{"id":29861,"date":"2019-10-31T21:32:23","date_gmt":"2019-10-31T18:32:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti\/"},"modified":"2019-10-31T21:32:23","modified_gmt":"2019-10-31T18:32:23","slug":"dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","title":{"rendered":"DLP-System DeviceLock 8.2 \u2014 ein durchl\u00e4ssiger Zaun zum Schutz Ihrer Sicherheit","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im Oktober 2017 hatte ich die Gelegenheit, an einem Werbeseminar f\u00fcr die DLP-Systeme von DeviceLock teilzunehmen, bei dem neben dem Hauptfunktionalit\u00e4ten zum Schutz vor Datenlecks wie das Sperren von USB-Ports, kontextuellem E-Mail- und Clipboard-Analyse auch der Schutz vor Administratoren beworben wurde. Das Modell ist einfach und elegant \u2014 ein Installateur kommt in eine kleine Firma, installiert das Softwarepaket, pr\u00e4gt das BIOS, erstellt ein Administrator-Konto f\u00fcr DeviceLock und l\u00e4sst dem lokalen Administrator nur die Rechte zur Verwaltung von Windows und anderer Software. Selbst im Falle einer Absicht kann dieser Administrator nichts stehlen. Aber das ist alles Theorie...
\n<\/a><\/noindex>
\n Da ich in \u00fcber 20 Jahren T\u00e4tigkeit im Bereich der Entwicklung von Informationsschutzmitteln deutlich festgestellt habe, dass ein Administrator alles tun kann, insbesondere wenn er physischen Zugang zu einem Computer hat, sind die einzigen wirksamen Schutzma\u00dfnahmen gegen ihn organisatorischer Natur, wie strenge Berichterstattung und physische Sicherheit der Computer, die wichtige Informationen enthalten, weshalb sofort der Gedanke kam, die Widerstandsf\u00e4higkeit des angebotenen Produkts zu \u00fcberpr\u00fcfen.<\/p>\n

Ein Versuch, dies sofort nach dem Seminar zu tun, schlug fehl, da der Schutz gegen die L\u00f6schung des Hauptdienstes DlService.exe direkt implementiert wurde und sogar die Zugriffsrechte und die Auswahl der letzten erfolgreichen Konfiguration nicht vergessen wurden. Infolgedessen war es nicht m\u00f6glich, sie wie die meisten Viren zu entfernen, indem man dem System den Lese- und Ausf\u00fchrungszugriff verweigert. <\/p>\n

Auf alle Fragen zum Schutz der wahrscheinlich im Produkt enthaltenen Treiber erkl\u00e4rte der Vertreter der Entwicklerfirma Smart Line selbstbewusst, dass \u201ealles auf demselben Niveau sei\u201c.<\/p>\n

Einen Tag sp\u00e4ter beschloss ich, meine Nachforschungen fortzusetzen, und lud die Testversion herunter. Sofort f\u00e4llte mich die Gr\u00f6\u00dfe des Installationspakets von fast 2 GB in Erstaunen! Ich war es gewohnt, dass Systemsoftware, die man als Informationsschutzmittel (IZS) betrachtet, normalerweise viel kompakter ist.<\/p>\n

Nach der Installation war ich zum zweiten Mal erstaunt \u2014 die Gr\u00f6\u00dfe der erw\u00e4hnten exe-Datei ist ebenfalls betr\u00e4chtlich \u2014 13 MB. Ich dachte sofort, dass es bei diesem Volumen einiges zu entdecken g\u00e4be. Ich versuchte, das Modul mit Hilfe einer verz\u00f6gerten Aufzeichnung zu ersetzen \u2014 geschlossen. Ich durchsuchte die Programmverzeichnisse und fand dort gleich 11 Treiber! Ich schaute mir die Berechtigungen an \u2014 die sind nicht zum \u00c4ndern gesperrt! Nun gut, allen den Zugang verweigern, wir starten neu!<\/p>\n

Der Effekt ist einfach spektakul\u00e4r \u2013 alle Funktionen sind deaktiviert, der Dienst ist nicht gestartet. Welche Selbstschutzmechanismen? Nimm und kopiere, was du willst, auf USB-Sticks oder \u00fcber das Netzwerk. Der erste ernsthafte Mangel des Systems ist aufgetaucht \u2013 die Komponenten sind zu stark miteinander verkn\u00fcpft. Ja, der Dienst muss mit den Treibern kommunizieren, aber warum sollte er abst\u00fcrzen, wenn niemand antwortet? Letztendlich gibt es nur eine Methode, den Schutz zu umgehen.<\/p>\n

