{"id":29861,"date":"2019-10-31T21:32:23","date_gmt":"2019-10-31T18:32:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti\/"},"modified":"2019-10-31T21:32:23","modified_gmt":"2019-10-31T18:32:23","slug":"dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","title":{"rendered":"El sistema DLP DeviceLock 8.2: una cerca rota al servicio de su seguridad","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En octubre de 2017, asist\u00ed a un seminario sobre el sistema DLP DeviceLock, donde, adem\u00e1s de la funcionalidad b\u00e1sica de protecci\u00f3n contra fugas como el bloqueo de puertos USB, an\u00e1lisis contextual de correos y del portapapeles, se promocionaba la protecci\u00f3n frente a administradores. El modelo es simple y atractivo: un instalador llega a una peque\u00f1a empresa, instala un conjunto de programas, bloquea el BIOS, crea una cuenta de administrador en DeviceLock, y deja al administrador local solo con derechos para manejar Windows y el software. Incluso en caso de que tenga malas intenciones, este administrador no podr\u00e1 robar nada. Pero esto es solo teor\u00eda...
\n<\/a><\/noindex>
\n Ya que, tras m\u00e1s de 20 a\u00f1os de trabajo en el desarrollo de herramientas de protecci\u00f3n de informaci\u00f3n, he podido comprobar claramente que un administrador puede hacerlo todo, especialmente con acceso f\u00edsico a la computadora, las \u00fanicas medidas de protecci\u00f3n efectivas contra \u00e9l son organizativas, como informes rigurosos y protecci\u00f3n f\u00edsica de los ordenadores que contienen informaci\u00f3n importante, entonces inmediatamente pens\u00e9 en probar la resistencia del producto propuesto.<\/p>\n

No logr\u00e9 hacer la prueba justo despu\u00e9s del seminario, se implement\u00f3 protecci\u00f3n directa contra la eliminaci\u00f3n del servicio principal DlService.exe, y no se olvidaron de los derechos de acceso ni de elegir la \u00faltima configuraci\u00f3n exitosa. Como resultado, no pude desactivarlo como la mayor\u00eda de los virus, prohibiendo al sistema el acceso de lectura y ejecuci\u00f3n. <\/p>\n

A todas las preguntas sobre la protecci\u00f3n de los controladores que seguramente est\u00e1n incluidos en el producto, el representante de la empresa desarrolladora Smart Line afirmaba con confianza que 'todo est\u00e1 al mismo nivel'.<\/p>\n

Al d\u00eda siguiente decid\u00ed continuar con las investigaciones, descargu\u00e9 la versi\u00f3n de prueba. Me sorprendi\u00f3 de inmediato el tama\u00f1o del distribuidor, \u00a1casi 2 GB! Estoy acostumbrado a que el software del sistema, al que se considera parte de los medios de protecci\u00f3n de informaci\u00f3n (SZI), generalmente tiene un tama\u00f1o mucho m\u00e1s compacto.<\/p>\n

Despu\u00e9s de la instalaci\u00f3n, me sorprend\u00ed por segunda vez: el tama\u00f1o del mencionado ejecutable tambi\u00e9n es bastante considerable \u2014 13 MB. De inmediato pens\u00e9 que con un volumen as\u00ed, deber\u00eda haber algo interesante. Intent\u00e9 sustituir el m\u00f3dulo mediante una grabaci\u00f3n diferida \u2014 est\u00e1 cerrado. Investigando en los directorios del programa, encontr\u00e9 que hay nada menos que 11 controladores. Mir\u00e9 los permisos \u2014 \u00a1no est\u00e1n bloqueados para modificaciones! Bueno, est\u00e1 bien, a todos se les niega, \u00a1reiniciemos!<\/p>\n

