DLP-систСма DeviceLock 8.2 β€” дырявый ΡˆΡ‚Π°ΠΊΠ΅Ρ‚Π½ΠΈΠΊ Π½Π° страТС вашСй бСзопасности

Π’ октябрС 2017 Π³ΠΎΠ΄Π° довСлось ΠΏΠΎΠ±Ρ‹Π²Π°Ρ‚ΡŒ Π½Π° Ρ€Π΅ΠΊΠ»Π°ΠΌΠ½ΠΎΠΌ сСминарС DLP-систСмы DeviceLock, Π³Π΄Π΅ ΠΏΠΎΠΌΠΈΠΌΠΎ основного Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»Π° Π·Π°Ρ‰ΠΈΡ‚Ρ‹ ΠΎΡ‚ ΡƒΡ‚Π΅Ρ‡Π΅ΠΊ Ρ‚ΠΈΠΏΠ° закрытия USB-ΠΏΠΎΡ€Ρ‚ΠΎΠ², контСкстного Π°Π½Π°Π»ΠΈΠ·Π° ΠΏΠΎΡ‡Ρ‚Ρ‹ ΠΈ Π±ΡƒΡ„Π΅Ρ€Π° ΠΎΠ±ΠΌΠ΅Π½Π° Ρ€Π΅ΠΊΠ»Π°ΠΌΠΈΡ€ΠΎΠ²Π°Π»Π°ΡΡŒ Π·Π°Ρ‰ΠΈΡ‚Π° ΠΎΡ‚ администратора. МодСль простая ΠΈ красивая β€” Π² ΠΌΠ°Π»Π΅Π½ΡŒΠΊΡƒΡŽ Ρ„ΠΈΡ€ΠΌΡƒ ΠΏΡ€ΠΈΡ…ΠΎΠ΄ΠΈΡ‚ установщик, ставит комплСкс ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ, ΠΏΠ°Ρ€ΠΎΠ»ΠΈΡ‚ Π‘Π˜ΠžΠ‘, создаСт Π°Π΄ΠΌΠΈΠ½ΠΈΡΡ‚Ρ€Π°Ρ‚ΠΎΡ€ΡΠΊΡƒΡŽ ΡƒΡ‡Π΅Ρ‚ΠΊΡƒ DeviceLock, Π° мСстному Π°Π΄ΠΌΠΈΠ½Ρƒ оставляСт Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΏΡ€Π°Π²Π° Π½Π° ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ собствСнно Π’ΠΈΠ½Π΄ΠΎΠΉ ΠΈ ΠΎΡΡ‚Π°Π»ΡŒΠ½Ρ‹ΠΌ софтом. Π”Π°ΠΆΠ΅ Π² случаС умысла этот Π°Π΄ΠΌΠΈΠ½ Π½ΠΈΡ‡Π΅Π³ΠΎ ΡƒΠΊΡ€Π°ΡΡ‚ΡŒ Π½Π΅ смоТСт. Но это всС тСория…

Π’.ΠΊ. Π·Π° 20+ Π»Π΅Ρ‚ Ρ€Π°Π±ΠΎΡ‚Ρ‹ Π² области Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠΈ срСдств Π·Π°Ρ‰ΠΈΡ‚Ρ‹ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ наглядно убСдился, Ρ‡Ρ‚ΠΎ администратор ΠΌΠΎΠΆΠ΅Ρ‚ всС, особСнно имСя физичСский доступ ΠΊ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Ρƒ, Ρ‚ΠΎ основной Π·Π°Ρ‰ΠΈΡ‚ΠΎΠΉ ΠΎΡ‚ Π½Π΅Π³ΠΎ ΠΌΠΎΠ³ΡƒΡ‚ ΡΠ»ΡƒΠΆΠΈΡ‚ΡŒ ΠΈΡΠΊΠ»ΡŽΡ‡ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΎΠ½Π½Ρ‹Π΅ ΠΌΠ΅Ρ€Ρ‹ Ρ‚ΠΈΠΏΠ° строгой отчСтности ΠΈ физичСской Π·Π°Ρ‰ΠΈΡ‚Ρ‹ ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€ΠΎΠ², содСрТащих Π²Π°ΠΆΠ½ΡƒΡŽ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ, Ρ‚ΠΎ Π½Π΅ΠΌΠ΅Π΄Π»Π΅Π½Π½ΠΎ Π²ΠΎΠ·Π½ΠΈΠΊΠ»Π° ΠΌΡ‹ΡΠ»ΡŒ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΈΡ‚ΡŒ ΡΡ‚ΠΎΠΉΠΊΠΎΡΡ‚ΡŒ ΠΏΡ€Π΅Π΄Π»ΠΎΠΆΠ΅Π½Π½ΠΎΠ³ΠΎ ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚Π°.

