{"id":30167,"date":"2019-10-31T21:33:58","date_gmt":"2019-10-31T18:33:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform\/"},"modified":"2019-10-31T21:33:58","modified_gmt":"2019-10-31T18:33:58","slug":"razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","title":{"rendered":"Analyse eines kritischen Fehlers im Verschl\u00fcsselungsalgorithmus von KIB SEARCHINFORM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Kontrolle aller Informationen, die in der Organisation zirkulieren, ist eine der Hauptaufgaben bei der praktischen Umsetzung von organisatorischen und verwaltungstechnischen Dokumenten (Richtlinie zur Informationssicherheit und andere interne Dokumente niedrigerer Ebenen) der Organisation.
\nDie Systeme zur Verhinderung des Lecks vertraulicher Informationen aus Informationssystemen (Data Leak Prevention, DLP) sind gr\u00f6\u00dftenteils in der Lage, dieses Problem zu l\u00f6sen.
\n<\/a><\/noindex>
\nAuf dem modernen Markt gibt es eine Vielzahl solcher Systeme, wie zum Beispiel: SearchInform DLP, Infowatch Traffic Monitor DLP, Zecurion DLP, Symantec DLP und andere. Aber heute wird dieser Artikel \u00fcber das Produkt der Firma \u041e\u041e\u041e \u00ab\u0421\u0451\u0440\u0447\u0418\u043d\u0444\u043e\u0440\u043c\u00bb handeln.<\/p>\n

Der Informationssicherheitsrahmen SearchInform (KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c) ist ein ernstzunehmendes und flexibel anpassbares Softwarepaket, das aufgrund seiner Funktionen und umfangreichen analytischen Werkzeuge ernsthafte Konkurrenz f\u00fcr andere Unternehmen in diesem Bereich schafft. Wie bei allen Produkten hat auch KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c einen Nachteil, \u00fcber den wir jetzt sprechen werden.<\/p>\n

\"Analyse
\n
\nAbbildung 1 \u2013 Logo KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c<\/i><\/p>\n

Eine der Informationsquellen im KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c ist der Agent (Windows\/Linux). Der Agent f\u00fcr das Betriebssystem Windows, wie auch f\u00fcr das Betriebssystem Linux, verf\u00fcgt \u00fcber ein modulares Informationssammlungssystem, das bei Bedarf ein- oder ausgeschaltet werden kann. Wir werden das Modul Device (\u00dcberwachung externer Ger\u00e4te, Netzwerkger\u00e4te, Prozesse usw.) betrachten. Eine Demoversion dieses Produkts kann offiziell \u00fcber die Website des Entwicklers bezogen werden (mit vollem Funktionsumfang). Die n\u00e4chsten Schritte werden mit dem erhaltenen Lizenzschl\u00fcssel realisiert \u2013 Programmversion EndPointController 5.51.0.9 (Agenten-Version 5.51.0.9).<\/p>\n

Das Hauptproblem bei der Arbeit dieses Moduls ist der Algorithmus zur Verschl\u00fcsselung von Informationen auf externen Wechseldatentr\u00e4gern. Lassen Sie uns das Funktionsprinzip des Verschl\u00fcsselungsalgorithmus im KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c untersuchen.<\/p>\n

Wir installieren den Agenten auf der Arbeitsstation und stellen die \u00dcberwachung externer Ger\u00e4te (Modul Device) im Abschnitt \u201eNetzwerkumgebung\u201c des EndPointControllers 5.51.0.9 ein.<\/p>\n

\"Analyse
\nAbbildung 2 \u2013 Installation und Aktivierung des Moduls<\/i><\/p>\n

Wir konfigurieren die Verschl\u00fcsselung in den Einstellungen des Moduls Device unter dem Tab \u201eVerschl\u00fcsselung\u201c: Wir generieren einen Schl\u00fcssel und aktivieren die Verschl\u00fcsselung f\u00fcr alle Speichermedien (es ist auch m\u00f6glich, die Verschl\u00fcsselung nur f\u00fcr bestimmte Speichermedien zu aktivieren).<\/p>\n

\"Analyse
\nAbbildung 3 \u2013 Einstellung der wei\u00dfen Liste<\/i><\/p>\n

\"Analyse
\nAbbildung 4 \u2013 Konfiguration der Verschl\u00fcsselung<\/i><\/p>\n

