sideeffect42/rootpipetesterRootPipe (CVE-2015-1130) y Phoenix (CVE-2015-3673) utilidad de prueba de vulnerabilidades para Mac OS X 10.2.8 y posteriores
RootPipe Tester es una pequeña aplicación que se ejecuta en tu Mac (Mac OS X 10.2.8 o superior, tanto PowerPC como Intel) e intenta usar tanto el exploit RootPipe (CVE-2015-1130) como Phoenix (CVE-2015-3673) para producir una escalada de privilegios.
Si tu Mac es vulnerable depende de la versión de Mac OS X que estés ejecutando, pero su éxito también depende de las preferencias que hayas establecido.
Con RootPipe Tester he creado una solución de un solo clic para que verifiques si eres vulnerable sin tener que hacer pruebas exhaustivas y ensayos.
Descarga la imagen de disco desde la página de lanzamientos de este repositorio o compílala por tu cuenta si lo prefieres.
Monta la imagen de disco y ejecuta la aplicación que contiene (es seguro ejecutar RootPipe Tester desde la imagen de disco).
Haz clic en "Iniciar prueba" y deja que la prueba se ejecute (puedes saber si ha terminado por el mensaje "Ejecutándose…" en el título de la ventana).
Para obtener resultados precisos, recomiendo reiniciar tu Mac y ejecutar la prueba nuevamente en un "inicio de sesión limpio".
Si al menos una de las pruebas detectó un sistema vulnerable, es posible que quieras consultar la sección PÁNICO.
¡No! Mantén la calma y lee la guía adecuada para la versión de tu sistema.
Nota: "No vulnerable" en autorización de usuario significa que el sistema no otorgará acceso o mostrará un cuadro de diálogo de autorización que te solicita autenticarte como usuario administrador.
Hasta cierto punto, esto también es una escalada de privilegios, porque el grupo de administradores no tiene tantos derechos como root, pero en la configuración predeterminada de sudo, todo usuario del grupo "admin" puede obtener root ingresando su contraseña, por lo que el mismo efecto también se puede lograr simplemente ejecutando sudo.
Actualiza a 10.10.3 lo antes posible para asegurarte de que el sistema aplique correctamente los derechos (entitlements) en el binario writeconfig (al menos eso es lo que dice Apple).
Si por alguna razón no puedes actualizar a 10.10.3, consulta la sección para OS X 10.9 Mavericks.
Mavericks permite que un atacante pase con autorización nula, por lo que te encuentras en una situación mucho más difícil que con versiones anteriores de Mac OS X.
Puede que quieras echar un vistazo a can_I_suid.
Resultados de la prueba:
Vulnerable
Deberías habilitar "Requerir contraseña para desbloquear cada panel de Preferencias del Sistema" en el panel de preferencias de Seguridad.
Resultados de la prueba:
No vulnerable
¡Felicidades! Tienes una de las versiones más seguras de Mac OS X (al menos en lo que respecta a RootPipe).
En estos sistemas, la casilla "Requerir contraseña para desbloquear cada panel de Preferencias del Sistema" ("Requerir contraseña para desbloquear cada preferencia segura del sistema" en Tiger) en el panel de preferencias de Seguridad funciona correctamente y debería estar realmente habilitada!
Nota: Si la casilla "Requerir contraseña" no está marcada, el sistema desbloqueará los paneles de preferencias seguros en cada inicio de sesión. Si usas una cuenta de administrador, esto hará que tu sistema sea vulnerable hasta que hayas cerrado manualmente el candado en Preferencias del Sistema después de cada inicio de sesión.
Resultados de la prueba:
No vulnerable
A diferencia de sistemas posteriores, en Panther, la casilla "Requerir contraseña para desbloquear cada preferencia segura del sistema" en el panel de preferencias de Seguridad no tiene el efecto de impedir completamente que este exploit funcione. Aun así, recomiendo marcarla.
Para asegurar tu sistema, recomiendo encarecidamente que solo uses una cuenta de usuario estándar y que siempre "cierres el candado" manualmente después de cambiar preferencias en Preferencias del Sistema.
Cerrar Preferencias del Sistema solo no invalidará correctamente la autorización y este exploit funcionará hasta que cierres sesión, aunque la interfaz gráfica de Preferencias del Sistema muestre un candado cerrado como usuario estándar.
Resultados de la prueba:
No vulnerable
A diferencia de sistemas posteriores, Jaguar no proporciona una casilla "Requerir contraseña para desbloquear cada preferencia segura del sistema", pero aún así desbloquea los paneles de preferencias seguros al iniciar sesión para todos los usuarios administradores.
Para asegurar tu sistema, recomiendo encarecidamente que solo uses una cuenta de usuario estándar.
Nota: Jaguar no bloquea los paneles de preferencias seguros cuando se cierra Preferencias del Sistema, por lo tanto, siempre bloquea los paneles seguros manualmente. Si no lo haces, el exploit funcionará hasta que cierres sesión.