ΠŸΠΎΠΏΡ‹Ρ‚ΠΊΠ° ΡΠ΄Π΅Π»Π°Ρ‚ΡŒ сразу ΠΏΠΎ Π·Π°Π²Π΅Ρ€ΡˆΠ΅Π½ΠΈΠΈ сСминара Π½Π΅ ΡƒΠ΄Π°Π»Π°ΡΡŒ, Π² Π»ΠΎΠ± Π·Π°Ρ‰ΠΈΡ‚Ρƒ ΠΎΡ‚ удалСния основной слуТбы DlService.exe сдСлали ΠΈ Π΄Π°ΠΆΠ΅ ΠΏΡ€ΠΎ ΠΏΡ€Π°Π²Π° доступа ΠΈ Π²Ρ‹Π±ΠΎΡ€ послСднСй ΡƒΠ΄Π°Ρ‡Π½ΠΎΠΉ ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΈ Π½Π΅ Π·Π°Π±Ρ‹Π»ΠΈ, Π² Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Π΅ Ρ‡Π΅Π³ΠΎ ΠΏΠΎΠ²Π°Π»ΠΈΡ‚ΡŒ Π΅Π΅, ΠΊΠ°ΠΊ Π±ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²ΠΎ вирусов, Π·Π°ΠΏΡ€Π΅Ρ‚ΠΈΠ² систСмС доступ Π½Π° Ρ‡Ρ‚Π΅Π½ΠΈΠ΅ ΠΈ Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅, Π½Π΅ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ»ΠΎΡΡŒ.

На всС вопросы ΠΎ Π·Π°Ρ‰ΠΈΡ‚Π΅ навСрняка ΠΈΠΌΠ΅ΡŽΡ‰ΠΈΡ…ΡΡ Π² составС ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚Π° Π΄Ρ€Π°ΠΉΠ²Π΅Ρ€ΠΎΠ² ΠΏΡ€Π΅Π΄ΡΡ‚Π°Π²ΠΈΡ‚Π΅Π»ΡŒ Ρ„ΠΈΡ€ΠΌΡ‹-Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠ° Π‘ΠΌΠ°Ρ€Ρ‚ Π›Π°ΠΉΠ½ ΡƒΠ²Π΅Ρ€Π΅Π½Π½ΠΎ заявлял, Ρ‡Ρ‚ΠΎ «всС Π½Π° Ρ‚ΠΎΠΌ ΠΆΠ΅ ΡƒΡ€ΠΎΠ²Π½Π΅Β».

Π§Π΅Ρ€Π΅Π· дСнь Ρ€Π΅ΡˆΠΈΠ» ΠΏΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠΈΡ‚ΡŒ изыскания, скачал ΠΏΡ€ΠΎΠ±Π½ΡƒΡŽ Π²Π΅Ρ€ΡΠΈΡŽ. Π‘Ρ€Π°Π·Ρƒ ΠΆΠ΅ ΡƒΠ΄ΠΈΠ²ΠΈΠ» Ρ€Π°Π·ΠΌΠ΅Ρ€Ρ‡ΠΈΠΊ дистрибутива ΠΏΠΎΡ‡Ρ‚ΠΈ Π² 2 Π“Π±! ΠŸΡ€ΠΈΠ²Ρ‹ΠΊ, Ρ‡Ρ‚ΠΎ систСмноС ПО, ΠΊ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌΡƒ принято ΠΎΡ‚Π½ΠΎΡΠΈΡ‚ΡŒ срСдства Π·Π°Ρ‰ΠΈΡ‚Ρ‹ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ (Π‘Π—Π˜), ΠΎΠ±Ρ‹Ρ‡Π½ΠΎ ΠΈΠΌΠ΅Π΅Ρ‚ Π³ΠΎΡ€Π°Π·Π΄ΠΎ Π±ΠΎΠ»Π΅Π΅ ΠΊΠΎΠΌΠΏΠ°ΠΊΡ‚Π½Ρ‹ΠΉ Ρ€Π°Π·ΠΌΠ΅Ρ€.

