Tamin'ny volana oktobra 2017, nanana fahafahana nanatrika seminera fampiroboroboana ny rafitra DLP DeviceLock aho, izay, ankoatry ny fiasa lehibe amin'ny fiarovana amin'ny fitetezana toy ny fanakatonana seranan-tsambo USB, ny famakafakana ny mailaka sy ny takelaka, ny fiarovana amin'ny mpitantana dia. doka. Ny modely dia tsotra sy tsara tarehy - ny installer dia tonga amin'ny orinasa kely iray, mametraka programa maromaro, mametraka ny tenimiafina BIOS, mamorona kaonty Administrator DeviceLock, ary mamela ny zo hitantana ny Windows sy ny sisa amin'ny rindrambaiko ho an'ny eo an-toerana ihany. admin. Na misy finiavana aza dia tsy afaka mangalatra na inona na inona ity admin ity. Saingy teoria daholo izany ...
SATRIA nandritra ny 20+ taona niasana teo amin'ny sehatry ny fampivoarana fitaovana fiarovana ny fampahalalam-baovao, resy lahatra tanteraka aho fa ny mpitantana iray dia afaka manao na inona na inona, indrindra amin'ny fidirana ara-batana amin'ny solosaina, avy eo ny fiarovana lehibe indrindra amin'izany dia ny fepetra fandaminana toy ny tatitra henjana ary fiarovana ara-batana ny solosaina misy fampahalalana manan-danja, dia avy hatrany Nipoitra ny hevitra mba hitsapana ny faharetan'ny vokatra natolotra.
Ny fikasana hanao izany avy hatrany taorian'ny fiafaran'ny seminera dia tsy nahomby; ny fiarovana amin'ny famafana ny serivisy lehibe DlService.exe dia natao ary tsy nanadino ny zon'ny fidirana sy ny fifantenana ny fanovana nahomby farany izy ireo, vokatr'izany. Nopotehin'izy ireo izany, toy ny ankamaroan'ny viriosy, nandΓ ny fidirana amin'ny rafitra mamaky sy manatanteraka , Tsy nahomby.
Ho an'ny fanontaniana rehetra momba ny fiarovana ny mpamily izay mety ho tafiditra ao amin'ny vokatra, ny solontenan'ny mpamorona Smart Line dia nilaza tamim-pahatokiana fa "mitovitovy ny zava-drehetra."
Indray andro taty aoriana dia nanapa-kevitra ny hanohy ny fikarohana aho ary naka ny dikan-teny andrana. Nahagaga ahy avy hatrany ny haben'ny fizarana, efa ho 2 GB! Efa zatra aho fa ny rindrankajy rafitra, izay sokajiana ho fitaovana fiarovana amin'ny fampahalalam-baovao (ISIS), matetika dia manana habe kely kokoa.
Taorian'ny fametrahana dia gaga fanindroany aho - ny haben'ny executable voalaza etsy ambony dia lehibe ihany koa - 2MB. Nieritreritra avy hatrany aho fa misy zavatra azo alaina amin'ny boky toy izany. Niezaka ny hanolo ny mΓ΄dΓ΄ aho tamin'ny fampiasana fandraketana tara - nakatona. Nandinika ny katalaoginβny fandaharana aho, ary efa nisy mpamily 13! Nosokiriko ny fahazoan-dΓ lana - tsy nakatona izy ireo noho ny fanovana! Eny ary, voarara ny rehetra, andao ho be loatra!
Ny vokany dia enchanting tsotra - ny asa rehetra dia kilemaina, ny serivisy dia tsy manomboka. Inona no karazana fiarovan-tena ao, raiso ary kopia izay tianao, na amin'ny flash drive, na amin'ny tambajotra aza. Nipoitra ny tsy fahampiana lehibe voalohany tamin'ny rafitra - mafy loatra ny fifandraisan'ireo singa. Eny, tokony hifandray amin'ny mpamily ny serivisy, fa maninona no midona raha tsy misy mamaly? Vokatr'izany dia misy fomba iray hialana amin'ny fiarovana.
Rehefa fantatro fa saro-pady sy saro-pady ny serivisy fahagagana, dia nanapa-kevitra ny hanamarina ny fiankinany amin'ny tranomboky an'ny antoko fahatelo aho. Mbola tsotra kokoa izany eto, lehibe ny lisitra, mamafa ny tranomboky WinSock_II fotsiny izahay ary mahita sary mitovitovy - tsy nanomboka ny serivisy, misokatra ny rafitra.
Vokatr'izany dia manana zavatra mitovy amin'ny nofaritan'ny mpandahateny tamin'ny seminera izahay, fefy matanjaka, saingy tsy mandrakotra ny faritra arovana manontolo noho ny tsy fahampian'ny vola, ary ao amin'ny faritra tsy misy saron-tava dia misy raozy maingoka fotsiny. Amin'ity tranga ity, amin'ny fiheverana ny maritrano ny vokatra rindrambaiko, izay tsy midika hoe tontolo iainana mihidy amin'ny alΓ lan'ny default, fa isan-karazany ny plugs, interceptors, mpandinika ny fifamoivoizana, fa fefy picket izany, miaraka amin'ny maro amin'ireo tsipika mivadika. ny ivelany miaraka amin'ny visy manenjana tena ary tena mora vahana. Ny olana amin'ny ankamaroan'ireo vahaolana ireo dia ny fisian'ny lavaka be dia be toy izany, misy foana ny mety hanadino zavatra, tsy misy fifandraisana, na misy fiantraikany amin'ny fitoniana amin'ny fampiharana tsy mahomby ny iray amin'ireo mpanakan-dΓ lana. Raha jerena amin'ny zava-misy fa ny vulnerability aseho ato amin'ity lahatsoratra ity dia ety ivelany fotsiny, ny vokatra dia misy maro hafa izay haharitra ora roa ny fikarohana.
