Un usuario detecta configuraciones de seguridad sospechosas en un MacBook Neo

Fuentes: User identifies suspicious security settings on new MacBook Neo

Un usuario ha documentado comportamientos inusuales en un MacBook Neo nuevo que sufrió una actualización de firmware en una tienda de Apple. Tras realizar una limpieza de dispositivos, el autor identificó configuraciones de red y interfaz de usuario que no corresponden a los valores de fábrica, generando preocupaciones sobre la seguridad del sistema. En particular, se detectó que el modo de transferencia FTP pasivo estaba activado y que las configuraciones de proxy y firewall mostraban comportamientos no estándar, como permitir conexiones entrantes de software local firmado sin verificación explícita. El usuario, que opera en modo Lockdown, reportó que la interfaz de usuario de macOS resetea las reglas de firewall al cerrar las ventanas, lo que podría facilitar la instalación de aplicaciones maliciosas. Además, se observaron problemas de conectividad donde el iPhone en modo hotspot no aparecía en la lista de redes Wi-Fi de macOS, requiriendo la entrada manual de credenciales. El autor también investigó configuraciones internas de macOS relacionadas con la superposición de ventanas y la captura de entrada, comparándolas con vulnerabilidades históricas en Windows Vista. Estos hallazgos, documentados en una línea de tiempo detallada, sugieren posibles fallos en la implementación de las políticas de seguridad de Apple, especialmente en el modo Lockdown, y han llevado al usuario a escalar el problema a Apple Support para una revisión técnica.