SUIDGuard

SUIDGuard - Una extensión del kernel que añade mitigaciones a OS X para dificultar la explotación

Copyright (c) Stefan Esser / SektionEins GmbH, 2015. Todos los derechos reservados.
[email protected] - https://www.sektioneins.de/

SITIO WEB OFICIAL Si has llegado aquí desde un artículo de prensa, consulta el sitio web oficial https://www.suidguard.com

Acerca de

SUIDGuard es un controlador de kernel TrustedBSD que implementa varias mitigaciones para proteger contra debilidades del sistema operativo que normalmente se aprovechan en los exploits.

• protege los binarios root SUID/SGID de las variables de entorno DYLD_ sobrescribiendo la cadena DYLD_ con XYLD_
• protege el indicador O_APPEND, normalmente usado al abrir, p. ej., archivos de registro, para que no pueda ser deshabilitado por alguien con credenciales distintas de las usadas para abrir el archivo
• impide la ejecución de ejecutables sin un segmento __PAGEZERO (detiene los exploits de página NULL como, p. ej., tpwn)

Probado con OS X Yosemite 10.10.5.

Descargas para OSX 10.10.x

ATENCIÓN: Para facilitar la instalación, una versión de carga automática de esta extensión que incluye un instalador firmado está disponible en

DMG: https://www.suidguard.com/downloads/SUIDGuardNG-106.dmg

PKG: https://www.suidguard.com/downloads/SUIDGuardNG-106.pkg

(el código fuente en GitHub puede no ser siempre el más reciente)

ADVERTENCIA: Estas descargas son solo para OSX 10.10. ¡Por favor, desinstala antes de actualizar a 10.10.4! (consulta el issue #12 para obtener detalles sobre cómo eliminar manualmente la extensión tras un fallo al iniciar)

Descargas para OSX 10.11

Por determinar