ПослС установки удивился 2ΠΉ Ρ€Π°Π· β€” Ρ€Π°Π·ΠΌΠ΅Ρ€ Π²Ρ‹ΡˆΠ΅ΡƒΠΏΠΎΠΌΡΠ½ΡƒΡ‚ΠΎΠ³ΠΎ Π΅Ρ…Π΅-шника Ρ‚ΠΎΠΆΠ΅ вСсьма нСмалСнький β€” 13Мб. Π‘Ρ€Π°Π·Ρƒ ΠΏΠΎΠ΄ΡƒΠΌΠ°Π»ΠΎΡΡŒ, Ρ‡Ρ‚ΠΎ ΠΏΡ€ΠΈ Ρ‚Π°ΠΊΠΎΠΌ объСмС Π΅ΡΡ‚ΡŒ Π·Π° Ρ‡Ρ‚ΠΎ Π·Π°Ρ†Π΅ΠΏΠΈΡ‚ΡŒΡΡ. ΠŸΠΎΠΏΡ€ΠΎΠ±ΠΎΠ²Π°Π» ΠΏΠΎΠ΄ΠΌΠ΅Π½ΠΈΡ‚ΡŒ ΠΌΠΎΠ΄ΡƒΠ»ΡŒ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ΠΎΡ‚Π»ΠΎΠΆΠ΅Π½Π½ΠΎΠΉ записи β€” Π·Π°ΠΊΡ€Ρ‹Ρ‚ΠΎ. Покопался Π² ΠΊΠ°Ρ‚Π°Π»ΠΎΠ³Π°Ρ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹, Π° Ρ‚Π°ΠΌ ΠΎΠ΄Π½ΠΈΡ… Π΄Ρ€Π°ΠΉΠ²Π΅Ρ€ΠΎΠ² Π°ΠΆ 11 ΡˆΡ‚ΡƒΠΊ! ΠŸΠΎΡ‚Ρ‹ΠΊΠ°Π» Π² Ρ€Π°Π·Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ β€” Π½Π΅ Π·Π°ΠΊΡ€Ρ‹Ρ‚Ρ‹ для измСнСния! Ну Π»Π°Π΄Π½ΠΎ, всСм Π·Π°ΠΏΡ€Π΅Ρ‚, пСрСгруТаСмся!

Π­Ρ„Ρ„Π΅ΠΊΡ‚ просто фССричСский β€” всС Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΈ ΠΎΡ‚ΠΊΠ»ΡŽΡ‡ΠΈΠ»ΠΈΡΡŒ, слуТба Π½Π΅ стартовала. Какая Ρ‚Π°ΠΌ самозащита, Π±Π΅Ρ€ΠΈ ΠΈ ΠΊΠΎΠΏΠΈΡ€ΡƒΠΉ Ρ‡Ρ‚ΠΎ Ρ…ΠΎΡ‡Π΅ΡˆΡŒ Ρ…ΠΎΡ‚ΡŒ Π½Π° Ρ„Π»Π΅ΡˆΠΊΠΈ, Ρ…ΠΎΡ‚ΡŒ ΠΏΠΎ сСти. Π’Ρ‹Π»Π΅Π· ΠΏΠ΅Ρ€Π²Ρ‹ΠΉ ΡΠ΅Ρ€ΡŒΠ΅Π·Π½Ρ‹ΠΉ нСдостаток систСмы β€” слишком сильная взаимосвязь ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚ΠΎΠ². Π”Π°, слуТба с Π΄Ρ€Π°ΠΉΠ²Π΅Ρ€Π°ΠΌΠΈ Π΄ΠΎΠ»ΠΆΠ½Π° ΠΎΠ±Ρ‰Π°Ρ‚ΡŒΡΡ, Π½ΠΎ ΠΏΠ°Π΄Π°Ρ‚ΡŒ Ρ‚ΠΎ Π·Π°Ρ‡Π΅ΠΌ, Ссли Π½ΠΈΠΊΡ‚ΠΎ Π½Π΅ ΠΎΡ‚Π²Π΅Ρ‡Π°Π΅Ρ‚? Π’ ΠΈΡ‚ΠΎΠ³Π΅ ΠΎΠ΄ΠΈΠ½ ΠΌΠ΅Ρ‚ΠΎΠ΄ ΠΎΠ±Ρ…ΠΎΠ΄Π° Π·Π°Ρ‰ΠΈΡ‚Ρ‹ Π΅ΡΡ‚ΡŒ.

