{"id":29861,"date":"2019-10-31T21:32:23","date_gmt":"2019-10-31T18:32:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti\/"},"modified":"2019-10-31T21:32:23","modified_gmt":"2019-10-31T18:32:23","slug":"dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","title":{"rendered":"DLP-systeem DeviceLock 8.2 \u2014 een lekke schutting voor uw veiligheid","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In oktober 2017 had ik de gelegenheid om een reclame seminar over het DLP-systeem DeviceLock bij te wonen, waar naast de basisfunctionaliteit ter bescherming tegen lekken zoals het sluiten van USB-poorten, contextuele e-mailanalyse en het klembord, ook bescherming tegen de administrator werd aangeprezen. Het model is eenvoudig en fraai \u2014 een installateur komt naar een klein bedrijf, installeert een pakket aan software, vergrendelt de BIOS, maakt een administratoraccount aan voor DeviceLock en laat de lokale administrator alleen rechten voor het beheer van Windows en andere software. Zelfs met kwade opzet kan deze administrator niets stelen. Maar dit is allemaal theorie\u2026
\n<\/a><\/noindex>
\n Aangezien ik in meer dan 20 jaar werk in de ontwikkeling van informatiebeveiligingsmiddelen heb gezien dat een administrator alles kan, vooral met fysieke toegang tot de computer, zijn mijn belangrijkste beschermingsmaatregelen tegen hen uitsluitend organisatiegerelateerde maatregelen zoals strikte rapportages en fysieke beveiliging van computers met belangrijke informatie. Dit leidde er al snel toe dat ik de weerstand van het aangeboden product wilde testen.<\/p>\n

Een poging om dit direct na het seminar te doen mislukte \u2014 de bescherming tegen het verwijderen van de basisdienst DlService.exe werd direct aangebracht en zelfs de toegangsrechten en de keuze voor de laatste succesvolle configuratie werden niet vergeten, waardoor het niet mogelijk was om het te verwijderen, zoals de meeste virussen, door het systeem de toegang tot lezen en uitvoeren te ontzeggen. <\/p>\n

Op alle vragen over de bescherming van de ongetwijfeld in het product aanwezige drivers, verklaarde de vertegenwoordiger van het ontwikkelingsbedrijf Smart Line met vertrouwen dat \"alles op hetzelfde niveau is.\"<\/p>\n

Een dag later besloot ik mijn onderzoek voort te zetten en downloadde ik de proefversie. Ik was meteen verrast door de grootte van de distributie, die bijna 2 GB was! Ik ben gewend dat systeemsoftware, waartoe de informatiebeveiligingsmiddelen (IBM) worden gerekend, meestal veel compacter is.<\/p>\n

Na de installatie was ik voor de tweede keer verrast \u2014 de grootte van het hierboven genoemde exe-bestand was ook behoorlijk groot \u2014 13 MB. Ik dacht meteen: met zo'n volume is er wel iets te ontdekken. Ik probeerde de module te vervangen met een uitgestelde opname \u2014 gesloten. Ik doorzocht de programmamappen en daar waren maar liefst 11 drivers! Ik keek naar de permissies \u2014 ze stonden niet gesloten voor wijziging! Nou goed, voor iedereen verbod, we herstarten!<\/p>\n

Het effect is gewoon spectaculair \u2014 alle functies zijn uitgeschakeld, de dienst is niet gestart. Wat voor bescherming is daar, je kunt gewoon kopi\u00ebren wat je wilt, zowel naar USB-sticks als via het netwerk. Het eerste serieuze gebrek van het systeem kwam al aan de oppervlakte \u2014 de onderlinge afhankelijkheid van componenten is te sterk. Ja, de dienst moet communiceren met de stuurprogramma's, maar waarom zou het dan uitvallen als er niemand reageert? Uiteindelijk is er \u00e9\u00e9n manier om de bescherming te omzeilen.<\/p>\n

Nadat ik ontdekte dat deze wonderdienst zo gevoelig is, besloot ik de afhankelijkheid van externe bibliotheken te controleren. Hier is het nog eenvoudiger, de lijst is groot, gewoon willekeurig de bibliotheek WinSock_II verwijderen en we zien hetzelfde beeld \u2014 de dienst is niet gestart, het systeem is open.<\/p>\n

Uiteindelijk hebben we precies wat de spreker op het seminar beschreef, een krachtige omheining, maar die de beveiligde perimeter niet volledig omheint door gebrek aan geld, en op het onbeveiligde deel is er gewoon een doornige heg. In dit geval, gezien de architectuur van de software, die niet standaard een afgesloten omgeving veronderstelt, maar veel verschillende plug-ins, interceptors en traffic analyzers, is het eerder een schutting, en veel planken zijn met schroeven van buitenaf bevestigd, waardoor ze heel gemakkelijk kunnen worden losgedraaid. De problemen van de meeste vergelijkbare oplossingen zijn dat er in zo'n enorme hoeveelheid potenti\u00eble gaten altijd de kans bestaat om iets te vergeten, een relatie over het hoofd te zien of invloed uit te oefenen op de stabiliteit door een van de interceptors ongelukkig te implementeren. Aangezien de in dit artikel genoemde kwetsbaarheden gewoon aan de oppervlakte liggen, bevat het product nog veel meer, die je een paar uur langer moet zoeken.<\/p>\n

Bovendien zijn er op de markt tal van voorbeelden van een correcte implementatie van bescherming tegen uitschakeling, bijvoorbeeld nationale antivirussoftware, waarbij zelfbescherming niet zo maar te omzeilen is. Voor zover ik weet, hebben ze niet geschroomd om certificering van FSTEK te doorlopen.<\/p>\n

