DLP-સિસ્ટમ ડિવાઈસલોક 8.2 - તમારી સલામતીનું રક્ષણ કરતી લીકી વાડ

ઑક્ટોબર 2017માં, મને DeviceLock DLP સિસ્ટમ માટે પ્રમોશનલ સેમિનારમાં હાજરી આપવાની તક મળી, જ્યાં યુએસબી પોર્ટ બંધ કરવા, મેઇલ અને ક્લિપબોર્ડનું સંદર્ભિત વિશ્લેષણ જેવી લીક સામે રક્ષણની મુખ્ય કાર્યક્ષમતા ઉપરાંત, એડમિનિસ્ટ્રેટર તરફથી સુરક્ષા હતી. જાહેરાત. મોડેલ સરળ અને સુંદર છે - એક ઇન્સ્ટોલર નાની કંપનીમાં આવે છે, પ્રોગ્રામ્સનો સેટ ઇન્સ્ટોલ કરે છે, BIOS પાસવર્ડ સેટ કરે છે, એક DeviceLock એડમિનિસ્ટ્રેટર એકાઉન્ટ બનાવે છે, અને ફક્ત Windows ને જ મેનેજ કરવાના અધિકારો અને બાકીના સૉફ્ટવેરને સ્થાનિકને છોડી દે છે. એડમિન જો ઈરાદો હોય તો પણ આ એડમિન કંઈપણ ચોરી કરી શકશે નહીં. પણ આ બધો સિદ્ધાંત છે...

કારણ કે માહિતી સુરક્ષા સાધનોના વિકાસના ક્ષેત્રમાં 20+ વર્ષ કરતાં વધુ કાર્ય, મને સ્પષ્ટપણે ખાતરી થઈ ગઈ હતી કે એડમિનિસ્ટ્રેટર કંઈપણ કરી શકે છે, ખાસ કરીને કમ્પ્યુટરની ભૌતિક ઍક્સેસ સાથે, પછી તેની સામે મુખ્ય રક્ષણ ફક્ત સંગઠનાત્મક પગલાં હોઈ શકે છે જેમ કે કડક રિપોર્ટિંગ અને મહત્વપૂર્ણ માહિતી ધરાવતા કમ્પ્યુટરનું ભૌતિક રક્ષણ, પછી તરત જ પ્રસ્તાવિત ઉત્પાદનની ટકાઉપણું ચકાસવા માટેનો વિચાર આવ્યો.

સેમિનારના અંત પછી તરત જ આ કરવાનો પ્રયાસ નિષ્ફળ ગયો; મુખ્ય સેવા DlService.exe ને કાઢી નાખવા સામે રક્ષણ કરવામાં આવ્યું હતું અને તેઓ ઍક્સેસ અધિકારો અને છેલ્લી સફળ ગોઠવણીની પસંદગી વિશે પણ ભૂલ્યા ન હતા, જેના પરિણામે તેઓએ તેને ફેલ કર્યું, મોટાભાગના વાયરસની જેમ, વાંચવા અને ચલાવવા માટે સિસ્ટમની ઍક્સેસને નકારીને, કામ ન કર્યું.

સંભવતઃ ઉત્પાદનમાં સમાવિષ્ટ ડ્રાઇવરોના રક્ષણ વિશેના તમામ પ્રશ્નોના જવાબમાં, સ્માર્ટ લાઇન ડેવલપરના પ્રતિનિધિએ વિશ્વાસપૂર્વક કહ્યું કે "બધું સમાન સ્તર પર છે."

એક દિવસ પછી મેં મારું સંશોધન ચાલુ રાખવાનું નક્કી કર્યું અને ટ્રાયલ વર્ઝન ડાઉનલોડ કર્યું. હું તરત જ વિતરણના કદથી આશ્ચર્ય પામ્યો, લગભગ 2 જીબી! મને એ હકીકતની આદત છે કે સિસ્ટમ સૉફ્ટવેર, જે સામાન્ય રીતે માહિતી સુરક્ષા સાધનો (ISIS) તરીકે વર્ગીકૃત કરવામાં આવે છે, તે સામાન્ય રીતે વધુ કોમ્પેક્ટ કદ ધરાવે છે.

ઇન્સ્ટોલેશન પછી, મને બીજી વખત આશ્ચર્ય થયું - ઉપરોક્ત એક્ઝેક્યુટેબલનું કદ પણ ખૂબ મોટું છે - 2MB. મેં તરત જ વિચાર્યું કે આવા વોલ્યુમ સાથે કંઈક પકડવાનું છે. મેં વિલંબિત રેકોર્ડિંગનો ઉપયોગ કરીને મોડ્યુલને બદલવાનો પ્રયાસ કર્યો - તે બંધ હતું. મેં પ્રોગ્રામ કેટલોગમાં ખોદ્યો, અને ત્યાં પહેલેથી જ 13 ડ્રાઇવરો હતા! મેં પરવાનગીઓ પર ધ્યાન આપ્યું - તે ફેરફારો માટે બંધ નથી! ઠીક છે, દરેક પર પ્રતિબંધ છે, ચાલો ઓવરલોડ કરીએ!

