DeviceLock 8.2 DLP সিস্টেম - আপনার নিরাপত্তা রক্ষার জন্য একটি ফুটো পিকেট গার্ড

2017 সালের অক্টোবরে, আমি ডিভাইসলক ডিএলপি সিস্টেমের জন্য একটি প্রচারমূলক সেমিনারে যোগ দেওয়ার সুযোগ পেয়েছি, যেখানে ইউএসবি পোর্ট বন্ধ করা, মেল এবং ক্লিপবোর্ডের প্রাসঙ্গিক বিশ্লেষণের মতো ফাঁসের বিরুদ্ধে সুরক্ষার প্রধান কার্যকারিতা ছাড়াও প্রশাসকের কাছ থেকে সুরক্ষা ছিল। বিজ্ঞাপন মডেলটি সহজ এবং সুন্দর - একজন ইনস্টলার একটি ছোট কোম্পানিতে আসে, প্রোগ্রামগুলির একটি সেট ইনস্টল করে, একটি BIOS পাসওয়ার্ড সেট করে, একটি ডিভাইসলক অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট তৈরি করে এবং শুধুমাত্র উইন্ডোজ নিজেই পরিচালনা করার অধিকার এবং বাকি সফ্টওয়্যার স্থানীয়দের কাছে ছেড়ে দেয়। অ্যাডমিন. অভিপ্রায় থাকলেও এই অ্যাডমিন কিছু চুরি করতে পারবে না। কিন্তু এই সব তত্ত্ব...

কারণ তথ্য সুরক্ষা সরঞ্জামগুলি বিকাশের ক্ষেত্রে 20+ বছরেরও বেশি সময় ধরে কাজ করে, আমি স্পষ্টভাবে নিশ্চিত হয়েছিলাম যে একজন প্রশাসক যে কোনও কিছু করতে পারেন, বিশেষত একটি কম্পিউটারে শারীরিক অ্যাক্সেস সহ, তবে এর বিরুদ্ধে প্রধান সুরক্ষা কেবলমাত্র কঠোর রিপোর্টিং এবং এর মতো সাংগঠনিক ব্যবস্থা হতে পারে। গুরুত্বপূর্ণ তথ্য ধারণকারী কম্পিউটারের শারীরিক সুরক্ষা, তারপর অবিলম্বে প্রস্তাবিত পণ্যের স্থায়িত্ব পরীক্ষা করার জন্য ধারণা উঠেছিল।

সেমিনার শেষ হওয়ার পরপরই এটি করার একটি প্রচেষ্টা ব্যর্থ হয়েছিল; প্রধান পরিষেবা DlService.exe মুছে ফেলার বিরুদ্ধে সুরক্ষা তৈরি করা হয়েছিল এবং তারা এমনকি অ্যাক্সেসের অধিকার এবং শেষ সফল কনফিগারেশন নির্বাচন সম্পর্কে ভুলে যায়নি, যার ফলস্বরূপ তারা এটি ফেলল, বেশিরভাগ ভাইরাসের মতো, সিস্টেম অ্যাক্সেসকে পড়তে এবং চালানোর জন্য অস্বীকার করে, কাজ করেনি।

সম্ভবত পণ্যটিতে অন্তর্ভুক্ত ড্রাইভারদের সুরক্ষা সম্পর্কে সমস্ত প্রশ্নের উত্তরে, স্মার্ট লাইন বিকাশকারীর প্রতিনিধি আত্মবিশ্বাসের সাথে বলেছিলেন যে "সবকিছু একই স্তরে রয়েছে।"

একদিন পরে আমি আমার গবেষণা চালিয়ে যাওয়ার সিদ্ধান্ত নিয়েছি এবং ট্রায়াল সংস্করণ ডাউনলোড করেছি। আমি অবিলম্বে বিতরণের আকার দ্বারা বিস্মিত, প্রায় 2 গিগাবাইট! আমি এই সত্যে অভ্যস্ত যে সিস্টেম সফ্টওয়্যার, যা সাধারণত তথ্য সুরক্ষা সরঞ্জাম (ISIS) হিসাবে শ্রেণীবদ্ধ করা হয়, সাধারণত অনেক বেশি কম্প্যাক্ট আকার থাকে।

ইনস্টলেশনের পরে, আমি দ্বিতীয়বার অবাক হয়েছিলাম - উপরে উল্লিখিত এক্সিকিউটেবলের আকারটিও বেশ বড় - 2MB। আমি অবিলম্বে এই ধরনের ভলিউম সঙ্গে সম্মুখের দখল কিছু আছে যে চিন্তা. আমি বিলম্বিত রেকর্ডিং ব্যবহার করে মডিউলটি প্রতিস্থাপন করার চেষ্টা করেছি - এটি বন্ধ ছিল। আমি প্রোগ্রাম ক্যাটালগ মধ্যে খনন, এবং ইতিমধ্যে 13 ড্রাইভার ছিল! আমি অনুমতি এ poked - তারা পরিবর্তনের জন্য বন্ধ করা হয় না! ঠিক আছে, সবাই নিষিদ্ধ, আসুন ওভারলোড করি!

