SUIDGuard

SUIDGuard - расширение ядра, добавляющее механизмы защиты в OS X, чтобы усложнить эксплуатацию

Copyright (c) Stefan Esser / SektionEins GmbH, 2015. Все права защищены.
[email protected] - https://www.sektioneins.de/

ОФИЦИАЛЬНЫЙ ВЕБ-САЙТ Если вы попали сюда из статьи в СМИ, посетите официальный веб-сайт https://www.suidguard.com

О проекте

SUIDGuard - это драйвер ядра TrustedBSD, реализующий несколько механизмов защиты от слабых мест в операционной системе, обычно используемых в эксплойтах.

• защищает SUID/SGID root-бинарники от переменных окружения DYLD_ перезаписывая строку DYLD_ на XYLD_
• защищает флаг O_APPEND, обычно используемый при открытии, например, файлов журналов от отключения кем-то, чьи учётные данные отличаются от тех, что использовались для открытия файла
• запрещает выполнение исполняемых файлов без сегмента __PAGEZERO (останавливает эксплойты NULL-страницы, например tpwn)

Протестировано на OS X Yosemite 10.10.5.

Загрузки для OSX 10.10.x

ВНИМАНИЕ: Для простоты установки автозагружаемая версия этого расширения, включая подписанный установщик, доступна по адресу

DMG: https://www.suidguard.com/downloads/SUIDGuardNG-106.dmg

PKG: https://www.suidguard.com/downloads/SUIDGuardNG-106.pkg

(исходный код на GitHub может не всегда быть актуальным)

ПРЕДУПРЕЖДЕНИЕ: Эти загрузки предназначены только для OSX 10.10! Пожалуйста, удалите перед обновлением до 10.10.4!! (см. issue #12 с подробностями о том, как вручную удалить расширение после сбоя при загрузке)

Загрузки для OSX 10.11

Скоро будет