El efecto es simplemente espectacular: todas las funciones se desactivaron, el servicio no se inici\u00f3. \u00bfQu\u00e9 protecci\u00f3n se supone que hay, puedes copiar lo que quieras, ya sea en USB o por la red? Emergiendo un grave defecto del sistema: una relaci\u00f3n demasiado fuerte entre los componentes. S\u00ed, el servicio debe comunicarse con los controladores, pero \u00bfpor qu\u00e9 fallar si nadie responde? En definitiva, hay un m\u00e9todo para esquivar la protecci\u00f3n.<\/p>\n

Al darme cuenta de que este servicio es tan delicado y sensible, decid\u00ed comprobar sus dependencias de bibliotecas externas. Aqu\u00ed es a\u00fan m\u00e1s sencillo, la lista es extensa, simplemente borramos la biblioteca WinSock_II al azar y observamos el mismo panorama: el servicio no se inici\u00f3, el sistema est\u00e1 abierto.<\/p>\n

En consecuencia, tenemos lo que describi\u00f3 el ponente en el seminario: una potente valla, pero que no rodea todo el per\u00edmetro protegido debido a la falta de dinero, y en la secci\u00f3n sin cerrar simplemente hay un espino. En este caso, considerando la arquitectura del producto de software, que supone un entorno no cerrado por defecto, sino una serie de tapones, interceptores y analizadores de tr\u00e1fico, es m\u00e1s bien una cerca de estacas, muchas de las cuales est\u00e1n atornilladas externamente y se pueden desatornillar f\u00e1cilmente. Los problemas de la mayor\u00eda de estas soluciones radican en que, con tantas posibles brechas, siempre existe la posibilidad de olvidar algo, pasar por alto una relaci\u00f3n o afectar la estabilidad al implementar mal uno de los interceptores. Judgando por el hecho de que las vulnerabilidades mencionadas en este art\u00edculo son evidentes, el producto contiene muchas otras, cuya b\u00fasqueda puede tardar un par de horas m\u00e1s.<\/p>\n

De hecho, hay muchos ejemplos en el mercado de una implementaci\u00f3n adecuada de protecci\u00f3n contra desconexiones, como los antivirus nacionales, donde la autosuficiencia no se puede eludir. Hasta donde s\u00e9, no se molestaron en certificar con el FSTEK.<\/p>\n

Despu\u00e9s de varias conversaciones con empleados de Smart Line, se encontraron algunos lugares similares de los que ellos ni siquiera hab\u00edan o\u00eddo hablar. Uno de los ejemplos es el mecanismo ArrInitDll.<\/p>\n

Aunque no es el m\u00e1s profundo, en muchos casos permite funcionar sin interferir en el n\u00facleo del sistema operativo y no afectar su estabilidad. Los controladores de nVidia utilizan este mecanismo para adaptar la tarjeta gr\u00e1fica a un juego espec\u00edfico. <\/p>\n

Llama la atenci\u00f3n la total falta de un enfoque integral para construir un sistema automatizado basado en DL 8.2. Se propone resaltar al cliente las ventajas del producto, verificar la capacidad computacional de los PC disponibles y servidores<\/a> (los analizadores contextuales son bastante exigentes en recursos y los modernos monobloques y nettops basados en Atom no son adecuados en este caso) y simplemente aplicar el producto de manera superficial. Sin embargo, t\u00e9rminos como \"control de acceso\", \"entorno de programaci\u00f3n cerrado\", ni siquiera se mencionaron en el seminario. Se dijo que respecto al cifrado, adem\u00e1s de ser complejo, generar\u00e1 preguntas de los reguladores, aunque en realidad no hay problemas al respecto. Las preguntas sobre la certificaci\u00f3n son descartadas incluso en el FSTEK debido a su supuesta complejidad y demora. Como especialista en seguridad de la informaci\u00f3n, que ha participado en procedimientos similares, puedo afirmar que durante su ejecuci\u00f3n se detectan numerosas vulnerabilidades, similares a las descritas en este material, ya que los especialistas de los laboratorios certificadores tienen una s\u00f3lida formaci\u00f3n profesional.<\/p>\n

