SUIDGuard

SUIDGuard - Uma extensão de kernel que adiciona mitigações ao OS X para tornar a exploração mais difícil

Copyright (c) Stefan Esser / SektionEins GmbH, 2015. Todos os direitos reservados.
[email protected] - https://www.sektioneins.de/

SITE OFICIAL Se você veio até aqui a partir de um artigo da imprensa, visite o site oficial https://www.suidguard.com

Sobre

O SUIDGuard é um driver de kernel TrustedBSD que implementa várias mitigações para proteger contra fragilidades do sistema operacional normalmente exploradas em exploits.

• protege binários root SUID/SGID contra variáveis de ambiente DYLD_ sobrescrevendo a string DYLD_ com XYLD_
• protege o flag O_APPEND normalmente usado ao abrir, por exemplo, arquivos de log de ser desabilitado por alguém com credenciais diferentes daquelas usadas para abrir o arquivo
• impede a execução de executáveis sem um segmento __PAGEZERO (interrompe exploits de página NULL, como por exemplo o tpwn)

Testado com OS X Yosemite 10.10.5.

Downloads para OSX 10.10.x

ATENÇÃO: Para facilitar a instalação, uma versão de carregamento automático desta extensão, incluindo um instalador assinado, está disponível em

DMG: https://www.suidguard.com/downloads/SUIDGuardNG-106.dmg

PKG: https://www.suidguard.com/downloads/SUIDGuardNG-106.pkg

(o código-fonte no GitHub pode nem sempre ser o mais recente)

AVISO: Estes downloads são destinados apenas ao OSX 10.10! Por favor, desinstale antes de atualizar para 10.10.4!! (veja a issue #12 para detalhes sobre como remover manualmente a extensão após falha na inicialização)

Downloads para OSX 10.11

A definir