{"id":30167,"date":"2019-10-31T21:33:58","date_gmt":"2019-10-31T18:33:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform\/"},"modified":"2019-10-31T21:33:58","modified_gmt":"2019-10-31T18:33:58","slug":"razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","title":{"rendered":"Analyse eines kritischen Fehlers im Verschl\u00fcsselungsalgorithmus von KIB SEARCHINFORM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Kontrolle aller Informationen, die in der Organisation zirkulieren, ist eine der Hauptaufgaben bei der praktischen Umsetzung organisatorischer Richtlinien (Richtlinie zur Informationssicherheit und andere interne Dokumente auf unteren Ebenen) der Organisation.
\nSysteme zur Verhinderung von Lecks vertraulicher Informationen aus Informationssystemen (Data Leak Prevention, DLP) sind gr\u00f6\u00dftenteils in der Lage, dieses Problem zu l\u00f6sen.
\n<\/a><\/noindex>
\nAuf dem modernen Markt gibt es ausreichend Varianten solcher Systeme, wie zum Beispiel: SearchInform DLP, Infowatch Traffic Monitor DLP, Zecurion DLP, Symantec DLP und andere. Aber heute wird dieser Artikel \u00fcber das Produkt der Firma \u041e\u041e\u041e \u201e\u0421\u0451\u0440\u0447\u0418\u043d\u0444\u043e\u0440\u043c\u201c handeln.<\/p>\n

Das Informationssicherheitssystem SearchInform (KIB S\u00f6rchinform) ist ein ernstzunehmendes und flexibel anpassbares Softwarepaket, das in Bezug auf Funktionalit\u00e4t und umfassende analytische Werkzeuge ernsthafte Konkurrenz zu anderen Unternehmen in diesem Bereich schafft. Aber wie bei allen Produkten hat auch KIB S\u00f6rchinform einen Mangel, \u00fcber den wir jetzt sprechen werden.<\/p>\n

\"Analyse
\n
\nAbbildung 1 \u2013 Logo von KIB S\u00f6rchinform<\/i><\/p>\n

In der KIB S\u00f6rchinform ist einer der Informationsquellen der Agent (Windows\/Linux). Der Agent f\u00fcr das Betriebssystem Windows sowie f\u00fcr das Betriebssystem Linux verf\u00fcgt \u00fcber ein modulares Informationssammlungssystem, das bei Bedarf aktiviert oder deaktiviert werden kann. Wir betrachten das Modul Device (\u00dcberwachung externer Ger\u00e4te, Netzwerkger\u00e4te, Prozesse usw.). Eine Demoversion dieses Produkts kann offiziell \u00fcber die Website des Entwicklers bezogen werden (mit vollem Funktionsumfang). Weitere Schritte werden mit dem erhaltenen Lizenzschl\u00fcssel realisiert \u2014 Programmversion EndPointController 5.51.0.9 (Agenten-Version 5.51.0.9).<\/p>\n

Das Hauptproblem bei der Arbeit mit diesem Modul ist der Algorithmus zur Verschl\u00fcsselung von Informationen auf externen Wechseldatentr\u00e4gern. Betrachten wir das Prinzip der Funktionsweise des Verschl\u00fcsselungsalgorithmus in der KIB S\u00f6rchinform.<\/p>\n

Installieren Sie den Agenten auf der Arbeitsstation und aktivieren Sie die \u00dcberwachung externer Ger\u00e4te (Modul Device) im Bereich \u201eNetzwerkumgebung\u201c des EndPointController 5.51.0.9.<\/p>\n

\"Analyse
\nAbbildung 2 \u2013 Installation und Aktivierung des Moduls<\/i><\/p>\n

Wir konfigurieren die Verschl\u00fcsselungseinstellungen im Modul Device unter dem Tab \u201eVerschl\u00fcsselung\u201c: Wir generieren einen Schl\u00fcssel und aktivieren die Verschl\u00fcsselung f\u00fcr alle Speicher (die Aktivierung der Verschl\u00fcsselung ist nur f\u00fcr bestimmte Datentr\u00e4ger m\u00f6glich).<\/p>\n

\"Analyse
\nAbbildung 3 \u2013 Einstellung der wei\u00dfen Liste<\/i><\/p>\n

\"Analyse
\nAbbildung 4 \u2013 Verschl\u00fcsselungskonfiguration<\/i><\/p>\n

Jetzt beginnen wir mit der Analyse des Verschl\u00fcsselungsalgorithmus f\u00fcr diese Software. Wir kopieren die Dateien \u201eInstall.exe\u201c und \u201eGrundlagen des Rechts.rtf\u201c von der kontrollierten Arbeitsstation \u201eWINOC\u201c auf das externe Wechseldatentr\u00e4ger \u201eWechseldiskette (E:)\u201c. Wie in Abbildung 5 zu sehen ist, wurden in dem versteckten Ordner \u201eSystem Volume Information\u201c die Objekte \u201eInstall.exe\u201c und \u201eGrundlagen des Rechts.rtf\u201c erstellt. Daraus kann geschlossen werden, dass der Ordner \u201eSystem Volume Information\u201c eine Liste der verschl\u00fcsselten Objekte auf dem Wechseldatentr\u00e4ger enth\u00e4lt.<\/p>\n