અસર ફક્ત મોહક છે - બધા કાર્યો અક્ષમ છે, સેવા શરૂ થતી નથી. કેવા પ્રકારનો સ્વ-બચાવ છે, તમે જે ઇચ્છો તે લો અને કૉપિ કરો, ફ્લેશ ડ્રાઇવ પર પણ, નેટવર્ક પર પણ. સિસ્ટમની પ્રથમ ગંભીર ખામી ઉભરી આવી - ઘટકોનું ઇન્ટરકનેક્શન ખૂબ મજબૂત હતું. હા, સેવાએ ડ્રાઇવરો સાથે વાતચીત કરવી જોઈએ, પરંતુ જો કોઈ જવાબ ન આપે તો શા માટે ક્રેશ થાય? પરિણામે, રક્ષણને બાયપાસ કરવાની એક પદ્ધતિ છે.

ચમત્કાર સેવા ખૂબ નાજુક અને સંવેદનશીલ છે તે જાણવાથી, મેં તૃતીય-પક્ષ પુસ્તકાલયો પર તેની નિર્ભરતા તપાસવાનું નક્કી કર્યું. તે અહીં પણ સરળ છે, સૂચિ મોટી છે, અમે ફક્ત રેન્ડમ પર WinSock_II લાઇબ્રેરીને ભૂંસી નાખીએ છીએ અને સમાન ચિત્ર જુઓ - સેવા શરૂ થઈ નથી, સિસ્ટમ ખુલ્લી છે.

પરિણામે, અમારી પાસે તે જ વસ્તુ છે જે વક્તા દ્વારા સેમિનારમાં વર્ણવવામાં આવી છે, એક શક્તિશાળી વાડ છે, પરંતુ પૈસાની અછતને કારણે સમગ્ર સંરક્ષિત પરિમિતિને ઘેરી લેતી નથી, અને ખુલ્લા વિસ્તારમાં ફક્ત કાંટાદાર ગુલાબના હિપ્સ છે. આ કિસ્સામાં, સૉફ્ટવેર પ્રોડક્ટના આર્કિટેક્ચરને ધ્યાનમાં લેતા, જે ડિફૉલ્ટ રૂપે બંધ વાતાવરણને સૂચિત કરતું નથી, પરંતુ વિવિધ પ્લગ, ઇન્ટરસેપ્ટર્સ, ટ્રાફિક વિશ્લેષકોની વિવિધતા, તે એક પિકેટ વાડ છે, જેમાં ઘણી સ્ટ્રીપ્સ સ્ક્રૂ છે. બહાર સ્વ-ટેપીંગ સ્ક્રૂ સાથે અને સ્ક્રૂ કાઢવા માટે ખૂબ જ સરળ છે. આમાંના મોટાભાગના ઉકેલોની સમસ્યા એ છે કે આટલી મોટી સંખ્યામાં સંભવિત છિદ્રો સાથે, કોઈ એક ઇન્ટરસેપ્ટરનો અસફળપણે અમલ કરીને કંઈક ભૂલી જવાની, કોઈ સંબંધ ગુમાવવાની અથવા સ્થિરતાને અસર કરવાની સંભાવના હંમેશા રહે છે. આ લેખમાં પ્રસ્તુત નબળાઈઓ ફક્ત સપાટી પર છે તે હકીકતને ધ્યાનમાં લેતા, ઉત્પાદનમાં અન્ય ઘણી વસ્તુઓ છે જેને શોધવામાં થોડા કલાકો વધુ સમય લાગશે.

તદુપરાંત, બજાર શટડાઉન સંરક્ષણના સક્ષમ અમલીકરણના ઉદાહરણોથી ભરેલું છે, ઉદાહરણ તરીકે, સ્થાનિક એન્ટિ-વાયરસ ઉત્પાદનો, જ્યાં સ્વ-બચાવને ફક્ત બાયપાસ કરી શકાતું નથી. જ્યાં સુધી હું જાણું છું, તેઓ FSTEC સર્ટિફિકેશન પસાર કરવામાં આળસુ ન હતા.

સ્માર્ટ લાઇનના કર્મચારીઓ સાથે ઘણી વાતચીત કર્યા પછી, ઘણી સમાન જગ્યાઓ મળી આવી જેના વિશે તેઓએ સાંભળ્યું પણ ન હતું. એક ઉદાહરણ એ AppInitDll મિકેનિઝમ છે.

તે સૌથી ઊંડો ન હોઈ શકે, પરંતુ ઘણા કિસ્સાઓમાં તે તમને OS કર્નલમાં પ્રવેશ્યા વિના અને તેની સ્થિરતાને અસર કર્યા વિના કરવાની મંજૂરી આપે છે. nVidia ડ્રાઇવરો ચોક્કસ ગેમ માટે વિડિયો એડેપ્ટરને સમાયોજિત કરવા માટે આ પદ્ધતિનો સંપૂર્ણ ઉપયોગ કરે છે.

