{"id":29861,"date":"2019-10-31T21:32:23","date_gmt":"2019-10-31T18:32:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti\/"},"modified":"2019-10-31T21:32:23","modified_gmt":"2019-10-31T18:32:23","slug":"dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","title":{"rendered":"DLP-system DeviceLock 8.2 \u2014 en sikkerhedsvagt for din sikkerhed","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I oktober 2017 deltog jeg i et reklameseminar for DLP-systemet DeviceLock, hvor ud over den prim\u00e6re funktionalitet til beskyttelse mod l\u00e6kager som at lukke USB-porte, kontekstuel analyse af e-mail og udklipsholder, blev der ogs\u00e5 reklameret for beskyttelse mod administratoren. Modellen er simpel og elegant \u2014 en installer kommer til det sm\u00e5 firma, installerer softwarepakken, l\u00e5ser BIOS, opretter en administratorbruger til DeviceLock, og overlader kun rettigheder til den lokale administrator til at styre Windows og anden software. Selv med ondsindede hensigter vil denne administrator ikke kunne stj\u00e6le noget. Men det er alt sammen teori ...
\n<\/a><\/noindex>
\n Da jeg i l\u00f8bet af mine 20+ \u00e5r i udviklingen af informationsbeskyttelsesv\u00e6rkt\u00f8jer tydeligt har set, at administratoren kan g\u00f8re alt, is\u00e6r hvis de har fysisk adgang til computeren, s\u00e5 kan den prim\u00e6re beskyttelse mod dem udelukkende v\u00e6re organisatoriske foranstaltninger som streng rapportering og fysisk beskyttelse af computere, der indeholder vigtige oplysninger, voksede tanken straks frem om at teste det foresl\u00e5ede produkt.<\/p>\n

Mit fors\u00f8g p\u00e5 straks at gennemf\u00f8re det efter seminaret mislykkedes. De havde indf\u00f8rt beskyttelse mod sletning af hovedtjenesten DlService.exe, og de glemte ikke adgangsrettighederne og valget af den seneste vellykkede konfiguration, hvilket gjorde, at det ikke kunne fjernes, ligesom mange virusser, ved at n\u00e6gte systemet l\u00e6se- og eksekveringsadgang. <\/p>\n

Til alle sp\u00f8rgsm\u00e5l om beskyttelse af de medf\u00f8lgende drivere udtalte repr\u00e6sentanten fra udviklerfirmaet Smart Line selvsikkert, at \"alt er p\u00e5 samme niveau\".<\/p>\n

Dagen efter besluttede jeg at forts\u00e6tte unders\u00f8gelserne, jeg downloadede en pr\u00f8veversion. Jeg blev straks overrasket over st\u00f8rrelsen p\u00e5 distributionspakken, n\u00e6sten 2 Gb! Jeg er vant til, at systemsoftware, som anses for at v\u00e6re informationsbeskyttelsesmidler (IBP), normalt har en meget mere kompakt st\u00f8rrelse.<\/p>\n

Efter installationen blev jeg overrasket for anden gang \u2014 st\u00f8rrelsen p\u00e5 den f\u00f8rn\u00e6vnte exe-fil er ogs\u00e5 temmelig stor \u2014 13 Mb. Jeg t\u00e6nkte straks, at der m\u00e5tte v\u00e6re noget interessant ved s\u00e5 stor en fil. Jeg pr\u00f8vede at \u00e6ndre modulet ved hj\u00e6lp af forsinket skrivning \u2014 lukket. Jeg kiggede i programmets mapper, og der var hele 11 drivere! Jeg pr\u00f8vede at \u00e6ndre adgangsrettighederne \u2014 ikke lukket for \u00e6ndring! N\u00e5, lad os begr\u00e6nse alle og genstarte!<\/p>\n

Effekten er simpelthen spektakul\u00e6r - alle funktioner blev deaktiveret, tjenesten startede ikke. Hvad med selvbeskyttelse, tag og kopier hvad du vil, enten til USB n\u00f8gler eller over netv\u00e6rket. Den f\u00f8rste alvorlige mangel ved systemet dukkede op - for st\u00e6rk interdependens mellem komponenterne. Ja, tjenesten skal kommunikere med driverne, men hvorfor falde, hvis ingen svarer? I sidste ende er der en metode til at omg\u00e5 beskyttelsen.<\/p>\n