Nachdem ich herausgefunden hatte, dass der Wunder-Dienst so zart und empfindlich ist, beschloss ich, seine Abh\u00e4ngigkeiten von Drittanbieter-Bibliotheken zu \u00fcberpr\u00fcfen. Hier ist es noch einfacher, die Liste ist lange, wir l\u00f6schen einfach willk\u00fcrlich die Bibliothek WinSock_II und beobachten das gleiche Bild \u2013 der Dienst ist nicht gestartet, das System ist offen.<\/p>\n

Infolgedessen haben wir genau das, was der Referent im Seminar beschrieben hat: ein m\u00e4chtiger Zaun, der jedoch nicht den gesamten gesch\u00fctzten Bereich abdeckt, aufgrund von Geldmangel. An der ungesch\u00fctzten Stelle steht einfach nur ein Stacheldraht. In diesem Fall, unter Ber\u00fccksichtigung der Architektur des Softwareprodukts, das eine nicht standardm\u00e4\u00dfig geschlossene Umgebung und eine Vielzahl verschiedener Stopfen, Abf\u00e4nger und Datenverkehrsanalysewerkzeuge vorsieht, ist es eher ein Lattenzaun, und viele der Latten sind von au\u00dfen mit Schrauben befestigt und k\u00f6nnen sehr leicht abgeschraubt werden. Die Probleme der meisten \u00e4hnlichen L\u00f6sungen bestehen darin, dass es bei so vielen potenziellen Schwachstellen immer die M\u00f6glichkeit gibt, etwas zu vergessen, eine Verbindung zu \u00fcbersehen oder die Stabilit\u00e4t zu beeintr\u00e4chtigen, wenn einer der Abf\u00e4nger nicht gut implementiert ist. Angesichts der Tatsache, dass die in diesem Artikel aufgef\u00fchrten Schwachstellen einfach offenliegen, enth\u00e4lt das Produkt noch viele andere, deren Suche ein paar Stunden l\u00e4nger dauern muss.<\/p>\n

Zudem gibt es auf dem Markt viele Beispiele f\u00fcr eine ordnungsgem\u00e4\u00dfe Implementierung des Schutzes vor Deaktivierung, wie beispielsweise inl\u00e4ndische Antivirenmittel, bei denen der Selbstschutz nicht einfach umgangen werden kann. Soweit ich wei\u00df, haben sie sich nicht gescheut, die Zertifizierung durch das FSB zu durchlaufen.<\/p>\n

Nach mehreren Gespr\u00e4chen mit den Mitarbeitern von Smart Line wurden einige \u00e4hnliche Orte gefunden, von denen sie noch nicht einmal geh\u00f6rt hatten. Eines der Beispiele ist der Mechanismus ArrInitDll.<\/p>\n

Zwar ist er nicht der tiefste, aber in vielen F\u00e4llen erm\u00f6glicht er, ohne Eingriffe in den Kern des Betriebssystems auszukommen und dessen Stabilit\u00e4t nicht zu beeintr\u00e4chtigen. Die nVidia-Treiber nutzen diesen Mechanismus umfassend, um den Grafikadapter an ein bestimmtes Spiel anzupassen. <\/p>\n

Es wirft Fragen auf, dass ein umfassender Ansatz zur Implementierung eines automatisierten Systems auf der Basis von DL 8.2 vollst\u00e4ndig fehlt. Es wird vorgeschlagen, dem Auftraggeber die Vorteile des Produkts zu schildern, die Rechenleistung der vorhandenen PCs zu \u00fcberpr\u00fcfen und Server<\/a> (kontextuelle Analysatoren sind sehr ressourcenintensiv und moderne B\u00fcro-Monobl\u00f6cke sowie Nettops auf Basis von Atom sind in diesem Fall unbrauchbar) und einfach das Produkt oben drauf zu installieren. Dabei wurden Begriffe wie \u201eZugriffskontrolle\u201c, \u201egeschlossene Programmierumgebung\u201c nicht einmal beim Seminar erw\u00e4hnt. Zum Thema Verschl\u00fcsselung wurde gesagt, dass sie neben der Komplexit\u00e4t regulatorische Fragen aufwerfen k\u00f6nnte, obwohl in Wirklichkeit keine Probleme damit bestehen. Fragen zur Zertifizierung werden selbst im FSTEC aufgrund ihrer angeblichen Komplexit\u00e4t und Langwierigkeit abgelehnt. Als Fachmann f\u00fcr IB, der mehrfach an solchen Verfahren teilgenommen hat, kann ich sagen, dass dabei viele Schwachstellen, \u00e4hnlich denen, die in diesem Material beschrieben sind, aufgedeckt werden, da die Fachleute der zertifizierenden Labore eine fundierte Ausbildung haben.<\/p>\n