Na verschillende gesprekken met medewerkers van Smart Line, zijn er verschillende vergelijkbare plekken gevonden waarvan ze zelfs niet op de hoogte waren. Een van de voorbeelden is het mechanisme ArrInitDll.<\/p>\n

Misschien is het niet de diepste, maar het stelt in veel gevallen in staat om zonder in de kernel van het besturingssysteem te graven en de stabiliteit ervan niet te be\u00efnvloeden. nVidia-stuurprogramma's maken volop gebruik van dit mechanisme om de videokaart aan te passen aan specifieke spellen. <\/p>\n

Er zijn vragen over de volledige afwezigheid van een ge\u00efntegreerde benadering voor het bouwen van een geautomatiseerd systeem op basis van DL 8.2. Het wordt voorgesteld om de voordelen van het product aan de klant te schetsen, de verwerkingskracht van de bestaande pc's te controleren en servers<\/a> (contextanalysatoren vergen veel middelen en de huidige modieuze all-in-one pc's en nettops op basis van Atom zijn in dit geval niet geschikt) en simpelweg het product erbovenop te installeren. Tijdens het seminar kwamen zelfs termen als 'toegangsbeperking', 'afgesloten programmeeromgeving' niet aan bod. Over encryptie werd gezegd dat, naast de complexiteit, het vragen bij de autoriteiten kan oproepen, terwijl er in werkelijkheid geen problemen mee zijn. Vragen over certificering worden zelfs door de FSTEC afgewezen vanwege de vermeende complexiteit en langdurigheid ervan. Als specialist op het gebied van informatiebeveiliging, die meerdere keren aan dergelijke procedures heeft deelgenomen, kan ik zeggen dat tijdens het proces veel kwetsbaarheden worden blootgelegd, zoals die in dit materiaal zijn beschreven, aangezien de specialisten van de certificerende laboratoria serieuze vaktechnische training hebben.<\/p>\n

Uiteindelijk kan het gepresenteerde DLP-systeem een zeer beperkt aantal functies uitvoeren die daadwerkelijk informatieve veiligheid waarborgen, terwijl het tegelijkertijd een ernstige rekencapaciteit genereert en het de onervaren leidinggevenden in het bedrijf het gevoel geeft dat de bedrijfsgegevens veilig zijn.<\/p>\n

Het kan in werkelijkheid alleen echt grote gegevens beschermen tegen niet-geprivilegieerde gebruikers, aangezien een administrator in staat is de beveiliging volledig te deactiveren, en voor niet-gevoelige informatie kan zelfs een externe schoonmaker met gemak een foto van het scherm maken of zich een adres of creditcard nummer herinneren door over de schouder van een collega te gluren.
\nEn dit geldt alleen in het geval dat vroege toegang door medewerkers tot de interne onderdelen van de pc of ten minste tot de BIOS voor het activeren van de opstart vanaf externe dragers onmogelijk is. Zelfs BitLocker zal dan mogelijk niet helpen, dit wordt waarschijnlijk niet toegepast in bedrijven die pas nadenken over informatiebescherming.<\/p>\n

De uitkomst, hoe clich\u00e9 ook, ligt in een ge\u00efntegreerde benadering van informatiebeveiliging, die niet alleen software- of hardwareoplossingen omvat, maar ook organisatorische en technische maatregelen om foto- en video-opnames te voorkomen en de toegang van onbevoegden met 'fenomenale herinnering' tot de locatie te uitsluiten. Het is absoluut niet verstandig om volledig te vertrouwen op het wonderproduct DL 8.2, dat wordt gepromoot als een alles-in-\u00e9\u00e9n oplossing voor de meeste beveiligingsproblemen in bedrijven.<\/p>\n

Bron: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430. \u041c\u043e\u0434\u0435\u043b\u044c \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u0438 \u043a\u0440\u0430\u0441\u0438\u0432\u0430\u044f \u2014 \u0432 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0443\u044e \u0444\u0438\u0440\u043c\u0443 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a, \u0441\u0442\u0430\u0432\u0438\u0442 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043f\u0430\u0440\u043e\u043b\u0438\u0442 \u0411\u0418\u041e\u0421, \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0441\u043a\u0443\u044e \u0443\u0447\u0435\u0442\u043a\u0443 DeviceLock, \u0430 \u043c\u0435\u0441\u0442\u043d\u043e\u043c\u0443 \u0430\u0434\u043c\u0438\u043d\u0443 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-29861","post","type-post","status-publish","format-standard","hentry","category-blog"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DLP-systeem DeviceLock 8.2 \u2014 een doorlatende schutting als waker van uw veiligheid | ProHoster","description":"In oktober 2017 had ik de gelegenheid om een reclame-seminar over het DLP-systeem DeviceLock bij te wonen, waar naast de belangrijkste functionaliteiten ter bescherming tegen datalekken, zoals het afsluiten van USB-poorten en contextuele e-mailanalyse, ook andere mogelijkheden werden gepromoot.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u0430 DeviceLock 8.2 \u2014 \u0434\u044b\u0440\u044f\u0432\u044b\u0439 \u0448\u0442\u0430\u043a\u0435\u0442\u043d\u0438\u043a \u043d\u0430 \u0441\u0442\u0440\u0430\u0436\u0435 \u0432\u0430\u0448\u0435\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster","og:description":"\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c.","og:url":"https:\/\/prohoster.info\/nl\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:32:23+00:00","article:modified_time":"2019-10-31T18:32:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"29861","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 16:53:14","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:47:35","updated":"2026-02-09 16:53:14","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/29861","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=29861"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/29861\/revisions"}],"predecessor-version":[{"id":158524,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/29861\/revisions\/158524"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=29861"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=29861"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=29861"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}