{"id":30167,"date":"2019-10-31T21:33:58","date_gmt":"2019-10-31T18:33:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform\/"},"modified":"2019-10-31T21:33:58","modified_gmt":"2019-10-31T18:33:58","slug":"razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","title":{"rendered":"Analisi di un errore critico nell'algoritmo di funzionamento della crittografia KIB SEARCHINFORM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Il controllo di tutte le informazioni che circolano all'interno dell'organizzazione \u00e8 uno degli obiettivi principali nella pratica di attuazione dei documenti organizzativi e normativi (politiche di sicurezza informatica e altri documenti interni di livello inferiore) dell'organizzazione.
\nI sistemi di prevenzione delle perdite di informazioni riservate dai sistemi informativi (Data Leak Prevention, DLP) possono in gran parte risolvere questo problema.
\n<\/a><\/noindex>
\nSul mercato attuale esistono diverse tipologie di questi sistemi, come SearchInform DLP, Infowatch Traffic Monitor DLP, Zecurion DLP, Symantec DLP e altri. Ma oggi questo articolo riguarder\u00e0 il prodotto dell'azienda LLC \u00ab\u0421\u0451\u0440\u0447\u0418\u043d\u0444\u043e\u0440\u043c\u00bb.<\/p>\n

Il sistema di sicurezza informatica SearchInform (KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c) \u00e8 un complesso software serio e altamente configurabile, che, grazie alla sua funzionalit\u00e0 e all'ampio set di strumenti analitici, crea una competizione seria con altre aziende in questo settore. Tuttavia, come per tutti i prodotti, anche il KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c presenta uno svantaggio di cui parleremo ora.<\/p>\n

\"Analisi
\n
\nFigura 1 \u2013 Logo del KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c<\/i><\/p>\n

Nel KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c, una delle fonti di raccolta informazioni \u00e8 l'agente (Windows\/Linux). L'agente per il sistema operativo Windows, cos\u00ec come per il sistema operativo Linux, ha un sistema modulare di raccolta informazioni che pu\u00f2 essere attivato o disattivato secondo necessit\u00e0. Esamineremo il modulo Device (controllo dei dispositivi esterni, dispositivi di rete, processi, ecc.). La versione demo di questo prodotto pu\u00f2 essere ottenuta ufficialmente tramite il sito del produttore (con funzionalit\u00e0 complete). Le azioni successive saranno realizzate utilizzando la chiave di licenza ottenuta \u2014 versione del programma EndPointController 5.51.0.9 (versione dell'agente 5.51.0.9).<\/p>\n

Il principale problema con la funzionalit\u00e0 di questo modulo \u00e8 l'algoritmo di crittografia delle informazioni sui dispositivi esterni rimovibili. Esaminiamo il principio di funzionamento dell'algoritmo di crittografia nel KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c.<\/p>\n

Installa l'agente sulla stazione di lavoro e imposta per il lavoro il controllo degli dispositivi esterni (modulo Device) nella sezione \u00abAmbiente di rete\u00bb di EndPointController 5.51.0.9<\/p>\n

\"Analisi
\nFigura 2 \u2013 Installazione e attivazione del modulo<\/i><\/p>\n

Effettuiamo la configurazione della crittografia nelle impostazioni del modulo Device nella scheda \u00abCrittografia\u00bb: generiamo una chiave e attiviamo la crittografia per tutti i supporti (\u00e8 possibile attivare la crittografia solo per determinati supporti di informazioni).<\/p>\n