Выяснив, Ρ‡Ρ‚ΠΎ Ρ‡ΡƒΠ΄ΠΎ-слуТба такая нСТная ΠΈ Ρ‡ΡƒΠ²ΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½Π°Ρ, Ρ€Π΅ΡˆΠΈΠ» ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΈΡ‚ΡŒ Π΅Π΅ зависимости ΠΎΡ‚ сторонних Π±ΠΈΠ±Π»ΠΈΠΎΡ‚Π΅ΠΊ. Π’ΡƒΡ‚ Π΅Ρ‰Π΅ ΠΏΡ€ΠΎΡ‰Π΅, список большой, просто Π½Π°ΡƒΠ³Π°Π΄ стираСм Π±ΠΈΠ±Π»ΠΈΠΎΡ‚Π΅ΠΊΡƒ WinSock_II ΠΈ наблюдаСм Π°Π½Π°Π»ΠΎΠ³ΠΈΡ‡Π½ΡƒΡŽ ΠΊΠ°Ρ€Ρ‚ΠΈΠ½Ρƒ β€” слуТба Π½Π΅ стартовала, систСма ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Π°.

Π’ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Π΅ ΠΈΠΌΠ΅Π΅ΠΌ Ρ‚ΠΎ самоС, Ρ‡Ρ‚ΠΎ Тивописал Π΄ΠΎΠΊΠ»Π°Π΄Ρ‡ΠΈΠΊ Π½Π° сСминарС, ΠΌΠΎΡ‰Π½Ρ‹ΠΉ Π·Π°Π±ΠΎΡ€, Π½ΠΎ ΠΎΠ³ΠΎΡ€Π°ΠΆΠΈΠ²Π°ΡŽΡ‰ΠΈΠΉ Π½Π΅ вСсь охраняСмый ΠΏΠ΅Ρ€ΠΈΠΌΠ΅Ρ‚Ρ€ ΠΈΠ·-Π·Π° Π½Π΅Ρ…Π²Π°Ρ‚ΠΊΠΈ Π΄Π΅Π½Π΅Π³, Π° Π½Π° Π½Π΅Π·Π°ΠΊΡ€Ρ‹Ρ‚ΠΎΠΌ участкС просто ΠΊΠΎΠ»ΡŽΡ‡ΠΈΠΉ шиповник. Π’ Π΄Π°Π½Π½ΠΎΠΌ ΠΆΠ΅ случаС, учитывая Π°Ρ€Ρ…ΠΈΡ‚Π΅ΠΊΡ‚ΡƒΡ€Ρƒ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½ΠΎΠ³ΠΎ издСлия, ΠΏΡ€Π΅Π΄ΠΏΠΎΠ»Π°Π³Π°ΡŽΡ‰ΡƒΡŽ Π½Π΅ Π·Π°ΠΊΡ€Ρ‹Ρ‚ΡƒΡŽ ΠΏΠΎ ΡƒΠΌΠΎΠ»Ρ‡Π°Π½ΠΈΡŽ срСду, Π° мноТСство Ρ€Π°Π·Π½ΠΎΠΎΠ±Ρ€Π°Π·Π½Ρ‹Ρ… Π·Π°Ρ‚Ρ‹Ρ‡Π΅ΠΊ, ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Ρ‡ΠΈΠΊΠΎΠ², Π°Π½Π°Π»ΠΈΠ·Π°Ρ‚ΠΎΡ€ΠΎΠ² Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ°, это скорСС ΡˆΡ‚Π°ΠΊΠ΅Ρ‚Π½ΠΈΠΊ, ΠΏΡ€ΠΈΡ‡Π΅ΠΌ ΠΌΠ½ΠΎΠ³ΠΈΠ΅ ΠΏΠ»Π°Π½ΠΎΡ‡ΠΊΠΈ ΠΏΡ€ΠΈΠΊΡ€ΡƒΡ‡Π΅Π½Ρ‹ саморСзами снаруТи ΠΈ ΠΈΡ… ΠΎΡ‡Π΅Π½ΡŒ Π»Π΅Π³ΠΊΠΎ ΠΎΡ‚ΠΊΡ€ΡƒΡ‚ΠΈΡ‚ΡŒ. ΠŸΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹ Π±ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²Π° ΠΏΠΎΠ΄ΠΎΠ±Π½Ρ‹Ρ… Ρ€Π΅ΡˆΠ΅Π½ΠΈΠΉ Π² Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ Π² Ρ‚Π°ΠΊΠΎΠΌ ΠΎΠ³Ρ€ΠΎΠΌΠ½ΠΎΠΌ количСствС ΠΏΠΎΡ‚Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Ρ… Π΄Ρ‹Ρ€ΠΎΠΊ всСгда Π΅ΡΡ‚ΡŒ Π²Π΅Ρ€ΠΎΡΡ‚Π½ΠΎΡΡ‚ΡŒ Π·Π°Π±Ρ‹Ρ‚ΡŒ Ρ‡Ρ‚ΠΎ-Ρ‚ΠΎ, ΠΏΡ€ΠΎΠΏΡƒΡΡ‚ΠΈΡ‚ΡŒ взаимосвязь Π»ΠΈΠ±ΠΎ ΠΏΠΎΠ²Π»ΠΈΡΡ‚ΡŒ Π½Π° ΡΡ‚Π°Π±ΠΈΠ»ΡŒΠ½ΠΎΡΡ‚ΡŒ, Π½Π΅ΡƒΠ΄Π°Ρ‡Π½ΠΎ Ρ€Π΅Π°Π»ΠΈΠ·ΠΎΠ²Π°Π² ΠΊΠ°ΠΊΠΎΠΉ-Ρ‚ΠΎ ΠΈΠ· ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Ρ‡ΠΈΠΊΠΎΠ². Будя ΠΏΠΎ Ρ‚ΠΎΠΌΡƒ, Ρ‡Ρ‚ΠΎ ΠΏΡ€ΠΈΠ²Π΅Π΄Π΅Π½Π½Ρ‹Π΅ Π² Π΄Π°Π½Π½ΠΎΠΉ ΡΡ‚Π°Ρ‚ΡŒΠ΅ уязвимости просто Π»Π΅ΠΆΠ°Ρ‚ Π½Π° повСрхности, ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚ содСрТит Π΅Ρ‰Π΅ мноТСство Π΄Ρ€ΡƒΠ³ΠΈΡ…, ΠΈΡΠΊΠ°Ρ‚ΡŒ ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π½Π°Π΄ΠΎ Π½Π° ΠΏΠ°Ρ€Ρƒ часов дольшС.