DL 8.2 પર આધારિત ઓટોમેટેડ સિસ્ટમ બનાવવા માટે એકીકૃત અભિગમનો સંપૂર્ણ અભાવ પ્રશ્નો ઉભા કરે છે. ગ્રાહકને ઉત્પાદનના ફાયદાઓનું વર્ણન કરવા, હાલના પીસી અને સર્વરની કમ્પ્યુટિંગ શક્તિ તપાસવાની દરખાસ્ત છે (સંદર્ભ વિશ્લેષકો ખૂબ જ સંસાધન-સઘન છે અને હવે ફેશનેબલ ઓફિસ ઓલ-ઇન-વન કમ્પ્યુટર્સ અને એટમ-આધારિત નેટટોપ્સ યોગ્ય નથી. આ કિસ્સામાં) અને ફક્ત ઉત્પાદનને ટોચ પર રોલ કરો. તે જ સમયે, સેમિનારમાં "એક્સેસ કંટ્રોલ" અને "ક્લોઝ્ડ સોફ્ટવેર એન્વાયર્નમેન્ટ" જેવા શબ્દોનો ઉલ્લેખ પણ કરવામાં આવ્યો ન હતો. એન્ક્રિપ્શન વિશે એવું કહેવામાં આવ્યું હતું કે, જટિલતા ઉપરાંત, તે નિયમનકારો તરફથી પ્રશ્નો ઉભા કરશે, જો કે વાસ્તવમાં તેની સાથે કોઈ સમસ્યા નથી. પ્રમાણપત્ર વિશેના પ્રશ્નો, FSTEC પર પણ, તેમની માનવામાં આવતી જટિલતા અને લંબાઈને કારણે દૂર કરવામાં આવે છે. માહિતી સુરક્ષા નિષ્ણાત તરીકે જેમણે વારંવાર આવી પ્રક્રિયાઓમાં ભાગ લીધો છે, હું કહી શકું છું કે તેમને હાથ ધરવાની પ્રક્રિયામાં, આ સામગ્રીમાં વર્ણવેલ જેવી ઘણી નબળાઈઓ જાહેર થાય છે, કારણ કે પ્રમાણપત્ર પ્રયોગશાળાઓના નિષ્ણાતો પાસે ગંભીર વિશિષ્ટ તાલીમ છે.

પરિણામે, પ્રસ્તુત DLP સિસ્ટમ ખૂબ જ નાના કાર્યો કરી શકે છે જે વાસ્તવમાં માહિતી સુરક્ષાને સુનિશ્ચિત કરે છે, જ્યારે ગંભીર કમ્પ્યુટિંગ લોડ પેદા કરે છે અને માહિતી સુરક્ષા બાબતોમાં બિનઅનુભવી કંપની મેનેજમેન્ટમાં કોર્પોરેટ ડેટા માટે સુરક્ષાની લાગણી પેદા કરે છે.

તે ફક્ત બિનઅધિકૃત વપરાશકર્તા પાસેથી ખરેખર મોટા ડેટાને સુરક્ષિત કરી શકે છે, કારણ કે... એડમિનિસ્ટ્રેટર સંરક્ષણને સંપૂર્ણપણે નિષ્ક્રિય કરવામાં સક્ષમ છે, અને મોટા રહસ્યો માટે, જુનિયર ક્લિનિંગ મેનેજર પણ સમજદારીપૂર્વક સ્ક્રીનનો ફોટો લઈ શકશે, અથવા સાથીદારની સ્ક્રીન પર જોઈને સરનામું અથવા ક્રેડિટ કાર્ડ નંબર પણ યાદ રાખી શકશે. ખભા
તદુપરાંત, આ બધું ત્યારે જ સાચું છે જ્યારે કર્મચારીઓ માટે પીસીના અંદરના ભાગમાં અથવા ઓછામાં ઓછા BIOS સુધી બાહ્ય મીડિયામાંથી બુટીંગને સક્રિય કરવા માટે ભૌતિક ઍક્સેસ મેળવવાનું અશક્ય હોય. તો પછી BitLocker પણ, જેનો ઉપયોગ એવી કંપનીઓમાં થવાની શક્યતા નથી કે જે ફક્ત માહિતીને સુરક્ષિત રાખવા વિશે વિચારી રહી છે, તે કદાચ મદદ કરશે નહીં.

નિષ્કર્ષ, ગમે તેટલો મામૂલી લાગે, તે માહિતી સુરક્ષા માટે એક સંકલિત અભિગમ છે, જેમાં માત્ર સોફ્ટવેર/હાર્ડવેર સોલ્યુશન્સ જ નહીં, પણ ફોટો/વિડિયો શૂટિંગને બાકાત રાખવા અને અનધિકૃત "અસાધારણ મેમરી ધરાવતા છોકરાઓને" પ્રવેશતા અટકાવવા માટેના સંગઠનાત્મક અને તકનીકી પગલાંનો પણ સમાવેશ થાય છે. સ્થળ. તમારે ક્યારેય ચમત્કારિક ઉત્પાદન DL 8.2 પર આધાર રાખવો જોઈએ નહીં, જેની જાહેરાત મોટાભાગની એન્ટરપ્રાઇઝ સુરક્ષા સમસ્યાઓના એક-પગલાંના ઉકેલ તરીકે કરવામાં આવે છે.

સોર્સ: www.habr.com