\"Analyse
\nAbbildung 5 \u2013 Ordner \u201eSystem Volume Information\u201c<\/i><\/p>\n

\"Analyse
\nAbbildung 6 \u2013 Hauptordner des Wechseldatentr\u00e4gers<\/i><\/p>\n

Wie bekannt ist, gibt es drei Aspekte, auf denen die Informationssicherheit beruht \u2013 Integrit\u00e4t, Verf\u00fcgbarkeit und Vertraulichkeit. Diese Aspekte werden durch den verwendeten Verschl\u00fcsselungsansatz verletzt, da systematische Informationen dar\u00fcber, ob ein Objekt verschl\u00fcsselt ist oder nicht, im Header des Objekts enthalten sein m\u00fcssen. <\/p>\n

Beim aktuellen Aufbau des Algorithmus sind zuf\u00e4llige Modifikationen oder L\u00f6schungen von Objekten im Ordner \u201eSystem Volume Information\u201c auf Wechseldatentr\u00e4gern m\u00f6glich, was zu einem Verlust der urspr\u00fcnglichen verschl\u00fcsselten Objekte f\u00fchren kann. Auch die Modifikation der Objekte auf nicht kontrollierten Stationen ist m\u00f6glich (zum Beispiel: Umbenennung des Objekts \u201eInstall.exe\u201c mit dem Netzwerkpfad \u201eE:Install.exe\u201c auf einem Computer ohne Agent, w\u00e4hrend die Informationsdatei des KIB Suchinform-Produkts im Ordner \u201eSystem Volume Information\u201c \u201eInstall.exe\u201c mit dem Netzwerkpfad \u201eE:System Volume InformationInstall.exe\u201c unver\u00e4ndert bleibt, da kein Agent vorhanden ist, der die Metainformationen \u00e4ndert, und das \u00d6ffnen dieser Datei somit unm\u00f6glich wird).<\/p>\n

Wir hoffen, dass der Entwickler diesen Mangel in der Funktion zur Verschl\u00fcsselung von entfernten Speichermedien im Produkt KIB SEARCHINFORM ber\u00fccksichtigt und den Algorithmus \u00e4ndert.
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0432\u0441\u0435\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0446\u0438\u0440\u043a\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 \u043f\u0440\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 (\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u0438\u043d\u044b\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u043d\u0438\u0436\u043d\u0438\u0445 \u0443\u0440\u043e\u0432\u043d\u0435\u0439) \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438\u0437 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b (Data Leak Prevention, DLP) \u0432 \u0431\u043e\u043b\u044c\u0448\u0435\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u044b \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443. \u041d\u0430 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c \u0440\u044b\u043d\u043a\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0440\u0430\u0437\u043d\u043e\u0432\u0438\u0434\u043d\u043e\u0441\u0442\u0435\u0439 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a: […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30167","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Analyse des kritischen Fehlers im Verschl\u00fcsselungsalgorithmus von KIB SEARCHINFORM | ProHoster","description":"Die Kontrolle aller Informationen, die in der Organisation zirkulieren, ist eine der Hauptaufgaben bei der praktischen Umsetzung von organisatorischen Richtlinien (Sicherheitsrichtlinien und andere interne Dokumente der unteren Ebenen) der Organisation. Systeme zur Verhinderung von Datenlecks (Data Leak Prevention, DLP) sind in der Lage, dieses Problem gr\u00f6\u00dftenteils zu l\u00f6sen. Auf dem modernen Markt gibt es zahlreiche Varianten dieser Systeme, wie zum Beispiel:","canonical_url":"https:\/\/prohoster.info\/de\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0430\u0437\u0431\u043e\u0440 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u041a\u0418\u0411 SEARCHINFORM | ProHoster","og:description":"\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0432\u0441\u0435\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0446\u0438\u0440\u043a\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 \u043f\u0440\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 (\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u0438\u043d\u044b\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u043d\u0438\u0436\u043d\u0438\u0445 \u0443\u0440\u043e\u0432\u043d\u0435\u0439) \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438\u0437 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b (Data Leak Prevention, DLP) \u0432 \u0431\u043e\u043b\u044c\u0448\u0435\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u044b \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443. \u041d\u0430 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c \u0440\u044b\u043d\u043a\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0440\u0430\u0437\u043d\u043e\u0432\u0438\u0434\u043d\u043e\u0441\u0442\u0435\u0439 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a:","og:url":"https:\/\/prohoster.info\/de\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:33:58+00:00","article:modified_time":"2019-10-31T18:33:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30167","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-20 23:59:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:40:41","updated":"2026-01-20 23:59:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/30167","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=30167"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/30167\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=30167"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=30167"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=30167"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}