{"id":29861,"date":"2019-10-31T21:32:23","date_gmt":"2019-10-31T18:32:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti\/"},"modified":"2019-10-31T21:32:23","modified_gmt":"2019-10-31T18:32:23","slug":"dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","title":{"rendered":"Il sistema DLP DeviceLock 8.2 \u2014 un cancello traballante a protezione della vostra sicurezza","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nel ottobre 2017 ho partecipato a un seminario pubblicitario sul sistema DLP DeviceLock, dove oltre alle funzionalit\u00e0 principali di protezione contro le perdite, come la disattivazione delle porte USB, l'analisi contestuale delle email e degli appunti, \u00e8 stata pubblicizzata anche la protezione contro l'amministratore. Il modello \u00e8 semplice e affascinante: un installatore entra in una piccola azienda, installa un pacchetto software, blocca il BIOS, crea un account amministrativo per DeviceLock, e lascia all'amministratore locale solo i diritti per gestire Windows e il software correlato. Anche in caso di cattive intenzioni, questo amministratore non potr\u00e0 rubare nulla. Ma tutto questo \u00e8 teoria...
\n<\/a><\/noindex>
\n Dato che in oltre 20 anni di esperienza nel campo dello sviluppo di sistemi di protezione delle informazioni ho visto che un amministratore pu\u00f2 fare praticamente tutto, specialmente avendo accesso fisico al computer, le uniche vere misure di protezione contro di lui possono essere solo misure organizzative come una rigorosa rendicontazione e la protezione fisica dei computer contenenti informazioni sensibili. Subito \u00e8 emersa l'idea di testare la robustezza del prodotto proposto.<\/p>\n

Il tentativo di completare subito dopo il seminario non ha avuto successo. Hanno implementato una protezione contro l'eliminazione del servizio principale DlService.exe e non hanno dimenticato neanche i diritti di accesso e la scelta dell'ultima configurazione riuscita. Tuttavia, non \u00e8 stato possibile disattivarlo, come la maggior parte dei virus, impedendo al sistema l'accesso in lettura ed esecuzione. <\/p>\n

A tutte le domande sulla protezione dei driver gi\u00e0 presenti nel prodotto, un rappresentante dell'azienda sviluppatrice Smart Line ha affermato con sicurezza che \"tutto rimane allo stesso livello\".<\/p>\n

Il giorno dopo ho deciso di continuare le mie ricerche e ho scaricato la versione di prova. Sono rimasto subito sorpreso dalle dimensioni del pacchetto, praticamente 2 GB! Sono abituato a pensare che il software di sistema, al quale si riconoscono le soluzioni di sicurezza informatica (SZI), abbia generalmente dimensioni molto pi\u00f9 contenute.<\/p>\n

Dopo l'installazione, sono rimasto sorpreso una seconda volta \u2014 anche la dimensione del suddetto file exe \u00e8 abbastanza grande \u2014 13 MB. Ho subito pensato che con un volume del genere ci fosse molto da esplorare. Ho provato a sostituire il modulo tramite una registrazione differita \u2014 chiuso. Ho sbirciato nelle cartelle del programma e ci sono ben 11 driver! Ho provato a modificare le impostazioni \u2014 non sono bloccate! Va bene, divieto per tutti, riavviamoci!<\/p>\n

L'effetto \u00e8 semplicemente straordinario \u2014 tutte le funzioni si sono disattivate, il servizio non \u00e8 partito. Che auto-protezione c'\u00e8, prendi e copia quello che vuoi, sia su chiavette USB che in rete. \u00c8 emerso il primo serio difetto del sistema \u2014 troppa interconnessione tra i componenti. S\u00ec, il servizio deve comunicare con i driver, ma perch\u00e9 dovrebbe bloccarsi se nessuno risponde? Alla fine, esiste un metodo per aggirare la protezione.<\/p>\n

Scoprendo che questo meraviglioso servizio \u00e8 cos\u00ec delicato e sensibile, ho deciso di controllare le sue dipendenze da librerie di terze parti. Qui \u00e8 ancora pi\u00f9 semplice, la lista \u00e8 lunga, eliminiamo a caso la libreria WinSock_II e osserviamo un quadro simile \u2014 il servizio non \u00e8 partito, il sistema \u00e8 aperto.<\/p>\n

Abbiamo quello che il relatore ha descritto nel seminario: una potente recinzione, ma che non circonda l'intero perimetro sorvegliato a causa di una mancanza di fondi, e nel settore non chiuso c'\u00e8 semplicemente un rovo spinoso. In questo caso, considerando l'architettura del software, che non prevede un ambiente chiuso per impostazione predefinita, ma una variet\u00e0 di plug-in, intercettatori e analizzatori di traffico, si tratta pi\u00f9 di un recinto di legno, con molte tavole fissate con viti dall'esterno, che possono essere facilmente svitate. I problemi della maggior parte di queste soluzioni risiedono nel fatto che in una tale quantit\u00e0 di potenziali falle c'\u00e8 sempre la probabilit\u00e0 di dimenticare qualcosa, di trascurare delle interconnessioni o di influenzare la stabilit\u00e0, realizzando male uno degli intercettatori. A giudicare dal fatto che le vulnerabilit\u00e0 indicate in questo articolo sono cos\u00ec evidenti, il prodotto contiene numerose altre falle, la cui ricerca richiede un paio d'ore in pi\u00f9.<\/p>\n

Ci sono molti esempi di implementazioni efficaci della protezione contro le disconnessioni sul mercato, come ad esempio i programmi antivirus domestici, dove la protezione non pu\u00f2 essere facilmente bypassata. A quanto ne so, non hanno esitato a ottenere la certificazione FSTEC.<\/p>\n

