SUIDGuard

SUIDGuard - Une extension de noyau ajoutant des mitigations à OS X pour rendre l'exploitation plus difficile

Copyright (c) Stefan Esser / SektionEins GmbH, 2015. Tous droits réservés.
[email protected] - https://www.sektioneins.de/

SITE OFFICIEL Si vous êtes arrivé ici depuis un article de presse, veuillez consulter le site officiel https://www.suidguard.com

À propos

SUIDGuard est un pilote de noyau TrustedBSD qui implémente plusieurs mitigations pour protéger contre les faiblesses du système d'exploitation généralement exploitées dans les exploits.

• protège les binaires root SUID/SGID des variables d'environnement DYLD_ en remplaçant la chaîne DYLD_ par XYLD_
• protège le drapeau O_APPEND habituellement utilisé lors de l'ouverture de fichiers journaux contre sa désactivation par une personne disposant d'identifiants différents de ceux utilisés pour ouvrir le fichier
• interdit l'exécution des exécutables sans segment __PAGEZERO (empêche les exploits de page NULL comme p. ex. tpwn)

Testé avec OS X Yosemite 10.10.5.

Téléchargements pour OSX 10.10.x

ATTENTION: Pour faciliter l'installation, une version à chargement automatique de cette extension incluant un programme d'installation signé est disponible à l'adresse suivante

DMG: https://www.suidguard.com/downloads/SUIDGuardNG-106.dmg

PKG: https://www.suidguard.com/downloads/SUIDGuardNG-106.pkg

(le code source sur GitHub n'est pas toujours le plus récent)

AVERTISSEMENT: Ces téléchargements sont destinés à OSX 10.10 uniquement ! Veuillez désinstaller avant de mettre à niveau vers 10.10.4 !! (voir le problème #12 pour les détails sur la façon de supprimer manuellement l'extension après un crash au démarrage)

Téléchargements pour OSX 10.11

TBD