Como resultado, el sistema DLP presentado puede realizar un conjunto muy limitado de funciones que realmente garantizan la seguridad de la informaci\u00f3n, generando al mismo tiempo una carga computacional significativa y creando en la direcci\u00f3n de la empresa, que no est\u00e1 familiarizada con cuestiones de seguridad de la informaci\u00f3n, la sensaci\u00f3n de protecci\u00f3n de los datos corporativos.<\/p>\n

En realidad, solo puede proteger grandes datos de usuarios no privilegiados, ya que el administrador puede desactivar completamente la protecci\u00f3n y para secretos no voluminosos, incluso un gerente de limpieza podr\u00eda darse cuenta de c\u00f3mo tomar una foto del pantalla sin que nadie se d\u00e9 cuenta, y hasta recordar una direcci\u00f3n o el n\u00famero de una tarjeta de cr\u00e9dito, mirando la pantalla por encima del hombro de un colega.
\nY todo esto es v\u00e1lido solo si no es posible el acceso f\u00edsico de los empleados a las entra\u00f1as del PC o al menos a la BIOS para activar el arranque desde dispositivos externos. En ese caso, ni siquiera BitLocker podr\u00eda ayudar, el cual dudo que se utilice en empresas que apenas est\u00e1n considerando la protecci\u00f3n de la informaci\u00f3n.<\/p>\n

La conclusi\u00f3n, por muy obvio que suene, es que un enfoque integral de la seguridad de la informaci\u00f3n debe incluir no solo soluciones software \/ hardware, sino tambi\u00e9n medidas organizativas y t\u00e9cnicas para prevenir la filmaci\u00f3n y evitar la entrada de forasteros \"chicos con memoria fenomenal\" en el \u00e1rea. No se puede confiar en el producto milagroso DL 8.2, que se publicita como una soluci\u00f3n de un paso para la mayor\u00eda de los problemas de seguridad empresarial bajo ning\u00fan concepto.<\/p>\n

Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430. \u041c\u043e\u0434\u0435\u043b\u044c \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u0438 \u043a\u0440\u0430\u0441\u0438\u0432\u0430\u044f \u2014 \u0432 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0443\u044e \u0444\u0438\u0440\u043c\u0443 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a, \u0441\u0442\u0430\u0432\u0438\u0442 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043f\u0430\u0440\u043e\u043b\u0438\u0442 \u0411\u0418\u041e\u0421, \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0441\u043a\u0443\u044e \u0443\u0447\u0435\u0442\u043a\u0443 DeviceLock, \u0430 \u043c\u0435\u0441\u0442\u043d\u043e\u043c\u0443 \u0430\u0434\u043c\u0438\u043d\u0443 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-29861","post","type-post","status-publish","format-standard","hentry","category-blog"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 El sistema DLP DeviceLock 8.2 \u2014 un guardi\u00e1n poroso al servicio de su seguridad | ProHoster","description":"En octubre de 2017, tuve la oportunidad de asistir a un seminario publicitario del sistema DLP DeviceLock, donde se promocionaba no solo la funcionalidad principal para prevenir fugas, como el cierre de puertos USB y el an\u00e1lisis contextual de correo y portapapeles.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u0430 DeviceLock 8.2 \u2014 \u0434\u044b\u0440\u044f\u0432\u044b\u0439 \u0448\u0442\u0430\u043a\u0435\u0442\u043d\u0438\u043a \u043d\u0430 \u0441\u0442\u0440\u0430\u0436\u0435 \u0432\u0430\u0448\u0435\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster","og:description":"\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c.","og:url":"https:\/\/prohoster.info\/es\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:32:23+00:00","article:modified_time":"2019-10-31T18:32:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"29861","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 16:53:14","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:47:35","updated":"2026-02-09 16:53:14","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/29861","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=29861"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/29861\/revisions"}],"predecessor-version":[{"id":158524,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/29861\/revisions\/158524"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=29861"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=29861"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=29861"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}