প্রভাবটি কেবল মোহনীয় - সমস্ত ফাংশন অক্ষম করা হয়েছে, পরিষেবাটি শুরু হয় না। কি ধরনের আত্মরক্ষা আছে, আপনি যা চান তা নিন এবং অনুলিপি করুন, এমনকি ফ্ল্যাশ ড্রাইভে, এমনকি নেটওয়ার্কে। সিস্টেমের প্রথম গুরুতর ত্রুটি আবির্ভূত হয়েছিল - উপাদানগুলির আন্তঃসংযোগ খুব শক্তিশালী ছিল। হ্যাঁ, পরিষেবাটি ড্রাইভারদের সাথে যোগাযোগ করা উচিত, তবে কেউ সাড়া না দিলে কেন ক্র্যাশ হবে? ফলস্বরূপ, সুরক্ষা বাইপাস করার একটি পদ্ধতি রয়েছে।

অলৌকিক পরিষেবাটি এত মৃদু এবং সংবেদনশীল তা খুঁজে বের করার পরে, আমি তৃতীয় পক্ষের লাইব্রেরির উপর এর নির্ভরতা পরীক্ষা করার সিদ্ধান্ত নিয়েছি। এটি এখানে আরও সহজ, তালিকাটি বড়, আমরা কেবল WinSock_II লাইব্রেরিটি এলোমেলোভাবে মুছে ফেলি এবং একটি অনুরূপ ছবি দেখি - পরিষেবাটি শুরু হয়নি, সিস্টেমটি খোলা।

ফলস্বরূপ, আমরা একই জিনিস যে সেমিনারে বক্তা বর্ণনা করেছেন, একটি শক্তিশালী বেড়া, কিন্তু অর্থের অভাবে সমগ্র সুরক্ষিত ঘের ঘেরা না, এবং অনাবৃত এলাকায় কেবল কাঁটাযুক্ত গোলাপ পোঁদ আছে। এই ক্ষেত্রে, সফ্টওয়্যার পণ্যের স্থাপত্যকে বিবেচনায় নিয়ে, যা ডিফল্টরূপে একটি বদ্ধ পরিবেশ বোঝায় না, তবে বিভিন্ন প্লাগ, ইন্টারসেপ্টর, ট্রাফিক বিশ্লেষক, এটি বরং একটি পিকেট বেড়া, যার অনেকগুলি স্ট্রিপ রয়েছে। স্ব-লঘুপাত স্ক্রু সহ বাইরে এবং স্ক্রু খুলতে খুব সহজ। এই সমাধানগুলির বেশিরভাগের সমস্যা হল যে এত বিপুল সংখ্যক সম্ভাব্য গর্তের সাথে, সবসময় কিছু ভুলে যাওয়ার, একটি সম্পর্ক মিস করার, বা ইন্টারসেপ্টরগুলির একটিকে অসফলভাবে প্রয়োগ করে স্থিতিশীলতাকে প্রভাবিত করার সম্ভাবনা থাকে। এই নিবন্ধে উপস্থাপিত দুর্বলতাগুলি সরলভাবে পৃষ্ঠের উপর নির্ভর করে, পণ্যটিতে আরও অনেকগুলি রয়েছে যা অনুসন্ধান করতে কয়েক ঘন্টা বেশি সময় লাগবে।

অধিকন্তু, বাজারটি শাটডাউন সুরক্ষার উপযুক্ত বাস্তবায়নের উদাহরণে পূর্ণ, উদাহরণস্বরূপ, গার্হস্থ্য অ্যান্টি-ভাইরাস পণ্য, যেখানে আত্মরক্ষা কেবল বাইপাস করা যায় না। যতদূর আমি জানি, তারা FSTEC সার্টিফিকেশন সহ্য করতে অলস ছিল না।

স্মার্ট লাইন কর্মীদের সাথে বেশ কয়েকটি কথোপকথন পরিচালনা করার পরে, বেশ কয়েকটি অনুরূপ স্থান পাওয়া গেছে যা তারা শুনেনি। একটি উদাহরণ হল AppInitDll প্রক্রিয়া।

এটি গভীরতম নাও হতে পারে, তবে অনেক ক্ষেত্রে এটি আপনাকে ওএস কার্নেলে না গিয়ে এবং এর স্থায়িত্বকে প্রভাবিত না করেই করতে দেয়। nVidia ড্রাইভাররা একটি নির্দিষ্ট গেমের জন্য ভিডিও অ্যাডাপ্টার সামঞ্জস্য করতে এই প্রক্রিয়াটির সম্পূর্ণ ব্যবহার করে।

