macOS marcó Proton Mail para Mac como malware: Proton culpa al programa de Apple
El viernes 2 de octubre, Proton Mail y Proton Meet para Mac dejaron de abrirse a algunos usuarios y, en ciertos casos, macOS los marcó como malware. Proton atribuyó el fallo a "un problema con el programa de desarrolladores de Apple" y aseguró que la alerta era un falso positivo. "Sus datos y cuentas están a salvo. Las aplicaciones no fueron comprometidas", escribió la empresa en su cuenta de soporte en X.
Proton ha publicado nuevas versiones de ambas aplicaciones que sortean el problema mientras sigue trabajando con Apple en una solución definitiva. Si Proton Mail o Proton Meet siguen sin abrirse, la empresa aconseja volver a descargar e instalar la aplicación desde sus páginas oficiales: proton.me/mail/download y proton.me/meet/download. Ni Proton ni Apple han dicho cuántos usuarios se vieron afectados ni qué falló exactamente en el programa de desarrolladores. Proton no mencionó problemas con sus otras aplicaciones para Mac, incluida Proton VPN.
Cómo decide macOS que una aplicación es peligrosa
Antes de abrir por primera vez una aplicación descargada, macOS comprueba dos cosas a través de Gatekeeper: que la app esté firmada con un certificado de desarrollador emitido por Apple y que Apple la haya notarizado, es decir, analizado en busca de malware conocido. Si falla cualquiera de las dos comprobaciones, el sistema bloquea la aplicación. Por eso un fallo por parte de Apple puede hacer que un programa legítimo parezca una amenaza, aunque nada haya cambiado en la propia app.
Un día antes, el 1 de octubre, Apple anunció que su autoridad de certificación original de Developer ID caduca el 1 de febrero de 2027. Las aplicaciones ya firmadas y notarizadas seguirán funcionando, pero los instaladores .pkg firmados con certificados de esa autoridad dejarán de instalarse a partir de esa fecha. Ninguna de las dos empresas ha relacionado el fallo del viernes con este cambio.
Qué hacer si tu Mac llama malware a una aplicación
Según la documentación de soporte de Apple, la redacción del aviso es importante:
- "Dañará tu ordenador": macOS ha detectado contenido malicioso o se ha revocado la autorización del desarrollador. Apple indica que no abras la aplicación.
- "Está dañada": el archivo está corrupto o ha sido modificado. Tampoco lo abras.
- "Apple no puede comprobar que no contiene software malicioso" o "no se puede verificar al desarrollador": la aplicación no está notarizada. Eso por sí solo no la hace maliciosa, pero exige precaución.
Si una aplicación conocida muestra de repente alguno de estos avisos, consulta primero el sitio web oficial o los canales de soporte del desarrollador. Como demuestra el caso de Proton, el desarrollador suele explicar rápido qué ha pasado. Después, vuelve a descargar la aplicación desde el sitio oficial y no desde un enlace de un correo o un anuncio en un buscador. macOS permite saltarse el bloqueo desde Privacidad y seguridad con el botón "Abrir igualmente", pero Apple advierte de que la aplicación pasa a ser una excepción permanente. Hazlo solo si estás seguro de que el archivo procede del desarrollador.
