Wireshark-ChmodBPF

Wireshark-ChmodBPF instala el asistente de permisos de captura de paquetes para macOS distribuido dentro de la imagen de disco de Wireshark. Está destinado a usuarios de herramientas de captura de paquetes que necesitan acceder a dispositivos BPF sin ejecutar la aplicación de captura como root. Este paquete instala el daemon de lanzamiento ChmodBPF, no el analizador gráfico de Wireshark. Instala por separado tu programa de captura si necesitas uno.

Instalación, tamaño de distribución y dependencias

La descarga del catálogo 4.6.9 es la DMG oficial de Wireshark 4.6.9, de exactamente 147,277,050 bytes; ese es el tamaño de toda la distribución contenedora, no el del asistente extraído, mucho más pequeño, ni el espacio que ocupa una vez instalado. Abre Install ChmodBPF.pkg dentro de la DMG o usa brew install --cask wireshark-chmodbpf. Se requiere autorización de administrador. El cask instala únicamente ese paquete y documenta que es necesario reiniciar antes de usarlo. Entra en conflicto con la app de Wireshark empaquetada por separado cask; evita instalar asistentes de permisos redundantes.

El asistente depende de los nodos de dispositivo BPF de macOS, launchd y la gestión de grupos locales. Es un script y servicio del sistema, no una aplicación gráfica independiente. No se establecieron de forma independiente los requisitos mínimos exactos de macOS, la compatibilidad con CPU ni los requisitos de RAM del instalador del catálogo. Los requisitos de rendimiento de un analizador de paquetes dependen de la tasa de captura y la carga de análisis; no son requisitos inventados para este script de permisos.

Seguridad y permisos

El instalador crea o utiliza el grupo access_bpf, añade al usuario que realiza la instalación y concede acceso al grupo a /dev/bpf* durante el arranque. El script oficial explica que los miembros del grupo pueden capturar o enviar paquetes sin procesar. Esto implica un acceso a la red de todo el sistema con consecuencias importantes: concede la pertenencia solo a usuarios y software de confianza, y revisa la pertenencia al grupo y el daemon de lanzamiento tras la instalación. Las capturas pueden contener datos personales, credenciales o tráfico de terceros; obtén autorización y protege los archivos de captura. No concede permiso para supervisar redes que no administras.

Cuentas, licencias y desinstalación

El asistente local no necesita una cuenta de Wireshark, suscripción ni servicio en la nube para funcionar. Se necesita acceso a la red para descargar actualizaciones; las interfaces de captura reales y la captura remota tienen requisitos distintos. El código fuente oficial de Wireshark está bajo GPLv2 o posterior y es software libre y de código abierto; los componentes de terceros tienen sus propios avisos. Elimina el asistente mediante el paquete proporcionado Uninstall ChmodBPF o el gestor de paquetes y, después, verifica la configuración restante del grupo y del servicio en vez de borrar archivos del sistema que no estén relacionados.

Evidencia de versiones y medios

Las bases del catálogo 4.6.9, 4.6.8 y 4.6.7 identifican las distribuciones contenedoras de Wireshark, no números de versión independientes de ChmodBPF. Cada configuración oficial de compilación de macOS etiquetada compila el componente ChmodBPF como versión 1.2 e incluye sus paquetes de instalación y desinstalación en la DMG principal. Algunas notas de empaquetado comparan el árbol de código fuente del asistente con la etiqueta anterior de Wireshark: todo el subárbol de código fuente de ChmodBPF es idéntico entre 4.6.6 y 4.6.9. Esto demuestra que el código fuente del asistente no cambió en estas transiciones entre versiones principales, pero no que los paquetes compilados, las firmas o las imágenes de disco completas sean idénticos, ni atribuye correcciones del analizador al asistente. El icono es la marca oficial de la familia de instalación de Wireshark utilizada para este componente incluido, no una marca independiente de ChmodBPF. No se dispone de una imagen verificada de la instalación del asistente ni del flujo de trabajo de permisos; la ventana con la lista de paquetes del analizador no se presenta como interfaz gráfica del asistente.

Fuentes: Guía oficial de instalación para Mac, Script oficial de ChmodBPF, Script posterior a la instalación, Código fuente y licencia oficiales.

Fuentes de empaquetado: Configuración de compilación del componente etiquetada, Contenido de la DMG etiquetada, Icono oficial de la familia de instalación.