A cikin Oktoba 2017, na sami damar halartar taron karawa juna sani don tsarin DeviceLock DLP, inda, ban da babban aikin kariya daga leaks kamar rufe tashoshin USB, nazarin mahallin wasiku da allo, kariya daga mai gudanarwa ya kasance. talla. Samfurin yana da sauƙi kuma kyakkyawa - mai sakawa ya zo ga ƙaramin kamfani, ya sanya tsarin shirye-shirye, saita kalmar sirri ta BIOS, ƙirƙirar asusun gudanarwa na DeviceLock, kuma ya bar kawai haƙƙin sarrafa Windows kanta da sauran software ga gida. admin. Ko da an yi niyya, wannan admin ba zai iya satar komai ba. Amma wannan duk ka'idar ce ...
Domin sama da shekaru 20+ na aiki a fagen haɓaka kayan aikin tsaro na bayanai, na tabbata a fili cewa mai gudanarwa na iya yin komai, musamman tare da samun damar yin amfani da kwamfuta ta zahiri, to babban kariya daga gare ta zai iya zama matakan ƙungiyoyi ne kawai kamar rahoto mai tsauri da rahoto. kariya ta jiki na kwamfutoci masu ƙunshe da mahimman bayanai, sannan nan da nan ra'ayin ya tashi don gwada ƙarfin samfurin da aka tsara.
Ƙoƙarin yin hakan nan da nan bayan ƙarshen taron ya ci nasara; an yi kariya daga goge babban sabis ɗin DlService.exe kuma har ma ba su manta game da haƙƙin samun dama da zaɓin daidaitawar nasara ta ƙarshe ba, sakamakon haka. sun rushe shi, kamar yawancin ƙwayoyin cuta, sun hana tsarin samun damar karantawa da aiwatarwa , Bai yi aiki ba.
Ga duk tambayoyi game da kariyar direbobi mai yiwuwa an haɗa su a cikin samfurin, wakilin mai haɓaka Smart Line da ƙarfin gwiwa ya bayyana cewa "komai yana kan matakin ɗaya."
Kwana ɗaya daga baya na yanke shawarar ci gaba da bincike na kuma na zazzage sigar gwaji. Nan da nan na yi mamakin girman rarraba, kusan 2 GB! Na saba da gaskiyar cewa software na tsarin, wanda yawanci ana rarraba shi azaman kayan aikin tsaro na bayanai (ISIS), yawanci yana da ƙaramin girma.
Bayan shigarwa, Na yi mamaki a karo na biyu - girman da aka ambata a sama executable shi ma babban - 2MB. Nan da nan na yi tunanin cewa tare da irin wannan ƙarar akwai wani abu da zan ɗauka. Na yi ƙoƙarin maye gurbin tsarin ta amfani da jinkirta rikodi - an rufe shi. Na tono cikin kundin tsarin, kuma akwai direbobi 13! Na yi la'akari da izini - ba a rufe su don canje-canje! To, an hana kowa, bari mu yi lodi!
Tasirin yana da ban sha'awa kawai - duk ayyuka sun lalace, sabis ɗin baya farawa. Wane irin kariyar kai ne, ɗauka kuma ku kwafi duk abin da kuke so, ko da a kan faifan faifai, har ma a kan hanyar sadarwa. Babban koma baya na farko na tsarin ya fito - haɗin haɗin abubuwan ya yi ƙarfi sosai. Ee, sabis ɗin yakamata ya sadarwa tare da direbobi, amma me yasa idan babu wanda ya amsa? A sakamakon haka, akwai wata hanya ta ƙetare kariyar.
Bayan gano cewa sabis ɗin mu'ujiza yana da taushin hali da kulawa, na yanke shawarar bincika dogaronsa akan ɗakunan karatu na ɓangare na uku. Har ma ya fi sauƙi a nan, jerin suna da girma, kawai muna share ɗakin karatu na WinSock_II a bazuwar kuma mu ga irin wannan hoto - sabis ɗin bai fara ba, tsarin yana buɗewa.
A sakamakon haka, muna da abu guda da mai magana ya bayyana a taron karawa juna sani, shinge mai karfi, amma ba tare da rufe dukkanin kewayen da aka karewa ba saboda rashin kudi, kuma a cikin yankin da ba a gano ba, akwai kawai ƙwanƙwasa prickly. A wannan yanayin, la'akari da tsarin gine-gine na samfurin software, wanda ba ya nufin rufaffiyar muhalli ta tsohuwa, amma nau'ikan matosai daban-daban, masu shiga tsakani, masu nazarin zirga-zirgar ababen hawa, sai dai shingen tsinke ne, tare da yawancin tsiri da aka dunkule akan su. waje tare da screws tapping kai kuma mai sauƙin cirewa. Matsalar mafi yawan waɗannan hanyoyin ita ce, tare da irin wannan adadi mai yawa na ramuka masu yawa, koyaushe akwai yiwuwar manta wani abu, rasa dangantaka, ko rinjayar kwanciyar hankali ta hanyar rashin nasarar aiwatar da ɗaya daga cikin masu shiga tsakani. Yin la'akari da gaskiyar cewa raunin da aka gabatar a cikin wannan labarin yana kawai a saman, samfurin ya ƙunshi wasu da yawa waɗanda za su ɗauki tsawon sa'o'i biyu don nema.