ΠŸΡ€ΠΈΡ‡Π΅ΠΌ Π½Π° Ρ€Ρ‹Π½ΠΊΠ΅ ΠΏΠΎΠ»Π½ΠΎ ΠΏΡ€ΠΈΠΌΠ΅Ρ€ΠΎΠ² Π³Ρ€Π°ΠΌΠΎΡ‚Π½ΠΎΠΉ Ρ€Π΅Π°Π»ΠΈΠ·Π°Ρ†ΠΈΠΈ Π·Π°Ρ‰ΠΈΡ‚Ρ‹ ΠΎΡ‚ ΠΎΡ‚ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ, Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€ отСчСствСнныС антивирусныС срСдства, Π³Π΄Π΅ самозащиту просто Ρ‚Π°ΠΊ Π½Π΅ объСдСшь. Насколько ΠΌΠ½Π΅ извСстно, ΠΎΠ½ΠΈ Π½Π΅ полСнились ΠΏΡ€ΠΎΠΉΡ‚ΠΈ ΡΠ΅Ρ€Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡŽ ЀБВЭК.

ΠŸΡ€ΠΎΠ²Π΅Π΄Ρ нСсколько бСсСд с сотрудниками Π‘ΠΌΠ°Ρ€Ρ‚ Π›Π°ΠΉΠ½, нСсколько ΠΏΠΎΠ΄ΠΎΠ±Π½Ρ‹Ρ… мСст, ΠΎ ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… ΠΎΠ½ΠΈ Π΄Π°ΠΆΠ΅ Π½Π΅ ΡΠ»Ρ‹ΡˆΠ°Π»ΠΈ, Π±Ρ‹Π»ΠΎ Π½Π°ΠΉΠ΄Π΅Π½ΠΎ. Один ΠΈΠ· ΠΏΡ€ΠΈΠΌΠ΅Ρ€ΠΎΠ² β€” ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌ АррInitDll.

