2017-ci ilin oktyabrında DeviceLock DLP sisteminin reklam seminarında iştirak etməmiş olmazdım, burada USB portlarının bağlanması, məktubların kontekstual analizi və kopyalanmış məzmunun qorunması kimi əsas funksiyalarla yanaşı, administratora qarşı qoruma barədə də məlumat verildi. Model sadə və gözəldir — kiçik bir şirkətə quraşdırıcı gəlir, proqram kompleksi quraşdırır, BIOS-u parolla qoruyur, DeviceLock administrator hesabı yaradır və yerli administratora yalnız Windows və digər proqramlar üzərində idarəetmə hüququ buraxır. Hətta şüurlu bir niyyət olsa belə, bu admin heç bir şey apara bilməz. Ancaq bu, yalnız nəzəriyyədir…
20 ildən artıq iş fəaliyyəti ərzində informasiya qoruma vasitələrinin inkişafında administratorun hər şeyi edə biləcəyini, xüsusilə kompüterə fiziki giriş imkanı olduqda, aydın şəkildə görmüş olduğuma görə, ondan qorumağın əsas üsulu yalnız sərt hesabatlılıq və vacib məlumatları saxlayan kompüterlərin fiziki qorunması kimi təşkilati tədbirlər ola bilər, dərhal müvafiq məhsulun dayanıqlığını yoxlamaq fikri yarandı.
Seminar bitdikdən sonra dərhal dəqiqlik sualları ilə müraciət etməyə cəhd etdim, lakin DlService.exe-nin əsas xidmətinin silinməsinə qarşı müdafiə etmək cəhdlərim uğursuz oldu. İcazə hüquqlarından və son uğurlu konfiqurasiyadan istifadə etməyi unutmamışdım, nəticədə virusların əksəriyyəti kimi onu məhv etmək mümkün olmadı, sistemin oxumaq və icra etmək üçün girişini qadağan etdikdə.
Məhsulun tərkibində olan sürücülərin müdafiəsi ilə bağlı bütün suallara Smart Line şirkətinin nümayəndəsi inamla "hamısı eyni səviyyədədir" dedi.
Bir gün sonra tədqiqatları davam etdirmək qərarına gəldim, demo versiyanı endirdim. Dərhal, demək olar ki, 2 Gb olan paket ölçüsünə təəccübləndim! İnfomasiya qoruma vasitələrinə aid olan sistem proqramlarının adətən daha kiçik ölçüdə olduğunu düşünürdüm.
Quraşdırmadan sonra ikinci dəfə təəccübləndim — yuxarıda qeyd olunan .exe faylının ölçüsü də xeyli böyükdür — 13 Mb. Belə bir həcmin bir şey üçün çatmağı düşündürdü. Gecikmiş qeyd etmə ilə modulu dəyişməyə cəhd etdim — bağlanmışdı. Proqramın qovluqlarında axtardım, orada 11 sürücü var! İcazələrə baxdım — dəyişməyə bağlı deyildilər! Yaxşı, hamısına qadağa qoyaq, yenidən yüklənirik!
Təsir sadəcə fantastikdir — bütün funksiyalar bağlandı, xidmət başlamadı. Hakimiyyət varsa, istədiyini kopyala, istər USB yaddaşa, istərsə də şəbəkə ilə. Sistemin ilk ciddi çatışmazlığı meydana çıxdı — komponentlər arasında çox güclü əlaqə var. Bəli, xidmət sürücülərlə əlaqə qurmalıdır, ancaq niyə çökməlidir, heç kim cavab vermədikdə? Nəticədə müdafiəni aşmağın bir yolu var.
Mucizə xidmətinin belə həssas və incə olduğunu öyrənəndən sonra, onun xarici kitabxanalardan asılılığını yoxlamağa qərar verdim. Burada daha asandır, siyahı böyükdür, sadəcə təsadüfən WinSock_II kitabxanasını silib oxşar mənzərəni izləyirik - xidmət başlamadı, sistem açıq qaldı.
Nəticədə, seminarın danışanı tərəfindən təsvir edilən şeyə sahibik, güclü bir hasar, lakin qorunan ərazinin tamını əhatə etmir, çünki pul çatışmazlığı var, açıq qalan hissədə isə sadəcə tikanlı çəpər var. Bu halda, proqram məhsulunun memarlığını nəzərə alsaq, default olaraq bağlı olmayan mühitdə, bir çox müxtəlif tıxacı, müdaxilələr, trafik analizatorları ilə, bu daha çox panel hasara bənzəyir, üstəlik, bir çox taxtalar xaricdən özünü sıxan vintlərlə birləşdirilib və onları açmaq çox asandır. Belə həllərin əksəriyyətinin problemləri, bu qədər çox potensial deşiklər arasında nəyisə unutmaq, qarşılıqlı əlaqəni atlamaq və ya stabilliyə təsir göstərmək riskinin olmasıdır, hansısa müdaxilə ilə uğursuz reallaşma nəticəsində. Bu məqalədə göstərilən zəifliklərin sadəcə səthdə olduğu nəzərə alınanda, məhsulda hələ də axtarılması lazım olan daha çox boşluq var, onlara daha bir neçə saat daha çox vaxt sərf etməklə rast gəlinir.
