SUIDGuard

SUIDGuard - Un'estensione del kernel che aggiunge mitigazioni a OS X per rendere più difficile lo sfruttamento

Copyright (c) Stefan Esser / SektionEins GmbH, 2015. Tutti i diritti riservati.
[email protected] - https://www.sektioneins.de/

SITO WEB UFFICIALE Se sei arrivato qui da un articolo di stampa, visita il sito web ufficiale https://www.suidguard.com

Informazioni

SUIDGuard è un driver del kernel TrustedBSD che implementa diverse mitigazioni per proteggere da debolezze del sistema operativo solitamente sfruttate negli exploit.

• protegge i binari SUID/SGID di root dalle variabili d'ambiente DYLD_ sovrascrivendo la stringa DYLD_ con XYLD_
• protegge il flag O_APPEND, usato di solito quando si aprono ad esempio i file di log, dall'essere disabilitato da chi possiede credenziali diverse da quelle usate per aprire il file
• impedisce l'esecuzione di eseguibili senza un segmento __PAGEZERO (blocca gli exploit della pagina NULL come ad esempio tpwn)

Testato con OS X Yosemite 10.10.5.

Download per OSX 10.10.x

ATTENZIONE: Per facilitare l'installazione, una versione di questa estensione con caricamento automatico, comprensiva di un installer firmato, è disponibile su

DMG: https://www.suidguard.com/downloads/SUIDGuardNG-106.dmg

PKG: https://www.suidguard.com/downloads/SUIDGuardNG-106.pkg

(il codice sorgente su GitHub potrebbe non essere sempre l'ultimo)

AVVERTENZA: Questi download sono destinati solo a OSX 10.10! Si prega di disinstallare prima di aggiornare a 10.10.4!! (vedi issue #12 per i dettagli su come rimuovere manualmente l'estensione dopo il crash all'avvio)

Download per OSX 10.11

Da definire