla" desde Preferencias del Sistema (con acceso autorizado)

✅ Útil cuando se conoce el código o se tiene cuenta de administrador.

Pasos:

1. Abra Preferencias del Sistema (Ventura o posterior: "Configuración del sistema").

2. Vaya a "Tiempo en pantalla".

3. En la barra lateral, seleccione su nombre o el del usuario afectado.

4. En la parte inferior, haga clic en "Cambiar código de Tiempo en pantalla".

5. Puede:

   • Introducir el código actual para desactivarlo, o

   • Seleccionar "Olvidé el código" si tiene acceso al Apple ID asociado.

🔐 OPCIÓN 2: Reset forzado de Tiempo en Pantalla vía Terminal + eliminación de base de datos (sin contraseña)

⚠️ Requiere privilegios de administrador y puede eliminar registros de uso, límites y configuraciones.

Pasos técnicos para macOS Monterey o superior:

Importante: Este proceso no elimina perfiles MDM ni restricciones impuestas remotamente. Solo funciona en cuentas locales.

1. Cerrar sesión del usuario afectado o usar Modo Seguro (Reiniciar + Shift).

2. Abrir Terminal con privilegios de superusuario:

sudo su

3. Eliminar base de datos de Screen Time:

rm -rf /Library/Application\ Support/Apple/Screen\ Time

rm -rf ~/Library/Application\ Support/ScreenTime

rm -rf ~/Library/Preferences/com.apple.ScreenTimeAgent.*

4. Reiniciar el sistema:

shutdown -r now

Esto elimina los límites, informes, y configuraciones de Tiempo en pantalla. Al reiniciar, aparecerá como si no hubiese sido configurado.

Protección de privacidad en Mail

Proteger actividad en Mail Activado

Mediante el uso de la terminal de MacOS, es posible ajustar los eventos que serán registrados por el subsistema de auditoría del sistema, es necesario operar con privilegios de administrador. Para escenarios de ciberseguridad, como trazabilidad, cumplimiento normativo (e.g., ISO/IEC 27001, NIST 800-53) y análisis forense.

1. Activar la recolección extendida de logs de seguridad mediante audit:

   • Modificar /etc/security/audit_control puedes usar cualquiera nano, vi o vim

     1. sudo nano /etc/security/audit_control

     2. sudo vi /etc/security/audit_control

     3. Para salir Ctrl+X

   • Habilitar eventos clave: lo, ad, ex, fm, pc

   • Reiniciar con: sudo audit -s

Ejemplo:

dir:/var/audit

flags:lo,ad,ex

minfree:20

naflags:lo,ad

policy:cnt,argv

filesz:2M

expire-after:10d OR 20M

2. Terminal: herramienta log

Es la vía más potente y flexible. El comando log permite interactuar directamente con la base de datos de logs persistentes. Algunos ejemplos:

Ver eventos recientes en tiempo real:

log stream

Filtrar por proceso o subsistema:

log show --predicate 'process == "nombre_proceso"' --info --last 1h

Consultar registros entre fechas:

log show --start "2025-08-08 10:00:00" --end "2025-08-08 12:00:00"

3. Predicados (NSPredicate)

El sistema utiliza el lenguaje NSPredicate para filtrar resultados, permitiendo expresiones complejas como:

log show --predicate 'eventMessage contains "error" AND process == "kernel"'

Por tanto, incluso con sudo, el acceso puede estar denegado. Para inspeccionarlos directamente:

• Bloquea el acceso de apps (incluyendo Terminal o scripts) a áreas como:

• Registros del sistema

• Directorios protegidos (como /System, /Library)

• Entrada de teclado, cámara, micrófono, etc.Terminal debe tener acceso total al disco (como vimos antes).

• O bien debe operar desde un entorno con SIP desactivado (sólo en auditorías controladas).

SIP protege:

• Archivos y carpetas del sistema (/System, /bin, /sbin, /usr, excepto /usr/local)

• Procesos del sistema (como launchd, kernel, securityd)

• Inyección de código en procesos de Apple

• Modificación de extensiones del kernel (kexts) sin firma válida

Ruta segura: trabajar con SIP activado

1. Usar Terminal con acceso total al disco (revisado anteriormente):

• Otorgue permisos desde:

Preferencias del Sistema > Seguridad y privacidad > Privacidad > Acceso total al disco

2. Trabaje en rutas no protegidas:

• Utilice /usr/local, /opt, ~/ y /Applications para scripts y herramientas personalizadas.

• Ejecute análisis con log show, auditd, osquery, fs_usage, etc.

3. Extraiga eventos específicos sin necesidad de acceso root al núcleo:

log show --predicate 'process == "loginwindow"' --last 1d

Pasos para desactivar SIP temporalmente (Bajo su propio riesgo):

1. Reinicie en modo recuperación:

• Apague el equipo.

• Enciéndalo y mantenga presionadas las teclas:

  • En Mac Intel: Command (⌘) + R

  • En Apple Silicon (M1/M2): mantenga presionado el botón de encendido hasta que aparezcan opciones

2. Acceda a Terminal desde utilidades

3. Ejecute:

csrutil disable

4. Reinicie normalmente

Para volver a activarlo (cuando finalice sus análisis):

• csrutil enable

Bonjour Es un protocolo de red creado por Apple que permite el descubrimiento automático y la configuración simple de dispositivos y servicios en una red local, sin necesidad de configuración manual.

Utiliza el protocolo Multicast DNS (mDNS) para que los dispositivos puedan encontrarse entre sí en la red. 

Qué es un puerto y por qué es importante para Bonjour:

Un puerto es un punto de conexión en un dispositivo de red que identifica un servicio o una aplicación específica. 

Bonjour necesita tener ciertos puertos abiertos en el firewall para que funcione correctamente. 

Puertos clave de Bonjour:

Puerto UDP 5353: Es el puerto principal que Bonjour utiliza para enviar y recibir paquetes de mDNS, lo que permite el descubrimiento de dispositivos en la red. 

Puerto 443: Se usa para la comunicación con mayor seguridad cuando los dispositivos se anuncian usando este número de puerto de anuncio, lo que se utiliza para la impresión segura. 

Puerto 9100: Se necesita habilitar la impresión a través de TCP/IP sin procesar en este puerto para la funcionalidad de impresión.