Bazarın tamamilə səmərəli bir şəkildə off-layner müdafiənin həyata keçirilməsi nümunələri ilə dolu olduğunu deməliyəm, məsələn, yerli antivirus vasitələri, burada özünü qorumaq asanlıqla keçid edilə bilməz. Bildiyim qədər, onlar özlərini FSTEK sertifikatından keçirməkdən çəkinməyiblər.
Smart Line əməkdaşları ilə bir neçə müzakirə apardıqdan sonra, onlar üçün heç eşitmədikləri bir neçə belə yer tapıldı. Məsəlilərdən biri – ArrInitDll mexanizmidir.
O, ən dərin olmaya bilər, amma bir çox hallarda əməliyyat sisteminin nüvəsinə müdaxilə etmədən və onun stabilliyinə təsir etmədən işin görülməsinə imkan tanıyır. nVidia driverləri bu mexanizmdən konkret oyun üçün videoadapterin tənzimlənməsi məqsədilə istifadə edirlər.
DL 8.2 əsasında avtomatlaşdırılmış sistemin qurulmasında kompleks yanaşmanın tamamilə olmaması suallar doğurur. Müştəriyə məhsulun üstünlüklərini təsvir etməyi, mövcud kompüterlərin hesablama gücünü yoxlamağı təklif edirik. serverləri üçün mükəmməl seçim edir. (kontekst analitikləri çox resurs istehlak edir və bu halda Atom bazasında olan müasir ofis monoblokları və nettoplar uyğun deyil) və üzərində məhsulu yükləmək. Bu zaman „girişə məhdudiyyət“, „bağlı proqram mühiti“ kimi terminlər seminarda heç səslənmədi. Şifrələmə məsələsi ilə bağlı olaraq, çətinlikdən başqa tənzimləyicilərdən suallar doğuracağı bildirildi, amma əslində bununla bağlı heç bir problem yoxdur. Sertifikatlaşdırma ilə bağlı suallar hətta FSTEK-də belə, onların çətin və uzunsürən olduğu iddiası ilə rədd edilir. İT mütəxəssisi olaraq, bu cür prosedurlarda dəfələrlə iştirak etmiş biri kimi, məmnuniyyətlə deyə bilərəm ki, onların keçirilməsi zamanı bu materialda izah edilənlərə bənzər çoxsaylı zəifliklər aşkarlanır, çünki sertifikatlaşdırma laboratoriyalarının mütəxəssislərinin ciddi peşəkar hazırlığı var.
Nəticədə təqdim olunan DLP sistemi, məlumat təhlükəsizliyini təmin edən çox az sayda funksiyanı yerinə yetirə bilər, eyni zamanda ciddi hesablama yükü yaradır və şirkətin informasiya təhlükəsizliyi məsələlərində təcrübəsiz rəhbərlikdə korporativ məlumatların qorunması hissini yaradır.
Həqiqətən, yalnız böyük məlumatları qeyri-privilegiyalı istifadəçilərdən qorumaq mümkündür, çünki administrator tamamilə qorumanı deaktiv etmək qabiliyyətinə malikdir və kiçik gizli məlumatlar üçün hətta təmizləmə meneceri də ekranı gizlincə çəkmək və ya iş yoldaşının çiynindən ekranı seyr edərək ünvanı və ya kredit kartı nömrəsini xatırlamağı düşünə bilər.
Bütün bunlar yalnız işçilərin PC-nin daxili hissələrinə və ya ən azından BIOS-a, xarici daşıyıcılardan yüklənməni aktivləşdirmək üçün fiziki giriş imkanlarının olmadığı halda doğrudur. Bu halda, BitLocker belə kömək etməyə bilər, çünki məlumatların qorunmasına yeni başlayan şirkətlərdə ehtimal ki, tətbiq olunmur.
Nəticə, nə qədər sıradan səslənsə də, İT-nin kompleks yanaşmasıdır, yalnız proqram/hardware həlləri deyil, foto/video çəkilişlərinin istisna edilməsi və obyektə üçüncü şəxsləri „fenomenal yaddaşa“ malik „uşaqlardan“ uzaq tutmaq üçün təşkilati-texniki tədbirləri də əhatə edir. Təhlükəsizlik üçün bir addımda çoxsaylı problemləri həll edən DL 8.2 məhsuluna etibar etmək olmaz.
Mənbə: habr.com
