{"id":30167,"date":"2019-10-31T21:33:58","date_gmt":"2019-10-31T18:33:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform\/"},"modified":"2019-10-31T21:33:58","modified_gmt":"2019-10-31T18:33:58","slug":"razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","title":{"rendered":"An\u00e1lisis de un error cr\u00edtico en el algoritmo de cifrado CIB SEARCHINFORM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

El control de toda la informaci\u00f3n que circula en la organizaci\u00f3n es una de las principales tareas en la implementaci\u00f3n pr\u00e1ctica de documentos organizacionales (pol\u00edtica de seguridad de la informaci\u00f3n y otros documentos internos de niveles inferiores) de la organizaci\u00f3n.
\nLos sistemas de prevenci\u00f3n de filtraciones de informaci\u00f3n confidencial del sistema de informaci\u00f3n (Data Leak Prevention, DLP) son en su mayor\u00eda capaces de resolver este problema.
\n<\/a><\/noindex>
\nEn el mercado actual hay suficientes variedades de estos sistemas, como SearchInform DLP, Infowatch Traffic Monitor DLP, Zecurion DLP, Symantec DLP y otros. Pero hoy este art\u00edculo se centrar\u00e1 en el producto de la empresa LLC \u00ab\u0421\u0451\u0440\u0447\u0418\u043d\u0444\u043e\u0440\u043c\u00bb.<\/p>\n

El entorno de seguridad de la informaci\u00f3n SearchInform (KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c) es un complejo de software serio y flexible que, por su funcionalidad y su amplio conjunto de herramientas anal\u00edticas, crea una competencia seria con otras empresas en este campo. Pero como en todos los productos, KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c tiene una de las desventajas de las que ahora hablaremos.<\/p>\n

\"An\u00e1lisis
\n
\nFigura 1 \u2013 Logotipo de KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c<\/i><\/p>\n

En KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c, una de las fuentes de recopilaci\u00f3n de informaci\u00f3n es un agente (Windows\/Linux). El agente para el sistema operativo Windows, al igual que para Linux, tiene un sistema modular de recopilaci\u00f3n de informaci\u00f3n, que se activa o desactiva seg\u00fan sea necesario. Revisaremos el m\u00f3dulo Device (control de dispositivos externos, dispositivos de red, procesos, etc.). La versi\u00f3n demo de este producto se puede obtener oficialmente a trav\u00e9s del sitio web del desarrollador (con todas las funciones). Las acciones posteriores se realizar\u00e1n mediante la clave de licencia obtenida: versi\u00f3n del programa EndPointController 5.51.0.9 (versi\u00f3n del agente 5.51.0.9).<\/p>\n

El principal problema en el funcionamiento de este m\u00f3dulo es el algoritmo de cifrado de informaci\u00f3n en dispositivos extra\u00edbles externos. Revisemos el principio de funcionamiento del algoritmo de cifrado en KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c.<\/p>\n

Instalamos el agente en la estaci\u00f3n de trabajo y configuramos el control de dispositivos externos (m\u00f3dulo Device) en la secci\u00f3n \u2018Entorno de red\u2019 de EndPointController 5.51.0.9.<\/p>\n

\"An\u00e1lisis
\nFigura 2 \u2013 Instalaci\u00f3n y activaci\u00f3n del m\u00f3dulo<\/i><\/p>\n

Realizamos la configuraci\u00f3n del cifrado en la configuraci\u00f3n del m\u00f3dulo Device en la pesta\u00f1a \u2018Cifrado\u2019: generamos la clave y activamos el cifrado para todos los medios (es posible activar el cifrado solo para ciertos medios de informaci\u00f3n).<\/p>\n

\"An\u00e1lisis
\nFigura 3 \u2013 Configuraci\u00f3n de la lista blanca<\/i><\/p>\n

