{"id":30167,"date":"2019-10-31T21:33:58","date_gmt":"2019-10-31T18:33:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform\/"},"modified":"2019-10-31T21:33:58","modified_gmt":"2019-10-31T18:33:58","slug":"razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","title":{"rendered":"Analyse d'une erreur critique dans l'algorithme de cryptage de la KIB SEARCHINFORM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Le contr\u00f4le de toutes les informations circulant dans l'organisation est l'une des principales t\u00e2ches lors de la mise en \u0153uvre pratique des documents organisationnels et r\u00e9glementaires (politique de s\u00e9curit\u00e9 de l'information et autres documents internes de niveau inf\u00e9rieur) de l'organisation.
\nLes syst\u00e8mes de pr\u00e9vention des fuites d'informations confidentielles des syst\u00e8mes d'information (Data Leak Prevention, DLP) sont principalement capables de r\u00e9soudre ce probl\u00e8me.
\n<\/a><\/noindex>
\nIl existe aujourd'hui suffisamment de vari\u00e9t\u00e9s de ces syst\u00e8mes sur le march\u00e9, comme : SearchInform DLP, Infowatch Traffic Monitor DLP, Zecurion DLP, Symantec DLP et d'autres. Mais cet article portera aujourd'hui sur le produit de la soci\u00e9t\u00e9 LLC \u00ab S\u00f6rchInform \u00bb.<\/p>\n

Le contour de s\u00e9curit\u00e9 de l'information SearchInform (KIB S\u00f6rchInform) est un ensemble logiciel s\u00e9rieux et flexible, qui, gr\u00e2ce \u00e0 sa fonctionnalit\u00e9 et \u00e0 ses vastes outils analytiques, cr\u00e9e une concurrence s\u00e9rieuse aux autres entreprises dans ce domaine. Cependant, comme pour tous les produits, le KIB S\u00f6rchInform a l'un de ses d\u00e9fauts, dont nous allons parler maintenant.<\/p>\n

\"Analyse
\n
\nFigure 1 \u2013 Logo de KIB S\u00f6rchInform<\/i><\/p>\n

Dans KIB S\u00f6rchInform, l'une des sources de collecte d'informations est l'agent (Windows\/Linux). L'agent pour le syst\u00e8me d'exploitation Windows, tout comme pour le syst\u00e8me d'exploitation Linux, poss\u00e8de un syst\u00e8me modulaire de collecte d'informations, qui peut \u00eatre activ\u00e9 ou d\u00e9sactiv\u00e9 si n\u00e9cessaire. Nous examinerons le module Device (contr\u00f4le des p\u00e9riph\u00e9riques externes, des dispositifs r\u00e9seau, des processus, etc.). Une version de d\u00e9monstration de ce produit peut \u00eatre obtenue officiellement via le site du d\u00e9veloppeur (avec toutes les fonctionnalit\u00e9s). Les prochaines \u00e9tapes seront r\u00e9alis\u00e9es \u00e0 l'aide de la cl\u00e9 de licence obtenue \u2014 version du programme EndPointController 5.51.0.9 (version de l'agent 5.51.0.9).<\/p>\n

Le principal probl\u00e8me dans le fonctionnement de ce module est l'algorithme de cryptage des informations sur les dispositifs amovibles externes. Examinons le principe de fonctionnement de l'algorithme de cryptage dans KIB S\u00f6rchInform.<\/p>\n

Nous installons l'agent sur la station de travail et configurons le contr\u00f4le des dispositifs externes (module Device) dans la section \u00ab Environnement r\u00e9seau \u00bb d'EndPointController 5.51.0.9.<\/p>\n

\"Analyse
\nFigure 2 \u2013 Installation et activation du module<\/i><\/p>\n

Nous configurons le chiffrement dans les param\u00e8tres du module Device de l'onglet \u00ab Chiffrement \u00bb : nous g\u00e9n\u00e9rons une cl\u00e9 et activons le chiffrement pour tous les supports (il est possible d'activer le chiffrement seulement pour certains supports d'information).<\/p>\n