Insgesamt kann das pr\u00e4sentierte DLP-System nur eine sehr begrenzte Funktionalit\u00e4t im Bereich Informationssicherheit bereitstellen und erzeugt dabei eine erhebliche Rechenlast, wodurch bei der unerfahrenen Unternehmensf\u00fchrung der Eindruck von Sicherheit der Unternehmensdaten entsteht.<\/p>\n

Tats\u00e4chlich kann es nur gro\u00dfe Datenmengen vor unprivilegierten Benutzern sch\u00fctzen, da der Administrator die Abwehr leicht vollst\u00e4ndig deaktivieren kann. F\u00fcr nicht umfangreiche Geheimnisse kann selbst der Hausmeister unbemerkt einen Screenshot machen oder sich eine Adresse oder eine Kreditkartennummer merken, indem er \u00fcber die Schulter eines Kollegen auf den Bildschirm schaut.
\nAll dies gilt nur, wenn es den Mitarbeitern unm\u00f6glich ist, physischen Zugang zu den Innereien des PCs oder zumindest zum BIOS zu erhalten, um das Booten von externen Tr\u00e4gern zu aktivieren. Dann kann selbst BitLocker nicht helfen, das in Firmen, die erst dar\u00fcber nachdenken, Informationen zu sch\u00fctzen, wahrscheinlich nicht verwendet wird.<\/p>\n

Die Schlussfolgerung, so banal sie auch klingen mag, liegt in einem ganzheitlichen Ansatz zur Informationssicherheit, der nicht nur software- und hardwarebasierte L\u00f6sungen, sondern auch organisatorische und technische Ma\u00dfnahmen umfasst, um Fotografie und Videos aufzunehmen zu verhindern und den Zugang von unbefugten Personen mit 'ph\u00e4nomenalem Ged\u00e4chtnis' zum Objekt zu vermeiden. Man sollte keinesfalls auf das Wundermittel DL 8.2 vertrauen, das als unkomplizierte L\u00f6sung f\u00fcr die meisten Sicherheitsprobleme des Unternehmens beworben wird.<\/p>\n

Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430. \u041c\u043e\u0434\u0435\u043b\u044c \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u0438 \u043a\u0440\u0430\u0441\u0438\u0432\u0430\u044f \u2014 \u0432 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0443\u044e \u0444\u0438\u0440\u043c\u0443 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a, \u0441\u0442\u0430\u0432\u0438\u0442 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043f\u0430\u0440\u043e\u043b\u0438\u0442 \u0411\u0418\u041e\u0421, \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0441\u043a\u0443\u044e \u0443\u0447\u0435\u0442\u043a\u0443 DeviceLock, \u0430 \u043c\u0435\u0441\u0442\u043d\u043e\u043c\u0443 \u0430\u0434\u043c\u0438\u043d\u0443 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-29861","post","type-post","status-publish","format-standard","hentry","category-blog"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DLP-System DeviceLock 8.2 \u2013 ein l\u00f6chriger Zaun zum Schutz Ihrer Sicherheit | ProHoster","description":"Im Oktober 2017 hatte ich die Gelegenheit, an einem Werbeseminar f\u00fcr das DLP-System DeviceLock teilzunehmen, bei dem neben den Grundfunktionen zum Schutz vor Leaks wie dem Schlie\u00dfen von USB-Ports, kontextueller E-Mail-Analyse und Zwischenablage auch geworben wurde.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u0430 DeviceLock 8.2 \u2014 \u0434\u044b\u0440\u044f\u0432\u044b\u0439 \u0448\u0442\u0430\u043a\u0435\u0442\u043d\u0438\u043a \u043d\u0430 \u0441\u0442\u0440\u0430\u0436\u0435 \u0432\u0430\u0448\u0435\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster","og:description":"\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c.","og:url":"https:\/\/prohoster.info\/de\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:32:23+00:00","article:modified_time":"2019-10-31T18:32:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"29861","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 16:53:14","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:47:35","updated":"2026-02-09 16:53:14","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/29861","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=29861"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/29861\/revisions"}],"predecessor-version":[{"id":158524,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/29861\/revisions\/158524"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=29861"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=29861"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=29861"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}