Dopo alcune conversazioni con i dipendenti di Smart Line, sono stati trovati diversi luoghi simili di cui non erano nemmeno a conoscenza. Uno degli esempi \u00e8 il meccanismo ArrInitDll.<\/p>\n

Anche se non \u00e8 il pi\u00f9 profondo, in molti casi consente di evitare di intervenire nel kernel del sistema operativo, mantenendo la sua stabilit\u00e0. I driver NVIDIA utilizzano ampiamente questo meccanismo per adattare la scheda grafica a un gioco specifico. <\/p>\n

Solleva interrogativi l'assenza totale di un approccio integrato alla costruzione di un sistema automatizzato basato su DL 8.2. Si propone di illustrare al cliente i vantaggi del prodotto e di controllare la potenza di calcolo dei PC esistenti. server<\/a> (Gli analizzatori di contesto sono piuttosto esigenti in termini di risorse e gli attuali all-in-one e nettop basati su Atom non sono adatti in questo caso) e basta applicare il prodotto sopra. Nel frattempo, termini come 'controllo degli accessi', 'ambiente software isolato' non sono nemmeno stati menzionati nel seminario. Per quanto riguarda la crittografia, \u00e8 stato detto che oltre alla complessit\u00e0 potrebbe sollevare domande da parte dei regolatori, anche se in realt\u00e0 non ci sono problemi al riguardo. Le domande sulla certificazione vengono respinte anche in FSTEK a causa della loro presunta complessit\u00e0 e lungaggine. Come esperto di sicurezza informatica, che ha partecipato pi\u00f9 volte a procedure simili, posso affermare che durante il loro svolgimento emergono molte vulnerabilit\u00e0, simili a quelle descritte in questo materiale, in quanto gli specialisti dei laboratori di certificazione hanno una preparazione professionale seria.<\/p>\n

In definitiva, il sistema DLP presentato pu\u00f2 svolgere un insieme piuttosto limitato di funzioni che effettivamente garantiscono la sicurezza delle informazioni, generando nel contempo un carico computazionale significativo e creando nei dirigenti aziendali poco esperti in materia di sicurezza dell'informazione la sensazione di protezione dei dati aziendali.<\/p>\n

Pu\u00f2 effettivamente proteggere solo grandi dati da un utente non privilegiato, poich\u00e9 un amministratore pu\u00f2 facilmente disattivare completamente la protezione, e per segreti meno importanti anche un semplice manager delle pulizie potrebbe accorgersi di scattare una foto dello schermo, o addirittura ricordarsi un indirizzo o un numero di carta di credito, sbirciando sopra la spalla di un collega.
\nTutto questo \u00e8 valido solo nel caso in cui sia impossibile l'accesso fisico degli impiegati all'hardware del PC o almeno al BIOS per attivare l'avvio da supporti esterni. In tal caso, non aiuterebbe nemmeno BitLocker, che difficilmente viene utilizzato in aziende che hanno appena cominciato a pensare alla sicurezza delle informazioni.<\/p>\n

La conclusione, per quanto banale possa sembrare, \u00e8 in un approccio integrato alla sicurezza informatica, che includa non solo soluzioni software\/hardware, ma anche misure organizzativo-tecniche per escludere foto\/video e impedire l'accesso a persone esterne con una 'memoria fenomenale'. Non si pu\u00f2 assolutamente fare affidamento su un prodotto miracoloso DL 8.2, pubblicizzato come una soluzione semplice alla maggior parte dei problemi di sicurezza aziendale.<\/p>\n

Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430. \u041c\u043e\u0434\u0435\u043b\u044c \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u0438 \u043a\u0440\u0430\u0441\u0438\u0432\u0430\u044f \u2014 \u0432 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0443\u044e \u0444\u0438\u0440\u043c\u0443 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a, \u0441\u0442\u0430\u0432\u0438\u0442 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043f\u0430\u0440\u043e\u043b\u0438\u0442 \u0411\u0418\u041e\u0421, \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0441\u043a\u0443\u044e \u0443\u0447\u0435\u0442\u043a\u0443 DeviceLock, \u0430 \u043c\u0435\u0441\u0442\u043d\u043e\u043c\u0443 \u0430\u0434\u043c\u0438\u043d\u0443 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-29861","post","type-post","status-publish","format-standard","hentry","category-blog"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Il sistema DLP DeviceLock 8.2 \u2014 una barriera difensiva per la vostra sicurezza | ProHoster","description":"Nell'ottobre 2017 ho avuto l'opportunit\u00e0 di partecipare a un seminario promozionale sul sistema DLP DeviceLock, dove oltre alle funzionalit\u00e0 principali di protezione dalle perdite come la disabilitazione delle porte USB, l'analisi contestuale delle email e degli appunti, venivano pubblicizzate.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u0430 DeviceLock 8.2 \u2014 \u0434\u044b\u0440\u044f\u0432\u044b\u0439 \u0448\u0442\u0430\u043a\u0435\u0442\u043d\u0438\u043a \u043d\u0430 \u0441\u0442\u0440\u0430\u0436\u0435 \u0432\u0430\u0448\u0435\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster","og:description":"\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c.","og:url":"https:\/\/prohoster.info\/it\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:32:23+00:00","article:modified_time":"2019-10-31T18:32:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"29861","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 16:53:14","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:47:35","updated":"2026-02-09 16:53:14","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/29861","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=29861"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/29861\/revisions"}],"predecessor-version":[{"id":158524,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/29861\/revisions\/158524"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=29861"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=29861"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=29861"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}