Por cierto ¿Hasta que punto son inmunes a los virus?
Hasta ningún punto
Míralo así: los servidores más potentes y seguros del mundo son UNIX, como Mac OS X. La mayoría son infinitamente más seguros que el de la manzanita y además están operados por personal especializado. Bien, pues estos sistemas son comprometidos con cierta frecuencia y facilidad (centenares al día). Vale, ahora quita el personal de seguridad, quita los sistemas profesionales de detección de intrusión, quita los módulos de protección del kernel, quita el sistema de auditoría de acceso a los recursos, quita un cortafuegos configurado a conciencia; quítalo todo, y lo que te queda es MacOS, es decir un sistema de usuario doméstico y corporativo que es tan seguro como el usuario que lo maneja (poco o mucho, pero nunca más).
¿En comparación a Windows? La vulnerabilidad del núcleo del sistema es menor en los sistemas UNIX, pero las cuentas de usuario son igual de vulnerables en la mayoría de los sistemas (esta es la parte que no se suele entender). Lo malo es que la mayoría de bichos malignos del
mundo mundial están pensados para atacar las cuentas de usuario, sea para reenviar spam, robar listas de correo, actuar como
bouncers, acceder a tu cuenta bancaria o cualquier otra modalidad de
malware. De tal modo que no sirve de mucho proteger la raíz del sistema si ya te han robado las claves de tu cuenta bancaria.
La única diferencia es que el parque móvil de virus para Mac es menor por ser también menor su base de usuarios (no se consigue la fama ni el reconocimiento haciendo
malware para Mac
). Pero existen, que yo haya visto: desde keyloggers (ideales para robar contraseñas y datos personales) hasta los más agresivos
rootkits (indetectables para antivirus o usuarios no especializados), pasando por un sencillo script que recolectaba todas las contraseñas que encontraba para enviarlas a un servidor nodriza.
Hace unos meses aparecieron también los primeros botnets (redes atacantes de PCs comprometidos) basados en Mac:
https://www.theregister.com/2009/04/16/new_ibotnet_analysis/, y esto hizo que los autores de malware se empiecen a replantear si Mac es más rentable y fácil de atacar que otros sistemas. Lo curioso es que hay pocos Macs 'violables' en comparación a Windows, así que si se consigue crear una red amplia de Macs comprometidos es porque es estadísticamente más sencillo -o al menos igual- que en otros sistemas. Desde mi punto de vista es más cómodo y rentable atacar un Mac porque sus usuarios no se lo esperan y pueden tardar meses en reaccionar si el malware está bien desarrollado
Moraleja: La sensación de seguridad es el mayor riesgo para la seguridad. Si no eres un usuario experto y no conoces el funcionamiento de un sistema UNIX (lo que hay por debajo de las
ventanucas), debes usar un antivirus. Hay versiones disponibles de NOD32, Avast y ClamXav.
Saludos