{"id":29861,"date":"2019-10-31T21:32:23","date_gmt":"2019-10-31T18:32:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti\/"},"modified":"2019-10-31T21:32:23","modified_gmt":"2019-10-31T18:32:23","slug":"dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","title":{"rendered":"Il sistema DLP DeviceLock 8.2 - una rete permeabile a difesa della vostra sicurezza","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nell'ottobre 2017 sono stato a un seminario pubblicitario sul sistema DLP DeviceLock, dove oltre alle principali funzionalit\u00e0 di protezione contro le perdite, come la chiusura delle porte USB, l'analisi contestuale della posta e degli appunti, \u00e8 stata pubblicizzata anche la protezione dall'amministratore. Il modello \u00e8 semplice e accattivante: un tecnico entra in una piccola azienda, installa un pacchetto di software, blocca il BIOS, crea un account amministrativo per DeviceLock e lascia solo i diritti di gestione di Windows e del resto del software all'amministratore locale. Anche in caso di intenzioni maligne, quest'ultimo non potr\u00e0 rubare nulla. Ma questa \u00e8 tutta teoria...
\n<\/a><\/noindex>
\n Poich\u00e9, dopo oltre 20 anni di lavoro nel campo dello sviluppo di strumenti di protezione delle informazioni, ho constatato che l'amministratore pu\u00f2 fare tutto, specialmente se ha accesso fisico al computer, la principale protezione contro di lui pu\u00f2 consistere esclusivamente in misure organizzative come report dettagliati e protezione fisica dei computer che contengono informazioni sensibili, mi \u00e8 venuto subito in mente di verificare la robustezza del prodotto proposto.<\/p>\n

Il tentativo di fare questo subito dopo il seminario non \u00e8 riuscito, hanno implementato protezioni contro la rimozione del servizio principale DlService.exe e non hanno dimenticato i diritti di accesso e la scelta dell'ultima configurazione riuscita, quindi non \u00e8 stato possibile estrometterlo, come la maggior parte dei virus, vietando al sistema l'accesso in lettura e esecuzione. <\/p>\n

A tutte le domande sulla protezione dei driver, sicuramente presenti nel prodotto, il rappresentante della societ\u00e0 sviluppatrice Smart Line ha risposto con sicurezza che \"tutto \u00e8 allo stesso livello\".<\/p>\n

Il giorno successivo ho deciso di continuare le mie ricerche e ho scaricato la versione di prova. Sono rimasto subito sorpreso dalla dimensione del pacchetto di installazione, quasi 2 Gb! Sono abituato a considerare i software di sistema, ai quali si riferiscono gli strumenti di protezione delle informazioni (SZU), solitamente di dimensioni molto pi\u00f9 compatte.<\/p>\n

Dopo l'installazione, sono rimasto sorpreso una seconda volta: la dimensione del file eseguibile menzionato sopra \u00e8 anche piuttosto grande \u2014 13 Mb. Ho subito pensato che, con un tale volume, ci potesse essere qualcosa da trovare. Ho provato a sostituire un modulo tramite scrittura posticipata \u2014 chiuso. Ho esplorato le directory del programma e ci sono ben 11 driver! Ho controllato le autorizzazioni \u2014 non sono bloccate per le modifiche! Va bene, divieto per tutti, riavviamoci!<\/p>\n

L'effetto \u00e8 semplicemente fantastico: tutte le funzioni si sono disattivate, il servizio non \u00e8 partito. Quale auto-protezione, prendi e copia quello che vuoi, sia su pen drive che in rete. \u00c8 emerso il primo serio difetto del sistema: la connessione troppo forte tra i componenti. S\u00ec, il servizio deve comunicare con i driver, ma perch\u00e9 crollare se nessuno risponde? Alla fine c'\u00e8 solo un metodo per aggirare la protezione.<\/p>\n

Capendo che il meraviglioso servizio \u00e8 cos\u00ec delicato e sensibile, ho deciso di verificare le sue dipendenze da librerie di terze parti. Qui \u00e8 ancora pi\u00f9 semplice, la lista \u00e8 grande, basta cancellare a caso la libreria WinSock_II e osservare un quadro simile: il servizio non \u00e8 partito, il sistema \u00e8 aperto.<\/p>\n

Di conseguenza, abbiamo proprio ci\u00f2 che il relatore ha descritto nel seminario: una potente barriera, ma che non racchiude l'intero perimetro protetto a causa della mancanza di fondi, e su un tratto non chiuso ci sono semplicemente rovi spinati. In questo caso, considerando l'architettura del prodotto software, che non presuppone un ambiente chiuso per impostazione predefinita, ma una serie di diversi tappi, intercettatori, analizzatori di traffico, \u00e8 pi\u00f9 che altro una palizzata, e molte assi sono fissate con le viti dall'esterno e si possono svitare molto facilmente. I problemi della maggior parte di queste soluzioni simili stanno nel fatto che, con un cos\u00ec grande numero di potenziali buchi, c'\u00e8 sempre la possibilit\u00e0 di dimenticare qualcosa, tralasciare una connessione oppure influenzare la stabilit\u00e0, realizzando malamente uno degli intercettatori. A giudicare dal fatto che le vulnerabilit\u00e0 riportate in questo articolo giacciono semplicemente in superficie, il prodotto contiene molte altre vulnerabilit\u00e0, il cui ritrovamento richiede qualche ora in pi\u00f9.<\/p>\n

Inoltre, ci sono molti esempi sul mercato di una protezione ben implementata contro la disattivazione, per esempio i prodotti antivirus nazionali, dove l\u2019auto-protezione non si pu\u00f2 aggirare cos\u00ec facilmente. Per quanto ne sappia, non si sono risparmiati nella certificazione FSTEC.<\/p>\n

