Mac: «está dañado y no se puede abrir»: pasos oficiales de Apple y xattr solo para apps de confianza

En resumen: cuando el Mac dice que una app «está dañado y no se puede abrir», la página de soporte de Apple lo incluye en «la app está dañada»: macOS detectó que el software fue modificado o dañado, o que su autorización fue revocada, y avisa de que no se puede abrir; con malware conocido además la mueve a la papelera. Así que lo primero no es «cómo esquivarlo», sino «¿el archivo está bien?». El orden es: volver a descargar y verificar el origen, luego «Abrir igualmente» oficial donde corresponda y solo al final xattr en una app de confianza. No desactives Gatekeeper en todo el Mac solo para abrir una app.

Qué pudimos y qué no: nuestra máquina de pruebas es Linux y no tenemos un Mac. Todos los pasos siguen la página de soporte de Apple (inglés, chino; la página en inglés lleva fecha del 27 de mayo de 2026 y la leímos el 10/11/2026) y la documentación de comandos integrados de macOS. No lo reprodujimos en un Mac ni tenemos capturas.

Qué dice Apple

La página «Abrir apps de forma segura en el Mac» distingue varios avisos:

Lo que ves	Qué dice Apple	Qué ofrece la página
App descargada de internet, primera apertura, pide confirmar	Confirmación normal de primera apertura	Confirma que es la app que querías abrir
Apple no puede comprobar si hay malware, o no se puede verificar al desarrollador	Sin notarizar, o desarrollador no identificado	Contactar al desarrollador, buscar una versión actualizada o alternativa en la App Store; solo si estás seguro del origen, plantea una excepción temporal (siguiente sección)
La app dañará tu ordenador, o la app está dañada	Contenido malicioso o autorización revocada; o el software fue modificado o dañado, y la app puede estar rota, corrupta o manipulada; el malware conocido se mueve a la papelera	La página no da ninguna excepción para este caso

El texto exacto del diálogo (suele buscarse como "App" está dañado y no se puede abrir) no está citado de la página de Apple, que solo describe este tipo de aviso. La redacción puede variar según la versión de macOS, así que fíate de tu pantalla; no lo capturamos en un Mac.

Paso 1: decide si el archivo está sano

Los comandos son de macOS; cambia la ruta por la de tu app. No los ejecutamos en un Mac, así que la salida depende de tu equipo.

1. Vuelve a descargar, solo desde la web del desarrollador o GitHub Releases oficial. Una descarga interrumpida, o un navegador o proxy que altere el archivo, pueden provocar el aviso «dañado» (experiencia común, no conclusión de Apple, y no la reprodujimos).

2. Comprueba la suma de verificación. Si el desarrollador publica un SHA-256, compáralo:

shasum -a 256 ~/Downloads/instalador.dmg

3. Revisa la firma. Estos dos comandos muestran si la app lleva una firma de desarrollador reconocida y si pasa la evaluación de Gatekeeper:

codesign --verify --deep --strict --verbose=2 /Applications/UnaApp.app
spctl --assess --type execute -vv /Applications/UnaApp.app

Si la verificación de la firma falla, el contenido de la app no coincide con su firma. Dejarla ejecutarse sería ejecutar un programa modificado; bórrala y descárgala de nuevo en vez de seguir.

4. Si no estás seguro del origen y no sabes explicar la firma, no uses la app. La página de Apple dice que ejecutar software sin firmar y notarizar puede exponer tu ordenador y tus datos personales a malware.

Paso 2: «Abrir igualmente» oficial

Apple lo sitúa solo en «sin notarizar o de un desarrollador no identificado», y el botón aparece solo después de intentar abrir la app una vez:

1. Haz doble clic en la app y deja que la bloquee.

2. Abre Ajustes del Sistema, pulsa Privacidad y seguridad, desplázate y pulsa Abrir igualmente.

3. Cuando vuelva a salir el aviso y estés totalmente seguro, pulsa Abrir. La app queda como excepción y se abre como cualquier otra.

Ojo: en un Mac gestionado por una empresa o un centro educativo estos ajustes pueden estar bloqueados. Además, la página de Apple no dice que el botón sirva para el aviso de «dañado», así que no verlo no es raro; no corras a algo más drástico.

Paso 3 (último recurso): xattr solo en una app de confianza

xattr no está en la página de Apple; es la solución más repetida en internet, por eso la ponemos al final y marcamos los límites.

Qué hace: elimina la marca de cuarentena com.apple.quarantine del archivo. Según el funcionamiento de macOS, la comprobación de primera apertura de Gatekeeper se aplica a archivos con esa marca; sin ella la app ya no se comprueba. No lo verificamos en un Mac.

No repara un archivo dañado; solo hace que el sistema deje de comprobarlo. Úsalo solo si se cumplen las tres condiciones:

• Estás seguro del origen: web del desarrollador o repositorio oficial, no un foro, un enlace compartido ni una web de programas pirata.
• Volviste a descargar y, si el desarrollador la ofrece, comprobaste la suma de verificación.
• Es una sola app y sabes por qué no está notarizada (por ejemplo una pequeña herramienta de código abierto de un desarrollador individual).

Comprueba la marca y quítala solo de esta app:

xattr -l /Applications/UnaApp.app
xattr -dr com.apple.quarantine /Applications/UnaApp.app

Líneas rojas:

• Escribe la ruta completa de esa app. No lo ejecutes sobre todo /Applications, no uses el comodín * y no añadas sudo para procesar todo «de una vez».
• Cuando la app se actualice, la nueva descarga volverá a llevar la marca y tendrás que decidir otra vez; no hagas costumbre de quitar la marca tras cada descarga.
• Si la comprobación con codesign ya falló, no uses esto.
• Algunas guías te dicen que desactives Gatekeeper o «permitas apps de cualquier sitio». Eso apaga las comprobaciones de todas las descargas del Mac. No lo hagas; no es un precio razonable por abrir una app.

FAQ

El aviso dice que la mueva a la papelera. ¿Debo hacerlo?

La página de Apple dice que, cuando macOS detecta malware conocido, mueve la app a la papelera por sí mismo. Si es lo que ves, hazle caso; no la rescates para abrirla.

Es una herramienta de LLM local como Ollama o LM Studio. ¿Mismos pasos?

Mismo orden: vuelve a descargar desde la web oficial, comprueba la suma, revisa la firma y decide. No lo reprodujimos en un Mac, así que no podemos decir qué causa afecta a una app concreta en tu equipo. Para otros problemas de Ollama mira los errores de Ollama y llama.cpp.

¿Por qué no veo Abrir igualmente?

Apple dice que el botón aparece tras intentar abrir la app y vale para apps sin notarizar o de un desarrollador no identificado; en equipos gestionados el ajuste puede no estar disponible. Para el aviso de «dañado» la página no da pasos de excepción.

Relacionado

Rapid-MLX: Codex en local en un Mac · Categoría Mac y Apple