Efter at have indset, hvor sart og f\u00f8lsom denne fantastiske tjeneste er, besluttede jeg at tjekke dens afh\u00e6ngigheder fra tredjepartsbiblioteker. Det var endnu nemmere, listen er lang, vi sletter bare biblioteket WinSock_II tilf\u00e6ldigt og observerer et lignende billede - tjenesten startede ikke, systemet er \u00e5bent.<\/p>\n

I resultatet har vi det, som opl\u00e6gsholderen beskrev p\u00e5 seminaret, et kraftigt hegn, men som ikke omkranser hele det beskyttede omr\u00e5de p\u00e5 grund af mangel p\u00e5 penge, og i det \u00e5bne omr\u00e5de er der bare torne. I dette tilf\u00e6lde, taget i betragtning arkitekturen af softwareproduktet, der ikke antager en lukket standardmilj\u00f8, men mange forskellige propper, opsnapper og trafikanalysatorer, er det snarere et stakit, og mange br\u00e6dder er skruefastgjort udefra, hvilket g\u00f8r dem meget nemme at skrue l\u00f8s. Problemet med de fleste lignende l\u00f8sninger er, at i s\u00e5 stort et antal potentielle huller er der altid en risiko for at glemme noget, anspore en interaktion eller p\u00e5virke stabiliteten ved d\u00e5rlig implementering af en af opsnapperne. Baseret p\u00e5 at de s\u00e5rbarheder, der pr\u00e6senteres i denne artikel, simpelthen ligger lige foran, indeholder produktet mange andre, som skal s\u00f8ges i et par timer l\u00e6ngere.<\/p>\n

Desuden er der mange eksempler p\u00e5 fornuftig implementering af beskyttelse mod deaktivering p\u00e5 markedet, s\u00e5som vores egne antivirussystemer, hvor selvbeskyttelse ikke kan omg\u00e5s s\u00e5 let. Hvis jeg ikke tager fejl, har de ikke v\u00e6ret doven med at gennemg\u00e5 certificering fra FSTEC.<\/p>\n

Efter at have haft flere samtaler med medarbejdere fra Smart Line, blev der fundet flere lignende steder, som de endda ikke havde kendskab til. Et eksempel er mekanismen ArrInitDll.<\/p>\n

Lad det ikke v\u00e6re det dybeste, men det tillader i mange tilf\u00e6lde at klare sig uden at tr\u00e6nge ind i OS-kernen og ikke p\u00e5virke dens stabilitet. nVidia-drivere bruger i h\u00f8j grad denne mekanisme til at tilpasse grafikkortet til et bestemt spil. <\/p>\n

Det v\u00e6kker sp\u00f8rgsm\u00e5l, at der ikke er en helhedsorienteret tilgang til opbygningen af et automatiseret system baseret p\u00e5 DL 8.2. Det foresl\u00e5s at pr\u00e6sentere for kunden fordelene ved produktet, tjekke den beregningsm\u00e6ssige kapacitet af de eksisterende PC'er og servere<\/a> (konkurrenceanalysev\u00e6rkt\u00f8jer er ret ressourcekr\u00e6vende, og de moderne kontormonoblokke og nettoppe baseret p\u00e5 Atom er ikke egnede i dette tilf\u00e6lde) og blot installere l\u00f8sningen ovenp\u00e5. I den forbindelse blev selv s\u00e5danne termer som \"adgangsafgr\u00e6nsning\", \"lukket softwaremilj\u00f8\" ikke n\u00e6vnt p\u00e5 seminaret. Der blev sagt om kryptering, at udover kompleksiteten vil det rejse sp\u00f8rgsm\u00e5l hos regulatorerne, selvom der i realiteten ikke er nogen problemer med det. Sp\u00f8rgsm\u00e5l om certificering bliver endda afvist af FSTEK p\u00e5 grund af deres angivelige kompleksitet og forsinkelse. Som specialist inden for informationssikkerhed, der flere gange har deltaget i s\u00e5danne procedurer, kan jeg sige, at der i l\u00f8bet af dem opdages mange s\u00e5rbarheder, som ligner dem, der er beskrevet i dette materiale, fordi specialisterne i certificeringslaboratorierne har en solid faglig baggrund.<\/p>\n