Dopo aver condotto alcune conversazioni con i dipendenti di Smart Line, sono stati trovati diversi luoghi simili di cui non avevano mai sentito parlare. Uno degli esempi \u00e8 il meccanismo ArrInitDll.<\/p>\n

Sebbene non sia il pi\u00f9 profondo, in molti casi permette di risparmiare sul coinvolgimento nel nucleo del sistema operativo e non influisce sulla sua stabilit\u00e0. I driver nVidia utilizzano completamente questo meccanismo per ottimizzare la scheda video per un gioco specifico. <\/p>\n

Sollevano interrogativi l'assenza totale di un approccio integrato alla costruzione di un sistema automatizzato basato su DL 8.2. Si propone di descrivere al cliente i vantaggi del prodotto, verificare la potenza di calcolo dei PC esistenti e server<\/a> (analizzatori contestuali sono piuttosto esigenti in termini di risorse e i moderni all-in-one e nettop basati su Atom non sono adatti in questo caso) e semplicemente installare il prodotto sopra. In tal modo, termini come \"controllo degli accessi\", \"ambiente software isolato\" non sono stati nemmeno menzionati durante il seminario. Si \u00e8 detto che la crittografia, oltre a essere complessa, sollever\u00e0 domande da parte dei regolatori, sebbene in realt\u00e0 non ci siano problemi a riguardo. Le domande sulla certificazione vengono scartate anche presso il FSTEK a causa della loro presunta complessit\u00e0 e lunghezza. Come esperto di sicurezza informatica che ha partecipato pi\u00f9 volte a tali procedure, posso dire che durante la loro esecuzione emergono molte vulnerabilit\u00e0 simili a quelle descritte in questo materiale, poich\u00e9 i professionisti dei laboratori di certificazione hanno una preparazione specialistica seria.<\/p>\n

Di conseguenza, il sistema DLP presentato pu\u00f2 svolgere un insieme molto limitato di funzioni, quelle effettivamente in grado di garantire la sicurezza delle informazioni, generando nel contempo un carico computazionale significativo e causando, presso una direzione aziendale poco esperta in materia di sicurezza informatica, una falsa sensazione di protezione dei dati aziendali.<\/p>\n

Di fatto, pu\u00f2 proteggere solo grandi quantit\u00e0 di dati da utenti non privilegiati, poich\u00e9 l'amministratore \u00e8 completamente in grado di disattivare la protezione, e per segreti non voluminosi anche un giovane manager addetto alle pulizie potrebbe riuscire a scattare una foto dello schermo senza farsi notare, se non altro a ricordare un indirizzo o un numero di carta di credito, sbirciando lo schermo oltre la spalla di un collega.
\nInoltre, tutto ci\u00f2 \u00e8 valido solo nel caso in cui non sia possibile l'accesso fisico dei dipendenti ai componenti interni del PC o almeno al BIOS per attivare il boot da dispositivi esterni. Anche BitLocker potrebbe non essere utile, il quale difficilmente viene utilizzato nelle aziende che si sono appena appena preoccupate della protezione delle informazioni.<\/p>\n

La conclusione, per quanto possa sembrare banale, \u00e8 che un approccio complesso alla sicurezza informatica include non solo soluzioni hardware e software, ma anche misure organizzative e tecniche per escludere la registrazione fotografica e video e per evitare l'ingresso di estranei \"ragazzi con una memoria fenomenale\". Non si pu\u00f2 assolutamente fare affidamento sul prodotto miracoloso DL 8.2, pubblicizzato come una soluzione unica alla maggior parte dei problemi di sicurezza aziendale.<\/p>\n

Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430. \u041c\u043e\u0434\u0435\u043b\u044c \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u0438 \u043a\u0440\u0430\u0441\u0438\u0432\u0430\u044f \u2014 \u0432 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0443\u044e \u0444\u0438\u0440\u043c\u0443 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a, \u0441\u0442\u0430\u0432\u0438\u0442 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043f\u0430\u0440\u043e\u043b\u0438\u0442 \u0411\u0418\u041e\u0421, \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0441\u043a\u0443\u044e \u0443\u0447\u0435\u0442\u043a\u0443 DeviceLock, \u0430 \u043c\u0435\u0441\u0442\u043d\u043e\u043c\u0443 \u0430\u0434\u043c\u0438\u043d\u0443 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-29861","post","type-post","status-publish","format-standard","hentry","category-blog"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Il sistema DLP DeviceLock 8.2 \u2014 una recinzione difettosa a guardia della vostra sicurezza | ProHoster","description":"Nell'ottobre 2017, ho avuto l'opportunit\u00e0 di partecipare a un seminario promozionale sul sistema DLP DeviceLock, dove oltre alla principale funzionalit\u00e0 di protezione dalle perdite come la chiusura delle porte USB, \u00e8 stato pubblicizzato anche l'analisi contestuale delle e-mail e degli appunti.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u0430 DeviceLock 8.2 \u2014 \u0434\u044b\u0440\u044f\u0432\u044b\u0439 \u0448\u0442\u0430\u043a\u0435\u0442\u043d\u0438\u043a \u043d\u0430 \u0441\u0442\u0440\u0430\u0436\u0435 \u0432\u0430\u0448\u0435\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster","og:description":"\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c.","og:url":"https:\/\/prohoster.info\/it\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:32:23+00:00","article:modified_time":"2019-10-31T18:32:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"29861","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 16:53:14","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:47:35","updated":"2026-02-09 16:53:14","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/29861","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=29861"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/29861\/revisions"}],"predecessor-version":[{"id":158524,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/29861\/revisions\/158524"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=29861"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=29861"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=29861"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}