\"Analisi
\nFigura 3 \u2013 Impostazione della lista bianca<\/i><\/p>\n

\"Analisi
\nFigura 4 \u2013 Configurazione della crittografia<\/i><\/p>\n

Ora iniziamo ad analizzare l'algoritmo di crittografia dei file fornito da questo prodotto. Copiamo i file \u00abInstall.exe\u00bb e \u00ab\u041e\u0441\u043d\u043e\u0432\u044b \u043f\u0440\u0430\u0432\u0430.rtf\u00bb dalla stazione di lavoro controllata \u00abWINOC\u00bb su un dispositivo rimovibile \u00abDisco rimovibile (E:)\u00bb. Come si pu\u00f2 vedere in figura 5, nella cartella nascosta \u00abSystem Volume Information\u00bb sono stati creati gli oggetti \u00abInstall.exe\u00bb e \u00ab\u041e\u0441\u043d\u043e\u0432\u044b \u043f\u0440\u0430\u0432\u0430.rtf\u00bb. Possiamo quindi concludere che la cartella \u00abSystem Volume Information\u00bb contiene un elenco di oggetti crittografati sulla periferica rimovibile.<\/p>\n

\"Analisi
\nFigura 5 \u2013 cartella \u00abSystem Volume Information\u00bb<\/i><\/p>\n

\"Analisi
\nFigura 6 \u2013 Cartella principale del supporto rimovibile<\/i><\/p>\n

Come noto, esistono tre aspetti fondamentali su cui si basa la sicurezza informatica: integrit\u00e0, disponibilit\u00e0 e riservatezza. Questi aspetti vengono compromessi utilizzando questo approccio alla crittografia, poich\u00e9 le informazioni di sistema in merito a quale oggetto sia stato crittografato o meno devono trovarsi nell'intestazione stessa dell'oggetto. <\/p>\n

Con l'attuale impostazione dell'algoritmo, possono verificarsi modifiche o eliminazioni casuali degli oggetti nella cartella \u00abSystem Volume Information\u00bb sul supporto rimovibile, con conseguente perdita degli oggetti crittografati originali, oltre alla modifica degli stessi oggetti su stazioni non controllate (ad esempio: la modifica del nome dell'oggetto \u00abInstall.exe\u00bb con il percorso di rete \u00abE:Install.exe\u00bb su un computer senza agente, mentre il file informativo del prodotto KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c nella cartella \u00abSystem Volume Information\u00bb \u00abInstall.exe\u00bb con il percorso di rete \u00abE:System Volume InformationInstall.exe\u00bb rimane invariato, poich\u00e9 non esiste l'agente che modificherebbe le informazioni di servizio, rendendo impossibile l'apertura di questo file).<\/p>\n

Ci auguriamo che gli sviluppatori prendano in considerazione questo svantaggio nella funzionalit\u00e0 della crittografia dei supporti rimovibili nel prodotto KIB \u0421\u0451\u0440\u0447\u0438\u043d\u0444\u043e\u0440\u043c e modifichino il suo algoritmo.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0432\u0441\u0435\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0446\u0438\u0440\u043a\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 \u043f\u0440\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 (\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u0438\u043d\u044b\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u043d\u0438\u0436\u043d\u0438\u0445 \u0443\u0440\u043e\u0432\u043d\u0435\u0439) \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438\u0437 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b (Data Leak Prevention, DLP) \u0432 \u0431\u043e\u043b\u044c\u0448\u0435\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u044b \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443. \u041d\u0430 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c \u0440\u044b\u043d\u043a\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0440\u0430\u0437\u043d\u043e\u0432\u0438\u0434\u043d\u043e\u0441\u0442\u0435\u0439 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a: […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30167","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Analisi di un errore critico nell'algoritmo di funzionamento della crittografia KIB SEARCHINFORM | ProHoster","description":"Il controllo di tutte le informazioni che circolano all'interno dell'organizzazione \u00e8 uno dei compiti principali durante l'attuazione pratica dei documenti organizzativi e normativi (politica di sicurezza informatica e altri interni.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0430\u0437\u0431\u043e\u0440 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u041a\u0418\u0411 SEARCHINFORM | ProHoster","og:description":"\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0432\u0441\u0435\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0446\u0438\u0440\u043a\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 \u043f\u0440\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 (\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u0438\u043d\u044b\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435.","og:url":"https:\/\/prohoster.info\/it\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:33:58+00:00","article:modified_time":"2019-10-31T18:33:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30167","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-20 23:59:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:40:41","updated":"2026-01-20 23:59:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/30167","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=30167"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/30167\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=30167"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=30167"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=30167"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}