ΠŸΡƒΡΡ‚ΡŒ ΠΎΠ½ Π½Π΅ самый Π³Π»ΡƒΠ±ΠΎΠΊΠΈΠΉ, Π·Π°Ρ‚ΠΎ Π²ΠΎ ΠΌΠ½ΠΎΠ³ΠΈΡ… случаях позволяСт ΠΎΠ±ΠΎΠΉΡ‚ΠΈΡΡŒ Π±Π΅Π· влСзания Π² ядро ОБ ΠΈ Π½Π΅ Π²Π»ΠΈΡΡ‚ΡŒ Π½Π° Π΅Π΅ ΡΡ‚Π°Π±ΠΈΠ»ΡŒΠ½ΠΎΡΡ‚ΡŒ. Π”Ρ€Π°ΠΉΠ²Π΅Ρ€Π° nVidia Π²ΠΎ всю ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ Π΄Π°Π½Π½Ρ‹ΠΉ ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌ для подстройки Π²ΠΈΠ΄Π΅ΠΎΠ΄Π°ΠΏΡ‚Π΅Ρ€Π° ΠΏΠΎΠ΄ ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½ΡƒΡŽ ΠΈΠ³Ρ€Ρƒ.

Π’Ρ‹Π·Ρ‹Π²Π°Π΅Ρ‚ вопросы ΠΏΠΎΠ»Π½ΠΎΠ΅ отсутствиС комплСксного ΠΏΠΎΠ΄Ρ…ΠΎΠ΄Π° ΠΊ ΠΏΠΎΡΡ‚Ρ€ΠΎΠ΅Π½ΠΈΡŽ Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Π½ΠΎΠΉ систСмы Π½Π° Π±Π°Π·Π΅ DL 8.2. ΠŸΡ€Π΅Π΄Π»Π°Π³Π°Π΅Ρ‚ΡΡ ΠΆΠΈΠ²ΠΎΠΏΠΈΡΠ°Ρ‚ΡŒ Π·Π°ΠΊΠ°Π·Ρ‡ΠΈΠΊΡƒ прСимущСства ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚Π°, ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΈΡ‚ΡŒ Π²Ρ‹Ρ‡ΠΈΡΠ»ΠΈΡ‚Π΅Π»ΡŒΠ½ΡƒΡŽ ΠΌΠΎΡ‰Π½ΠΎΡΡ‚ΡŒ ΠΈΠΌΠ΅ΡŽΡ‰ΠΈΡ…ΡΡ ПК ΠΈ сСрвСров (контСкстныС Π°Π½Π°Π»ΠΈΠ·Π°Ρ‚ΠΎΡ€Ρ‹ вСсьма рСсурсоСмки ΠΈ ΠΌΠΎΠ΄Π½Ρ‹Π΅ сСйчас офисныС ΠΌΠΎΠ½ΠΎΠ±Π»ΠΎΠΊΠΈ ΠΈ Π½Π΅Ρ‚Ρ‚ΠΎΠΏΡ‹ Π½Π° Π±Π°Π·Π΅ Атом Π² Π΄Π°Π½Π½ΠΎΠΌ случаС Π½Π΅ подходят) ΠΈ просто Π½Π°ΠΊΠ°Ρ‚ΠΈΡ‚ΡŒ свСрху ΠΈΠ·Π΄Π΅Π»ΠΈΠ΅. ΠŸΡ€ΠΈ этом Ρ‚Π°ΠΊΠΈΠ΅ Ρ‚Π΅Ρ€ΠΌΠΈΠ½Ρ‹, ΠΊΠ°ΠΊ Β«Ρ€Π°Π·Π³Ρ€Π°Π½ΠΈΡ‡Π΅Π½ΠΈΠ΅ доступа», «замкнутая программная срСда», Π΄Π°ΠΆΠ΅ Π½Π΅ ΠΏΡ€ΠΎΠ·Π²ΡƒΡ‡Π°Π»ΠΈ Π½Π° сСминарС. ΠŸΡ€ΠΎ ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½ΠΈΠ΅ Π±Ρ‹Π»ΠΎ сказано, Ρ‡Ρ‚ΠΎ ΠΏΠΎΠΌΠΈΠΌΠΎ слоТности ΠΎΠ½ΠΎ Π²Ρ‹Π·ΠΎΠ²Π΅Ρ‚ вопросы рСгуляторов, хотя Ρ€Π΅Π°Π»ΡŒΠ½ΠΎ Π½ΠΈΠΊΠ°ΠΊΠΈΡ… ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ с этим Π½Π΅Ρ‚. Вопросы ΠΏΡ€ΠΎ ΡΠ΅Ρ€Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡŽ Π΄Π°ΠΆΠ΅ Π²ΠΎ ЀБВЭК ΠΎΡ‚ΠΌΠ΅Ρ‚Π°ΡŽΡ‚ΡΡ Π²Π²ΠΈΠ΄Ρƒ ΠΈΡ… якобы слоТности ΠΈ затянутости. Как спСциалист ΠΏΠΎ Π˜Π‘, Π½Π΅ΠΎΠ΄Π½ΠΎΠΊΡ€Π°Ρ‚Π½ΠΎ ΠΏΡ€ΠΈΠ½ΠΈΠΌΠ°Π²ΡˆΠΈΠΉ участиС Π² ΠΏΠΎΠ΄ΠΎΠ±Π½Ρ‹Ρ… ΠΏΡ€ΠΎΡ†Π΅Π΄ΡƒΡ€Π°Ρ…, ΠΌΠΎΠ³Ρƒ ΡΠΊΠ°Π·Π°Ρ‚ΡŒ, Ρ‡Ρ‚ΠΎ Π² процСссС ΠΈΡ… провСдСния выявляСтся мноТСство уязвимостСй, ΠΏΠΎΠ΄ΠΎΠ±Π½Ρ‹Ρ… описанным Π² Π΄Π°Π½Π½ΠΎΠΌ ΠΌΠ°Ρ‚Π΅Ρ€ΠΈΠ°Π»Π΅, Ρ‚.ΠΊ. спСциалисты ΡΠ΅Ρ€Ρ‚ΠΈΡ„ΠΈΡ†ΠΈΡ€ΡƒΡŽΡ‰ΠΈΡ… Π»Π°Π±ΠΎΡ€Π°Ρ‚ΠΎΡ€ΠΈΠΉ ΠΈΠΌΠ΅ΡŽΡ‚ ΡΠ΅Ρ€ΡŒΠ΅Π·Π½ΡƒΡŽ ΠΏΡ€ΠΎΡ„ΠΈΠ»ΡŒΠ½ΡƒΡŽ ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΊΡƒ.

