SUIDGuard

SUIDGuard - Eine Kernel-Erweiterung, die OS X um Mitigationen ergänzt, um die Ausnutzung zu erschweren

Copyright (c) Stefan Esser / SektionEins GmbH, 2015. Alle Rechte vorbehalten.
[email protected] - https://www.sektioneins.de/

OFFIZIELLE WEBSITE Wenn Sie über einen Medienartikel hierhergekommen sind, besuchen Sie bitte die offizielle Website https://www.suidguard.com

Über

SUIDGuard ist ein TrustedBSD-Kernel-Treiber, der mehrere Mitigationen implementiert, um gegen Schwachstellen im Betriebssystem zu schützen, die normalerweise in Exploits ausgenutzt werden.

• schützt SUID/SGID-Root-Binaries vor DYLD_-Umgebungsvariablen, indem die Zeichenkette DYLD_ mit XYLD_ überschrieben wird
• schützt das normalerweise beim Öffnen von z. B. Logdateien verwendete O_APPEND-Flag davor, von jemandem mit anderen Anmeldeinformationen als denen, die zum Öffnen der Datei verwendet wurden, deaktiviert zu werden
• verbietet die Ausführung von ausführbaren Dateien ohne ein __PAGEZERO-Segment (stoppt NULL-Page-Exploits wie z. B. tpwn)

Getestet mit OS X Yosemite 10.10.5.

Downloads für OSX 10.10.x

ACHTUNG: Für eine einfache Installation ist eine automatisch ladende Version dieser Erweiterung einschließlich eines signierten Installers verfügbar unter

DMG: https://www.suidguard.com/downloads/SUIDGuardNG-106.dmg

PKG: https://www.suidguard.com/downloads/SUIDGuardNG-106.pkg

(Der Quellcode auf GitHub ist möglicherweise nicht immer der neueste Stand)

WARNUNG: Diese Downloads sind nur für OSX 10.10 gedacht! Bitte deinstallieren Sie vor dem Upgrade auf 10.10.4!! (siehe Issue #12 für Details, wie Sie die Erweiterung nach einem Absturz beim Booten manuell entfernen können)

Downloads für OSX 10.11

TBD