{"id":1072,"date":"2007-11-12T10:54:39","date_gmt":"2007-11-12T09:54:39","guid":{"rendered":"https:\/\/weblog.hildania.de\/2007\/11\/12\/tipp-chkrootkit-auf-mac-os-x\/"},"modified":"2007-11-12T10:54:39","modified_gmt":"2007-11-12T09:54:39","slug":"tipp-chkrootkit-auf-mac-os-x","status":"publish","type":"post","link":"https:\/\/weblog.hildania.de\/index.php\/2007\/11\/12\/tipp-chkrootkit-auf-mac-os-x\/","title":{"rendered":"Tipp: chkrootkit auf Mac OS X"},"content":{"rendered":"

Der BSD-Unterbau von Mac OS X macht „endlich“ auch Rootkits<\/a> f\u00fcr den Mac portierbar. Seit der Version 0.46 stellt chkrootkit jedoch zumindest eine m\u00f6gliche Gegenma\u00dfnahme dar.<\/p>\n

In den MacPorts<\/a> gibt es zwar auch ein chkrootkit, dass man einfach mit „sodo port install chkrootkit“ installieren kann. Allerdings w\u00fcrde ich ja als Angreifer erst einmal die MacPorts anpassen, so dass chkrootkit mich nicht entdeckt. Insofern bin ich ein Freund von folgendem Vorgehen:<\/p>\n

    \n
  1. Sourcecode von http:\/\/www.chkrootkit.org\/<\/a> laden<\/li>\n
  2. auspacken mittels „tar xzf chkrootkit.tar.gz“<\/li>\n
  3. im Makefile gibt es eine Zeile, die „#STATIC=“, die man auskommentieren soll („#“ weg). Diese ist nicht zu verfehlen, weil da gross „MacOS X“ dr\u00fcber steht.<\/li>\n
  4. „make“ tippen<\/li>\n
  5. „sodo chkrootkit“ aufrufen<\/li>\n<\/ol>\n

    Wer es richtig machen m\u00f6chte, installiert sich ein minimales Mac OS X auf einer alten externen USB-Platte (Da muss nur der Compiler mit bei sein) und bootet von dort, nur um sich das chkrootkit zu \u00fcbersetzen. Die anderen Platten kann man dann via Option „-r ‚\/Volumes\/Meine Echte Rootpartition'“ pr\u00fcfen lassen.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Der BSD-Unterbau von Mac OS X macht „endlich“ auch Rootkits f\u00fcr den Mac portierbar. Seit der Version 0.46 stellt chkrootkit jedoch zumindest eine m\u00f6gliche Gegenma\u00dfnahme dar. In den MacPorts gibt es zwar auch ein chkrootkit, dass man einfach mit „sodo port install chkrootkit“ installieren kann. Allerdings w\u00fcrde ich ja als Angreifer erst einmal die MacPorts … Tipp: chkrootkit auf Mac OS X<\/span> weiterlesen<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16,7],"tags":[],"class_list":["post-1072","post","type-post","status-publish","format-standard","hentry","category-apple","category-datenschutz"],"_links":{"self":[{"href":"https:\/\/weblog.hildania.de\/index.php\/wp-json\/wp\/v2\/posts\/1072","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/weblog.hildania.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/weblog.hildania.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/weblog.hildania.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/weblog.hildania.de\/index.php\/wp-json\/wp\/v2\/comments?post=1072"}],"version-history":[{"count":0,"href":"https:\/\/weblog.hildania.de\/index.php\/wp-json\/wp\/v2\/posts\/1072\/revisions"}],"wp:attachment":[{"href":"https:\/\/weblog.hildania.de\/index.php\/wp-json\/wp\/v2\/media?parent=1072"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/weblog.hildania.de\/index.php\/wp-json\/wp\/v2\/categories?post=1072"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/weblog.hildania.de\/index.php\/wp-json\/wp\/v2\/tags?post=1072"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}