Π’ ΠΈΡ‚ΠΎΠ³Π΅ прСдставлСнная DLP-систСма ΠΌΠΎΠΆΠ΅Ρ‚ Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ вСсьма ΠΌΠ°Π»Ρ‹ΠΉ Π½Π°Π±ΠΎΡ€ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΉ, собствСнно ΠΎΠ±Π΅ΡΠΏΠ΅Ρ‡ΠΈΠ²Π°ΡŽΡ‰ΠΈΡ… ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΡƒΡŽ Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒ, гСнСрируя ΠΏΡ€ΠΈ этом ΡΠ΅Ρ€ΡŒΠ΅Π·Π½ΡƒΡŽ Π²Ρ‹Ρ‡ΠΈΡΠ»ΠΈΡ‚Π΅Π»ΡŒΠ½ΡƒΡŽ Π½Π°Π³Ρ€ΡƒΠ·ΠΊΡƒ ΠΈ создавая Ρƒ Π½Π΅ΠΈΡΠΊΡƒΡˆΠ΅Π½Π½ΠΎΠ³ΠΎ Π² вопросах Π˜Π‘ руководства ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ ΠΎΡ‰ΡƒΡ‰Π΅Π½ΠΈΠ΅ защищСнности ΠΊΠΎΡ€ΠΏΠΎΡ€Π°Ρ‚ΠΈΠ²Π½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ….