\"An\u00e1lisis
\nFigura 4 \u2013 Configuraci\u00f3n de cifrado<\/i><\/p>\n

Ahora procedemos al an\u00e1lisis del algoritmo de cifrado de archivos de este producto. Copiamos los archivos \u00abInstall.exe\u00bb y \u00abFundamentos del derecho.rtf\u00bb desde la estaci\u00f3n de trabajo controlada \u00abWINOC\u00bb a un dispositivo de almacenamiento extra\u00edble \u00abDisco extra\u00edble (E:)\u00bb. Como se puede ver en la figura 5, en la carpeta oculta \u00abSystem Volume Information\u00bb se crearon los objetos \u00abInstall.exe\u00bb y \u00abFundamentos del derecho.rtf\u00bb. Por lo tanto, se puede concluir que la carpeta \u00abSystem Volume Information\u00bb contiene una lista de objetos cifrados en el dispositivo de almacenamiento extra\u00edble.<\/p>\n

\"An\u00e1lisis
\nFigura 5 \u2013 Carpeta \u00abSystem Volume Information\u00bb<\/i><\/p>\n

\"An\u00e1lisis
\nFigura 6 \u2013 Carpeta ra\u00edz del dispositivo de almacenamiento extra\u00edble<\/i><\/p>\n

Como se sabe, existen tres aspectos en los que se basa la seguridad de la informaci\u00f3n: integridad, disponibilidad y confidencialidad. Estos aspectos se ven comprometidos mediante este enfoque de cifrado, ya que la informaci\u00f3n del sistema sobre si un objeto est\u00e1 cifrado o no debe estar en el propio encabezado del objeto. <\/p>\n

Con la actual construcci\u00f3n del algoritmo, es posible que exista una modificaci\u00f3n o eliminaci\u00f3n aleatoria de objetos en la carpeta \u00abSystem Volume Information\u00bb en el dispositivo de almacenamiento extra\u00edble, lo que puede resultar en la p\u00e9rdida de los objetos cifrados originales, as\u00ed como la modificaci\u00f3n de los propios objetos en estaciones descontroladas (por ejemplo: renombrar el objeto \u00abInstall.exe\u00bb con la ruta de red \u00abE:Install.exe\u00bb en una computadora sin agente, mientras que el archivo inform\u00e1tico del producto de KIB SearchInform en la carpeta \u00abSystem Volume Information\u00bb \u00abInstall.exe\u00bb con la ruta de red \u00abE:System Volume InformationInstall.exe\u00bb permanece sin cambios, ya que no hay un agente que modifique la informaci\u00f3n de servicio, y abrir este archivo ya se vuelve imposible).<\/p>\n

Esperemos que el desarrollador tome en cuenta este defecto en el funcionamiento de la funci\u00f3n de cifrado de dispositivos de almacenamiento extra\u00edbles en el producto KIB SearchInform y modifique su algoritmo.
\n
Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0432\u0441\u0435\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0446\u0438\u0440\u043a\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 \u043f\u0440\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 (\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u0438\u043d\u044b\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u043d\u0438\u0436\u043d\u0438\u0445 \u0443\u0440\u043e\u0432\u043d\u0435\u0439) \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438\u0437 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b (Data Leak Prevention, DLP) \u0432 \u0431\u043e\u043b\u044c\u0448\u0435\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u044b \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443. \u041d\u0430 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c \u0440\u044b\u043d\u043a\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0440\u0430\u0437\u043d\u043e\u0432\u0438\u0434\u043d\u043e\u0441\u0442\u0435\u0439 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a: […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30167","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47An\u00e1lisis de un error cr\u00edtico en el algoritmo de cifrado de KIB SEARCHINFORM | ProHoster","description":"El control de toda la informaci\u00f3n que circula en la organizaci\u00f3n es una de las principales tareas en la implementaci\u00f3n pr\u00e1ctica de los documentos organizativos y administrativos (pol\u00edtica de seguridad de la informaci\u00f3n y otros internos).","canonical_url":"https:\/\/prohoster.info\/es\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0430\u0437\u0431\u043e\u0440 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u041a\u0418\u0411 SEARCHINFORM | ProHoster","og:description":"\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0432\u0441\u0435\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0446\u0438\u0440\u043a\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 \u043f\u0440\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 (\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u0438\u043d\u044b\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435.","og:url":"https:\/\/prohoster.info\/es\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:33:58+00:00","article:modified_time":"2019-10-31T18:33:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30167","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-20 23:59:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:40:41","updated":"2026-01-20 23:59:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/30167","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=30167"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/30167\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=30167"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=30167"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=30167"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}