Nun gehen wir zur Analyse des Verschl\u00fcsselungsalgorithmus f\u00fcr Dateien mit diesem Produkt \u00fcber. Wir kopieren die Dateien \u201eInstall.exe\u201c und \u201eGrundlagen des Rechts.rtf\u201c von der kontrollierten Arbeitsstation \u201eWINOC\u201c auf das externe tragbare Medium \u201eWechseldiskette (E:)\u201c. Wie in Abbildung 5 zu sehen ist, wurden in dem versteckten Ordner \u201eSystem Volume Information\u201c die Objekte \u201eInstall.exe\u201c und \u201eGrundlagen des Rechts.rtf\u201c erstellt. Daraus l\u00e4sst sich schlie\u00dfen, dass der Ordner \u201eSystem Volume Information\u201c eine Liste der verschl\u00fcsselten Objekte auf dem tragbaren Medium enth\u00e4lt.<\/p>\n

\"Analyse
\nAbbildung 5 \u2013 Ordner \u201eSystem Volume Information\u201c<\/i><\/p>\n

\"Analyse
\nAbbildung 6 \u2013 Wurzelordner des tragbaren Mediums<\/i><\/p>\n

Wie bekannt ist, gibt es drei Aspekte, auf denen die Informationssicherheit basiert \u2013 Integrit\u00e4t, Verf\u00fcgbarkeit und Vertraulichkeit. Diese Aspekte k\u00f6nnen durch diesen Verschl\u00fcsselungsansatz gef\u00e4hrdet werden, da die systematischen Informationen dar\u00fcber, ob ein Objekt verschl\u00fcsselt ist oder nicht, im Header des Objekts vorhanden sein m\u00fcssen. <\/p>\n

Bei der aktuellen Gestaltung des Algorithmus sind zuf\u00e4llige Modifikationen\/L\u00f6schungen von Objekten im Ordner \u201eSystem Volume Information\u201c auf dem tragbaren Medium m\u00f6glich, was zu einem Verlust der urspr\u00fcnglichen verschl\u00fcsselten Objekte f\u00fchren kann, sowie zur Modifikation der Objekte selbst auf unkontrollierten Stationen (Beispiel: Umbenennung des Objekts \u201eInstall.exe\u201c mit dem Netzwerkpfad \u201eE:Install.exe\u201c auf einem Computer ohne Agenten, w\u00e4hrend die Informationsdatei des Softwareprodukts KIB Suchinform im Ordner \u201eSystem Volume Information\u201c \u201eInstall.exe\u201c mit dem Netzwerkpfad \u201eE:System Volume InformationInstall.exe\u201c unver\u00e4ndert bleibt, da kein Agent vorhanden ist, der die technischen Informationen \u00e4ndert, und das \u00d6ffnen dieser Datei dadurch unm\u00f6glich wird).<\/p>\n

Wir hoffen, dass der Entwickler dieses Manko in der Funktion zur Verschl\u00fcsselung von tragbaren Informationsmedien im Produkt KIB Suchinform ber\u00fccksichtigt und den Algorithmus \u00e4ndert.
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0432\u0441\u0435\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0446\u0438\u0440\u043a\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 \u043f\u0440\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 (\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u0438\u043d\u044b\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u043d\u0438\u0436\u043d\u0438\u0445 \u0443\u0440\u043e\u0432\u043d\u0435\u0439) \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438\u0437 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b (Data Leak Prevention, DLP) \u0432 \u0431\u043e\u043b\u044c\u0448\u0435\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u044b \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443. \u041d\u0430 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c \u0440\u044b\u043d\u043a\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0440\u0430\u0437\u043d\u043e\u0432\u0438\u0434\u043d\u043e\u0441\u0442\u0435\u0439 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a: […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30167","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Analyse eines kritischen Fehlers im Algorithmus der Verschl\u00fcsselungsfunktion KIB SEARCHINFORM | ProHoster","description":"Die Kontrolle aller Informationen, die in der Organisation zirkulieren, ist eine der Hauptaufgaben bei der praktischen Umsetzung von organisatorischen und verwaltungstechnischen Dokumenten (Politik zur Informationssicherheit und andere interne Dokumente).","canonical_url":"https:\/\/prohoster.info\/de\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0430\u0437\u0431\u043e\u0440 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u041a\u0418\u0411 SEARCHINFORM | ProHoster","og:description":"\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0432\u0441\u0435\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0446\u0438\u0440\u043a\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 \u043f\u0440\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 (\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u0438\u043d\u044b\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435.","og:url":"https:\/\/prohoster.info\/de\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:33:58+00:00","article:modified_time":"2019-10-31T18:33:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30167","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-20 23:59:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:40:41","updated":"2026-01-20 23:59:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/30167","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=30167"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/30167\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=30167"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=30167"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=30167"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}