Haka kuma, kasuwa tana cike da misalan ingantaccen aiwatar da kariyar rufewa, alal misali, samfuran rigakafin ƙwayoyin cuta na cikin gida, inda ba za a iya ketare kai kawai ba. A iya sanina, ba su yi kasala ba don samun takardar shedar FSTEC.
Bayan gudanar da tattaunawa da dama da ma'aikatan Smart Line, an gano wurare da dama makamantan su wadanda ba su ma ji labarinsu ba. Misali ɗaya shine tsarin AppInitDll.
Yana iya zama ba mafi zurfi ba, amma a yawancin lokuta yana ba ku damar yin ba tare da shiga cikin kernel na OS ba kuma baya shafar kwanciyar hankali. Direbobin nVidia suna yin cikakken amfani da wannan tsarin don daidaita adaftar bidiyo don takamaiman wasa.
Cikakken rashin haɗin kai don gina tsarin sarrafa kansa bisa DL 8.2 yana tayar da tambayoyi. An ba da shawarar bayyana wa abokin ciniki fa'idodin samfurin, bincika ikon sarrafa kwamfuta na kwamfutoci da sabar da ake da su (masu nazarin yanayi suna da ƙarfin albarkatu sosai kuma ofishin gaye yanzu duk-in-daya kwamfutoci da nettops na tushen Atom ba su dace ba. a wannan yanayin) kuma kawai mirgine samfurin a saman. A lokaci guda, ba a ma ambaci kalmomi kamar "samar da shiga" da "rufewar mahallin software" a taron karawa juna sani ba. An ce game da boye-boye cewa, ban da rikitarwa, zai haifar da tambayoyi daga masu gudanarwa, ko da yake a gaskiya babu matsaloli tare da shi. Tambayoyi game da takaddun shaida, har ma a FSTEC, an goge su a gefe saboda tsangwama da tsayin su. A matsayina na kwararre kan tsaro na bayanai wanda ya sha shiga cikin irin wadannan hanyoyin, zan iya cewa a yayin aiwatar da su, an bayyana wasu lalurori da yawa irin wadanda aka bayyana a cikin wannan abu, saboda ƙwararrun dakunan gwaje-gwaje na takaddun shaida suna da horo na musamman na musamman.
A sakamakon haka, tsarin DLP da aka gabatar zai iya yin ƙaramin tsari na ayyuka waɗanda a zahiri ke tabbatar da tsaro na bayanai, yayin da ke samar da nauyin ƙididdiga mai tsanani da kuma haifar da yanayin tsaro ga bayanan kamfanoni tsakanin masu gudanar da kamfani waɗanda ba su da kwarewa a cikin harkokin tsaro na bayanai.
Yana iya kare ainihin manyan bayanai ne kawai daga mai amfani mara gata, saboda... mai gudanarwa yana da ikon kashe kariyar gaba ɗaya, kuma ga manyan sirrikan, ko da ƙaramin manajan tsaftacewa zai iya ɗaukar hoton allo cikin hankali, ko ma tuna adireshin ko lambar katin kuɗi ta hanyar kallon allon akan abokin aiki. kafada.
Bugu da ƙari, duk wannan gaskiya ne kawai idan ba zai yiwu ba ga ma'aikata su sami damar yin amfani da jiki zuwa ciki na PC ko a kalla zuwa BIOS don kunna booting daga kafofin watsa labaru na waje. Sa'an nan ko da BitLocker, wanda ba zai yiwu a yi amfani da shi a cikin kamfanonin da ke tunanin kare bayanai kawai ba, bazai taimaka ba.
Ƙarshe, kamar yadda banal kamar yadda zai iya sauti, wata hanya ce ta haɗaka don tsaro na bayanai, ciki har da ba kawai software / hardware mafita ba, har ma da matakan kungiya da fasaha don ware hoto / bidiyo da kuma hana "'ya'ya maza da ƙwaƙwalwar ajiya" mara izini daga shiga. shafin. Kada ku taɓa dogara da samfurin mu'ujiza DL 8.2, wanda aka tallata azaman mafita ta mataki ɗaya ga yawancin matsalolin tsaro na kasuwanci.
source: www.habr.com