Ankoatr'izay, ny tsena dia feno ohatra amin'ny fampiharana mahomby amin'ny fiarovana ny fanakatonana, ohatra, ny vokatra anti-virus ao an-toerana, izay tsy azo ihodivirana fotsiny ny fiarovan-tena. Raha ny fahafantarako azy dia tsy kamo loatra izy ireo tamin'ny alΓ lan'ny fanamarinana FSTEC.
Taorian'ny fifampiresahana imbetsaka tamin'ireo mpiasan'ny Smart Line dia nisy toerana maro mitovy amin'izany izay tsy mbola henony akory no hita. Ohatra iray ny mekanika AppInitDll.
Mety tsy ny lalina indrindra, fa amin'ny toe-javatra maro dia mamela anao tsy miditra ao amin'ny kernel OS ary tsy misy fiantraikany amin'ny fahamarinany. Ny mpamily nVidia dia mampiasa tanteraka an'io mekanika io hanitsiana ny adaptatera video ho an'ny lalao manokana.
Mametraka fanontaniana ny tsy fahampian'ny fomba fiasa mitambatra amin'ny fananganana rafitra mandeha ho azy mifototra amin'ny DL 8.2. Soso-kevitra ny hamaritana amin'ny mpanjifa ny tombony azo amin'ny vokatra, jereo ny herin'ny informatika amin'ny PC sy ny mpizara efa misy (ny mpandinika ny toe-javatra dia tena manan-danja tokoa ary ny birao maoderina amin'ny ordinatera rehetra sy ny nettops mifototra amin'ny Atom dia tsy mety. Amin'ity tranga ity) ary atsofohy fotsiny ny vokatra eo ambony. Mandritra izany fotoana izany, ny teny toy ny "fanaraha-maso ny fidirana" sy ny "tontolo rindrambaiko mihidy" dia tsy voalaza akory tamin'ny seminera. Nolazaina momba ny encryption fa, ankoatry ny fahasarotana, dia hametraka fanontaniana avy amin'ny mpandrindra izany, na dia tsy misy olana aza izany raha ny marina. Ny fanontaniana momba ny fanamarinana, na dia ao amin'ny FSTEC aza, dia nesorina noho ny fiheverana ny fahasarotana sy ny halavany. Amin'ny maha-manampahaizana manokana momba ny fiarovana ny fampahalalam-baovao izay nandray anjara imbetsaka tamin'ny fomba fiasa toy izany, dia afaka milaza aho fa eo am-panatanterahana azy ireo dia misy ny fahalemena maro mitovy amin'ireo voalaza ato amin'ity fitaovana ity, satria manam-pahaizana manokana amin'ny laboratoara fanamarinana dia manana fiofanana manokana.
Vokatr'izany, ny rafitra DLP naseho dia afaka manatanteraka andiana asa tena kely izay miantoka ny fiarovana ny vaovao, ary miteraka enta-mavesatry ny informatika ary mamorona fahatsapana fiarovana ho an'ny angon-drakitra momba ny orinasa eo amin'ny fitantanana orinasa izay tsy manana traikefa amin'ny resaka fiarovana ny vaovao.
Izy io dia afaka miaro tena amin'ny angon-drakitra tena lehibe amin'ny mpampiasa tsy manana tombontsoa, ββsatria ... Ny mpandrindra dia afaka manafoana tanteraka ny fiarovana, ary ho an'ny tsiambaratelo lehibe, na dia ny mpitantana fanadiovana zandriny aza dia afaka maka sary an-tsokosoko ny efijery, na mahatsiaro ny adiresy na ny laharan'ny carte de crΓ©dit amin'ny fijerena ny efijery amin'ny mpiara-miasa. soroka.
Ankoatr'izay, marina izany rehetra izany raha tsy afaka mahazo fidirana ara-batana amin'ny PC na farafaharatsiny amin'ny BIOS ny mpiasa mba hampavitrika ny booting amin'ny haino aman-jery ivelany. Avy eo na ny BitLocker, izay tsy azo ampiasaina amin'ny orinasa izay mieritreritra fotsiny momba ny fiarovana ny vaovao, dia mety tsy hanampy.
Ny fehin-kevitra, na dia tsy misy dikany aza, dia fomba fiasa mitambatra amin'ny fiarovana ny fampahalalam-baovao, tsy vitan'ny hoe vahaolana amin'ny rindrambaiko/hardware, fa koa ny fepetra ara-pandaminana sy ara-teknika hanilihana ny fakana sary / horonan-tsary ary hisorohana ny "zazalahy manana fahatsiarovana mahagaga" tsy mahazo miditra. ny site. Tsy tokony hiantehitra na oviana na oviana amin'ny vokatra mahagaga DL 8.2 ianao, izay ambara ho vahaolana tokana amin'ny ankamaroan'ny olana momba ny fiarovana ny orinasa.
Source: www.habr.com