РСально Π·Π°Ρ‰ΠΈΡ‚ΠΈΡ‚ΡŒ ΠΎΠ½Π° ΠΌΠΎΠΆΠ΅Ρ‚ Ρ€Π°Π·Π²Π΅ Ρ‡Ρ‚ΠΎ Ρ€Π΅Π°Π»ΡŒΠ½ΠΎ большиС Π΄Π°Π½Π½Ρ‹Π΅ ΠΎΡ‚ Π½Π΅ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠ³ΠΎ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ, Ρ‚.ΠΊ. администратор Π²ΠΏΠΎΠ»Π½Π΅ способСн ΠΏΠΎΠ»Π½ΠΎΡΡ‚ΡŒΡŽ Π΄Π΅Π°ΠΊΡ‚ΠΈΠ²ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Π·Π°Ρ‰ΠΈΡ‚Ρƒ, Π° для Π½Π΅ΠΎΠ±ΡŠΠ΅ΠΌΠ½Ρ‹Ρ… сСкрСтов ΠΈ младший ΠΌΠ΅Π½Π΅Π΄ΠΆΠ΅Ρ€ ΠΏΠΎ ΠΊΠ»ΠΈΠ½ΠΈΠ½Π³Ρƒ догадаСтся Π½Π΅Π·Π°ΠΌΠ΅Ρ‚Π½ΠΎ ΡΡ„ΠΎΡ‚ΠΎΠ³Ρ€Π°Ρ„ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ экран, Π° Ρ‚ΠΎ ΠΈ Π·Π°ΠΏΠΎΠΌΠ½ΠΈΡ‚ΡŒ адрСсок ΠΈΠ»ΠΈ Π½ΠΎΠΌΠ΅Ρ€ ΠΊΡ€Π΅Π΄ΠΈΡ‚ΠΊΠΈ, заглянув Π² экран Ρ‡Π΅Ρ€Π΅Π· ΠΏΠ»Π΅Ρ‡ΠΎ ΠΊΠΎΠ»Π»Π΅Π³ΠΈ.
ΠŸΡ€ΠΈΡ‡Π΅ΠΌ всС это справСдливо Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π² случаС нСвозмоТности физичСского доступа сотрудников ΠΊ внутрСнностям ПК ΠΈΠ»ΠΈ хотя Π±Ρ‹ ΠΊ Π‘Π˜ΠžΠ‘ для Π°ΠΊΡ‚ΠΈΠ²Π°Ρ†ΠΈΠΈ Π·Π°Π³Ρ€ΡƒΠ·ΠΊΠΈ с Π²Π½Π΅ΡˆΠ½ΠΈΡ… носитСлСй. Π’ΠΎΠ³Π΄Π° ΠΌΠΎΠΆΠ΅Ρ‚ Π½Π΅ ΠΏΠΎΠΌΠΎΡ‡ΡŒ Π΄Π°ΠΆΠ΅ Π‘ΠΈΡ‚Π›ΠΎΠΊΠ΅Ρ€, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ вряд Π»ΠΈ примСняСтся Π² Ρ„ΠΈΡ€ΠΌΠ°Ρ…, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π·Π°Π΄ΡƒΠΌΠ°Π»ΠΈΡΡŒ ΠΎ Π·Π°Ρ‰ΠΈΡ‚Π΅ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ.

Π’Ρ‹Π²ΠΎΠ΄, ΠΊΠ°ΠΊ это Π½ΠΈ банально Π·Π²ΡƒΡ‡ΠΈΡ‚, Π² комплСксном ΠΏΠΎΠ΄Ρ…ΠΎΠ΄Π΅ ΠΊ Π˜Π‘, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ Π½Π΅ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½ΠΎ/Π°ΠΏΠΏΠ°Ρ€Π°Ρ‚Π½Ρ‹Π΅ Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ, Π½ΠΎ ΠΈ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΎΠ½Π½ΠΎ-тСхничСскиС ΠΌΠ΅Ρ€Ρ‹ для ΠΈΡΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ Ρ„ΠΎΡ‚ΠΎ/видСосъСмки ΠΈ нСдопуска Π½Π° ΠΎΠ±ΡŠΠ΅ΠΊΡ‚ посторонних Β«ΠΌΠ°Π»ΡŒΡ‡ΠΈΠΊΠΎΠ² с Ρ„Π΅Π½ΠΎΠΌΠ΅Π½Π°Π»ΡŒΠ½ΠΎΠΉ ΠΏΠ°ΠΌΡΡ‚ΡŒΡŽΒ». ΠŸΠΎΠ»Π°Π³Π°Ρ‚ΡŒΡΡ Π½Π° Ρ‡ΡƒΠ΄ΠΎ-ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚ DL 8.2, Ρ€Π΅ΠΊΠ»Π°ΠΌΠΈΡ€ΡƒΠ΅ΠΌΡ‹ΠΉ ΠΊΠ°ΠΊ одношаговоС Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅ Π±ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²Π° ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ с Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒΡŽ прСдприятия нСльзя Π½ΠΈ Π² ΠΊΠΎΠ΅ΠΌ случаС.

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: habr.com