DL 8.2 এর উপর ভিত্তি করে একটি স্বয়ংক্রিয় সিস্টেম তৈরি করার জন্য একটি সমন্বিত পদ্ধতির সম্পূর্ণ অভাব প্রশ্ন উত্থাপন করে। গ্রাহকদের কাছে পণ্যের সুবিধাগুলি বর্ণনা করার, বিদ্যমান পিসি এবং সার্ভারগুলির কম্পিউটিং শক্তি পরীক্ষা করার প্রস্তাব করা হয়েছে (প্রসঙ্গ বিশ্লেষকগুলি খুব সম্পদ-নিবিড় এবং এখন ফ্যাশনেবল অফিস অল-ইন-ওয়ান কম্পিউটার এবং অ্যাটম-ভিত্তিক নেটটপগুলি উপযুক্ত নয়। এই ক্ষেত্রে) এবং কেবল উপরে পণ্যটি রোল আউট করুন। একই সময়ে, সেমিনারে "অ্যাক্সেস কন্ট্রোল" এবং "ক্লোজড সফ্টওয়্যার এনভায়রনমেন্ট" এর মতো শব্দগুলোও উল্লেখ করা হয়নি। এনক্রিপশন সম্পর্কে বলা হয়েছিল যে, জটিলতা ছাড়াও, এটি নিয়ন্ত্রকদের কাছ থেকে প্রশ্ন উত্থাপন করবে, যদিও বাস্তবে এতে কোনও সমস্যা নেই। শংসাপত্র সম্পর্কে প্রশ্নগুলি, এমনকি FSTEC-তেও, তাদের অনুমিত জটিলতা এবং দীর্ঘতার কারণে একপাশে সরিয়ে দেওয়া হয়। একজন তথ্য সুরক্ষা বিশেষজ্ঞ হিসাবে যিনি বারবার এই জাতীয় পদ্ধতিতে অংশ নিয়েছেন, আমি বলতে পারি যে সেগুলি চালানোর প্রক্রিয়ায়, এই উপাদানটিতে বর্ণিতগুলির মতো অনেক দুর্বলতা প্রকাশ পেয়েছে, কারণ সার্টিফিকেশন ল্যাবরেটরির বিশেষজ্ঞদের গুরুতর বিশেষ প্রশিক্ষণ আছে।

ফলস্বরূপ, উপস্থাপিত ডিএলপি সিস্টেম একটি খুব ছোট ফাংশন সম্পাদন করতে পারে যা প্রকৃতপক্ষে তথ্য নিরাপত্তা নিশ্চিত করে, যখন একটি গুরুতর কম্পিউটিং লোড তৈরি করে এবং তথ্য নিরাপত্তা বিষয়ে অনভিজ্ঞ কোম্পানি ব্যবস্থাপনার মধ্যে কর্পোরেট ডেটার জন্য নিরাপত্তার অনুভূতি তৈরি করে।

এটি শুধুমাত্র একটি সুবিধাবঞ্চিত ব্যবহারকারীর কাছ থেকে সত্যিই সত্যিই বড় ডেটা রক্ষা করতে পারে, কারণ... প্রশাসক সুরক্ষা সম্পূর্ণরূপে নিষ্ক্রিয় করতে যথেষ্ট সক্ষম, এবং বড় গোপনীয়তার জন্য, এমনকি একজন জুনিয়র ক্লিনিং ম্যানেজারও বিচক্ষণতার সাথে স্ক্রীনের একটি ছবি তুলতে সক্ষম হবেন, এমনকি সহকর্মীর স্ক্রিনের দিকে তাকিয়ে ঠিকানা বা ক্রেডিট কার্ড নম্বরটিও মনে রাখতে পারবেন। কাঁধ
তদুপরি, এই সমস্ত কিছুই সত্য তখনই যদি কর্মচারীদের জন্য পিসির ভিতরের অংশে বা কমপক্ষে BIOS-এ বাহ্যিক মিডিয়া থেকে বুটিং সক্রিয় করতে শারীরিক অ্যাক্সেস পাওয়া অসম্ভব। তারপরে এমনকি BitLocker, যা শুধুমাত্র তথ্য সুরক্ষার কথা ভাবছে এমন সংস্থাগুলিতে ব্যবহার করার সম্ভাবনা কম, সাহায্য নাও করতে পারে।

উপসংহার, যতটা সাধারণ শোনাতে পারে, তথ্য সুরক্ষার জন্য একটি সমন্বিত পদ্ধতি, যার মধ্যে শুধুমাত্র সফ্টওয়্যার/হার্ডওয়্যার সমাধানই নয়, ফটো/ভিডিও শ্যুটিং বাদ দেওয়া এবং অননুমোদিত "অসাধারণ স্মৃতিসম্পন্ন ছেলেদের" প্রবেশ থেকে বিরত রাখার জন্য সাংগঠনিক ও প্রযুক্তিগত ব্যবস্থাও অন্তর্ভুক্ত। সাইটটি. আপনার কখনই অলৌকিক পণ্য DL 8.2 এর উপর নির্ভর করা উচিত নয়, যা বেশিরভাগ এন্টারপ্রাইজ নিরাপত্তা সমস্যার এক-পদক্ষেপ সমাধান হিসাবে বিজ্ঞাপিত হয়।

উত্স: www.habr.com