Som resultat kan det pr\u00e6senterede DLP-system kun udf\u00f8re et meget begr\u00e6nset antal funktioner, der reelt sikrer informationssikkerhed, samtidig med at det genererer en betydelig beregningsm\u00e6ssig belastning og skaber en illusion af sikkerhed for virksomhedens ledelse, der ikke er bekendt med problematikken inden for informationssikkerhed.<\/p>\n

Det kan reelt kun beskytte rigtig store data fra uprivilegerede brugere, da administratoren let kan deaktivere beskyttelsen helt, og for sm\u00e5 hemmeligheder vil selv en reng\u00f8ringsmedarbejder sandsynligvis finde p\u00e5 at tage en diskret foto af sk\u00e6rmen eller huske en adresse eller et kreditkorts nummer ved at kigge over skulderen p\u00e5 en kollega.
\nOg alt dette er kun sandt, hvis de ansatte ikke har fysisk adgang til indmaden af PC'en eller i det mindste til BIOS for at aktivere opstart fra eksterne medier. I s\u00e5 fald kan selv BitLocker ikke hj\u00e6lpe, hvilket n\u00e6ppe anvendes i virksomheder, som f\u00f8rst overvejer informationbeskyttelse.<\/p>\n

Som det lyder banalt, indeb\u00e6rer effektiv IT-sikkerhed en omfattende tilgang, der omfatter ikke kun hardware- og softwarel\u00f8sninger, men ogs\u00e5 organisatoriske og tekniske foranstaltninger for at forhindre foto- og videooptagelse samt uautoriseret adgang til anl\u00e6gget af s\u00e5kaldte 'drenge med en fantastisk hukommelse'. Man kan under ingen omst\u00e6ndigheder stole p\u00e5 det vidunderlige produkt DL 8.2, der reklameres som en alt-i-en l\u00f8sning p\u00e5 de fleste virksomheders sikkerhedsproblemer.<\/p>\n

Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430. \u041c\u043e\u0434\u0435\u043b\u044c \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u0438 \u043a\u0440\u0430\u0441\u0438\u0432\u0430\u044f \u2014 \u0432 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0443\u044e \u0444\u0438\u0440\u043c\u0443 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a, \u0441\u0442\u0430\u0432\u0438\u0442 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043f\u0430\u0440\u043e\u043b\u0438\u0442 \u0411\u0418\u041e\u0421, \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0441\u043a\u0443\u044e \u0443\u0447\u0435\u0442\u043a\u0443 DeviceLock, \u0430 \u043c\u0435\u0441\u0442\u043d\u043e\u043c\u0443 \u0430\u0434\u043c\u0438\u043d\u0443 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-29861","post","type-post","status-publish","format-standard","hentry","category-blog"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DLP-systemet DeviceLock 8.2 \u2014 en gennemtr\u00e6ngelig h\u00e6k til beskyttelse af din sikkerhed | ProHoster","description":"I oktober 2017 deltog jeg i et reklameseminar om DLP-systemet DeviceLock, hvor der udover de grundl\u00e6ggende funktioner til beskyttelse mod l\u00e6kager, s\u00e5som at begr\u00e6nse USB-porte og kontekstuel analyse af e-mails og udklipsholder, blev promoveret.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u0430 DeviceLock 8.2 \u2014 \u0434\u044b\u0440\u044f\u0432\u044b\u0439 \u0448\u0442\u0430\u043a\u0435\u0442\u043d\u0438\u043a \u043d\u0430 \u0441\u0442\u0440\u0430\u0436\u0435 \u0432\u0430\u0448\u0435\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster","og:description":"\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c.","og:url":"https:\/\/prohoster.info\/da\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:32:23+00:00","article:modified_time":"2019-10-31T18:32:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"29861","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 16:53:14","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:47:35","updated":"2026-02-09 16:53:14","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/29861","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=29861"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/29861\/revisions"}],"predecessor-version":[{"id":158524,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/29861\/revisions\/158524"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=29861"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=29861"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=29861"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}