\"Analyse
\nFigure 3 \u2013 Configuration de la liste blanche<\/i><\/p>\n

\"Analyse
\nFigure 4 \u2013 Configuration du chiffrement<\/i><\/p>\n

Nous passons maintenant \u00e0 l'analyse de l'algorithme de chiffrement des fichiers avec ce produit. Nous allons copier les fichiers \u00ab Install.exe \u00bb et \u00ab Principes du droit.rtf \u00bb de la station de travail contr\u00f4l\u00e9e \u00ab WINOC \u00bb vers le support amovible \u00ab Disque amovible (E:) \u00bb. Comme montr\u00e9 sur la figure 5, des objets \u00ab Install.exe \u00bb et \u00ab Principes du droit.rtf \u00bb ont \u00e9t\u00e9 cr\u00e9\u00e9s dans le dossier cach\u00e9 \u00ab System Volume Information \u00bb. Ainsi, on peut conclure que le dossier \u00ab System Volume Information \u00bb contient une liste des objets chiffr\u00e9s sur le support amovible.<\/p>\n

\"Analyse
\nFigure 5 \u2013 dossier \u00ab System Volume Information \u00bb<\/i><\/p>\n

\"Analyse
\nFigure 6 \u2013 Dossier racine du support d'information amovible<\/i><\/p>\n

Comme on le sait, il existe trois aspects sur lesquels repose la s\u00e9curit\u00e9 de l'information : l'int\u00e9grit\u00e9, la disponibilit\u00e9 et la confidentialit\u00e9. Ces aspects sont compromis par cette approche de chiffrement, car l'information syst\u00e8me sur l'objet chiffr\u00e9 ou non doit se trouver dans l'en-t\u00eate m\u00eame de l'objet. <\/p>\n

Avec l'architecture actuelle de l'algorithme, des modifications\/suppressions al\u00e9atoires des objets dans le dossier \u00ab System Volume Information \u00bb sur le support amovible sont possibles, entra\u00eenant une perte des objets chiffr\u00e9s d'origine, ainsi qu'une modification des objets eux-m\u00eames sur des stations non contr\u00f4l\u00e9es (par exemple : renommer l'objet \u00ab Install.exe \u00bb avec le chemin r\u00e9seau \u00ab E:Install.exe \u00bb sur un ordinateur sans agent, tout en gardant le fichier d'information du produit KIB SearchInform dans le dossier \u00ab System Volume Information \u00bb \u00ab Install.exe \u00bb avec le chemin r\u00e9seau \u00ab E:System Volume InformationInstall.exe \u00bb inchang\u00e9, car il n'y a pas d'agent pour modifier les informations de service, rendant ainsi impossible l'ouverture de ce fichier).<\/p>\n

Nous esp\u00e9rons que le d\u00e9veloppeur prendra en compte ce d\u00e9faut dans la fonction de chiffrement des supports d'information amovibles dans le produit KIB SearchInform et modifiera son algorithme.
\n
Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0432\u0441\u0435\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0446\u0438\u0440\u043a\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 \u043f\u0440\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 (\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u0438\u043d\u044b\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u043d\u0438\u0436\u043d\u0438\u0445 \u0443\u0440\u043e\u0432\u043d\u0435\u0439) \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438\u0437 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b (Data Leak Prevention, DLP) \u0432 \u0431\u043e\u043b\u044c\u0448\u0435\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u044b \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443. \u041d\u0430 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c \u0440\u044b\u043d\u043a\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0440\u0430\u0437\u043d\u043e\u0432\u0438\u0434\u043d\u043e\u0441\u0442\u0435\u0439 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a: […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30167","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Analyse d'une erreur critique dans l'algorithme de fonctionnement de cryptage KIB SEARCHINFORM | ProHoster","description":"La gestion de toutes les informations circulant dans l'organisation est l'une des principales t\u00e2ches lors de la mise en \u0153uvre pratique des documents organisationnels et r\u00e9glementaires (politique de s\u00e9curit\u00e9 de l'information et autres internes).","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0430\u0437\u0431\u043e\u0440 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u041a\u0418\u0411 SEARCHINFORM | ProHoster","og:description":"\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0432\u0441\u0435\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0446\u0438\u0440\u043a\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 \u043f\u0440\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 (\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u0438\u043d\u044b\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435.","og:url":"https:\/\/prohoster.info\/fr\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:33:58+00:00","article:modified_time":"2019-10-31T18:33:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30167","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-20 23:59:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:40:41","updated":"2026-01-20 23:59:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/30167","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=30167"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/30167\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=30167"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=30167"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=30167"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}