{"id":30167,"date":"2019-10-31T21:33:58","date_gmt":"2019-10-31T18:33:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform\/"},"modified":"2019-10-31T21:33:58","modified_gmt":"2019-10-31T18:33:58","slug":"razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","title":{"rendered":"Analisi di un errore critico nell'algoritmo di funzionamento della crittografia KIB SEARCHINFORM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Il controllo di tutte le informazioni che circolano all'interno dell'organizzazione \u00e8 una delle principali sfide nella pratica dell'implementazione di documenti organizzativi e direttivi (politica di sicurezza informatica e altri documenti interni di livello inferiore) dell'organizzazione.
\nI sistemi di prevenzione delle perdite di dati riservati dai sistemi informatici (Data Leak Prevention, DLP) sono in gran parte in grado di risolvere questo problema.
\n<\/a><\/noindex>
\nSul mercato attuale esistono molte varianti di tali sistemi, come: SearchInform DLP, Infowatch Traffic Monitor DLP, Zecurion DLP, Symantec DLP e altri. Ma oggi questo articolo si concentrer\u00e0 sul prodotto dell'azienda LLC '\u0421\u0451\u0440\u0447\u0418\u043d\u0444\u043e\u0440\u043c'.<\/p>\n

Il sistema di sicurezza informatica SearchInform (KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c) \u00e8 un complesso software serio e flessibile, che, per le sue funzionalit\u00e0 e il suo ampio insieme di strumenti analitici, crea una seria concorrenza ad altre aziende nel settore. Tuttavia, come tutti i prodotti, KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c ha uno svantaggio di cui parleremo ora.<\/p>\n

\"Analisi
\n
\nFigura 1 \u2013 Logo di KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c<\/i><\/p>\n

In KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c, una delle fonti di raccolta delle informazioni \u00e8 l'agente (Windows\/Linux). L'agente per il sistema operativo Windows, cos\u00ec come per Linux, ha un sistema modulare di raccolta delle informazioni, i cui moduli possono essere attivati o disattivati se necessario. Considereremo il modulo Device (controllo dei dispositivi esterni, dei dispositivi di rete, dei processi, ecc.). \u00c8 possibile richiedere una versione demo di questo prodotto ufficialmente attraverso il sito del produttore (con funzionalit\u00e0 complete). Le fasi successive saranno realizzate utilizzando la chiave della licenza ricevuta \u2014 versione del programma EndPointController 5.51.0.9 (versione dell'agente 5.51.0.9).<\/p>\n

Il principale problema nel funzionamento di questo modulo \u00e8 l'algoritmo di crittografia delle informazioni sui dispositivi rimovibili esterni. Esaminiamo il principio di funzionamento dell'algoritmo di crittografia in KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c.<\/p>\n

Installa l'agente sulla postazione di lavoro e imposta il controllo dei dispositivi esterni (modulo Device) nella sezione 'Ambiente di rete' di EndPointController 5.51.0.9<\/p>\n

\"Analisi
\nFigura 2 \u2013 Installazione e attivazione del modulo<\/i><\/p>\n

Configuriamo la crittografia nelle impostazioni del modulo Device nella scheda 'Crittografia': generiamo una chiave e attiviamo la crittografia per tutti i supporti (\u00e8 possibile attivare la crittografia solo per determinati supporti di informazione).<\/p>\n

\"Analisi
\nFigura 3 \u2013 Impostazione della lista bianca<\/i><\/p>\n

\"Analisi
\nFigura 4 \u2013 Configurazione della crittografia<\/i><\/p>\n

Passiamo ora all'analisi dell'algoritmo di crittografia dei file di questo prodotto. Copiamo i file \"Install.exe\" e \"Fondamenti di diritto.rtf\" dalla workstation controllata \"WINOC\" a un supporto rimovibile \"Disco rimovibile (E:)\". Come mostrato nella figura 5, nella cartella nascosta \"System Volume Information\" sono stati creati gli oggetti \"Install.exe\" e \"Fondamenti di diritto.rtf\". Si pu\u00f2 quindi concludere che la cartella \"System Volume Information\" contiene l'elenco degli oggetti crittografati sul supporto rimovibile.<\/p>\n

\"Analisi
\nFigura 5 \u2013 cartella \"System Volume Information\"<\/i><\/p>\n

\"Analisi
\nFigura 6 \u2013 Cartella principale del supporto rimovibile<\/i><\/p>\n

Come noto, ci sono tre aspetti su cui si basa la sicurezza delle informazioni: integrit\u00e0, disponibilit\u00e0 e riservatezza. Questi aspetti vengono compromessi con l'uso di questo approccio alla crittografia, poich\u00e9 le informazioni di sistema su se un oggetto \u00e8 stato crittografato o meno devono trovarsi nell'intestazione stessa dell'oggetto. <\/p>\n

Con l'attuale costruzione dell'algoritmo, \u00e8 possibile che si verifichino modifiche casuali o cancellazioni degli oggetti nella cartella \"System Volume Information\" sul supporto rimovibile, portando alla perdita degli oggetti crittografati originali, cos\u00ec come la modifica degli stessi oggetti su stazioni incontrastate (ad esempio: ridenominare l'oggetto \"Install.exe\" con il percorso di rete \"E:Install.exe\" su un computer senza agente, mentre il file informativo del prodotto software KIB Searchinform nella cartella \"System Volume Information\" \"Install.exe\" con il percorso di rete \"E:System Volume InformationInstall.exe\" rimane invariato, poich\u00e9 non vi \u00e8 alcun agente che modifichi le informazioni di servizio, rendendo impossibile l'apertura di questo file).<\/p>\n

Speriamo che lo sviluppatore prenda in considerazione questo difetto nel funzionamento della funzione di crittografia dei supporti rimovibili nel prodotto KIB Searchinform e ne modifichi l'algoritmo.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0432\u0441\u0435\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0446\u0438\u0440\u043a\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 \u043f\u0440\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 (\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u0438\u043d\u044b\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u043d\u0438\u0436\u043d\u0438\u0445 \u0443\u0440\u043e\u0432\u043d\u0435\u0439) \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438\u0437 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b (Data Leak Prevention, DLP) \u0432 \u0431\u043e\u043b\u044c\u0448\u0435\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u044b \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443. \u041d\u0430 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c \u0440\u044b\u043d\u043a\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0440\u0430\u0437\u043d\u043e\u0432\u0438\u0434\u043d\u043e\u0441\u0442\u0435\u0439 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a: […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30167","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Analisi di un errore critico nell'algoritmo di crittografia KIB SEARCHINFORM | ProHoster","description":"Il controllo di tutte le informazioni che circolano nell'organizzazione \u00e8 uno dei compiti principali nella pratica di attuazione dei documenti organizzativi (politica della sicurezza informatica e altri interni).","canonical_url":"https:\/\/prohoster.info\/it\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0430\u0437\u0431\u043e\u0440 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u041a\u0418\u0411 SEARCHINFORM | ProHoster","og:description":"\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0432\u0441\u0435\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0446\u0438\u0440\u043a\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 \u043f\u0440\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 (\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u0438\u043d\u044b\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435.","og:url":"https:\/\/prohoster.info\/it\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:33:58+00:00","article:modified_time":"2019-10-31T18:33:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30167","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-20 23:59:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:40:41","updated":"2026-01-20 23:59:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/30167","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=30167"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/30167\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=30167"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=30167"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=30167"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}