{"id":30167,"date":"2019-10-31T21:33:58","date_gmt":"2019-10-31T18:33:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform\/"},"modified":"2019-10-31T21:33:58","modified_gmt":"2019-10-31T18:33:58","slug":"razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","title":{"rendered":"Analyse van een kritieke fout in het encryptie-algoritme van KIB SEARCHINFORM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Het controleren van alle informatie die binnen de organisatie circuleert, is een van de belangrijkste taken bij de praktische uitvoering van organisatorische en beleidsdocumenten (informatiebeveiligingsbeleid en andere interne documenten op lagere niveaus) van de organisatie.
\nSystemen voor het voorkomen van lekken van vertrouwelijke informatie uit informatiesystemen (Data Leak Prevention, DLP) zijn grotendeels in staat om dit probleem op te lossen.
\n<\/a><\/noindex>
\nOp de huidige markt zijn er voldoende varianten van deze systemen, zoals: SearchInform DLP, Infowatch Traffic Monitor DLP, Zecurion DLP, Symantec DLP en anderen. Maar vandaag gaat dit artikel over het product van het bedrijf OO\u041e 'S\u0401\u0440\u0447\u0418\u043d\u0444\u043e\u0440\u043c'.<\/p>\n

Het informatiebeveiligingscontour van SearchInform (KIB S\u0401\u0440\u0447\u0418\u043d\u0444\u043e\u0440\u043c) is een serieus en flexibel instelbaar softwarepakket, dat door zijn functionaliteit en uitgebreide analytische tools een sterke concurrentie biedt aan andere bedrijven in dit vakgebied. Maar zoals bij alle producten heeft KIB S\u0401\u0440\u0447\u0418\u043d\u0444\u043e\u0440\u043c een van de tekortkomingen, waarover we nu zullen spreken.<\/p>\n

\"Analyse
\n
\nFiguur 1 - Logo van KIB S\u0401\u0440\u0447\u0418\u043d\u0444\u043e\u0440\u043c<\/i><\/p>\n

In KIB S\u0401\u0440\u0447\u0418\u043d\u0444\u043e\u0440\u043c is een van de bronnen voor het verzamelen van informatie de agent (Windows\/Linux). De agent voor Windows, net als die voor Linux, heeft een modulaire informatiesysteem, waarbij modules indien nodig worden in- of uitgeschakeld. We zullen de module Apparaat (controle van externe apparaten, netwerken, processen, enz.) bekijken. Een demoversie van dit product kan officieel worden verkregen via de website van de ontwikkelaar (met volledige functionaliteit). Verdere stappen worden uitgevoerd met behulp van de verkregen licentiecode - versie van het programma EndPointController 5.51.0.9 (versie agent 5.51.0.9).<\/p>\n

Het belangrijkste probleem bij het functioneren van deze module is het encryptie-algoritme voor informatie op externe verwijderbare apparaten. Laten we het principe van het encryptie-algoritme in KIB S\u0401\u0440\u0447\u0418\u043d\u0444\u043e\u0440\u043c bekijken.<\/p>\n

Installeer de agent op de werkstation en stel voor het werk de controle van externe apparaten (module Apparaat) in onder het onderdeel 'Netwerkomgeving' van EndPointController 5.51.0.9<\/p>\n

\"Analyse
\nFiguur 2 - Installatie en inschakeling van de module<\/i><\/p>\n

We configure the encryption settings in the Device module under the 'Encryption' tab: we generate a key and enable encryption for all storage devices (it is possible to enable encryption only for certain information carriers).<\/p>\n

\"Analyse
\nAfbeelding 3 \u2013 Instelling van de witte lijst<\/i><\/p>\n

\"Analyse
\nAfbeelding 4 \u2013 Encryptieconfiguratie<\/i><\/p>\n

We gaan nu het encryptie-algoritme van dit product bekijken. We kopi\u00ebren de bestanden 'Install.exe' en 'Basisprincipes van het recht.rtf' van de gecontroleerde werkstation 'WINOC' naar een externe verwisselbare schijf 'Verwisselbare schijf (E:)'. Zoals te zien is in afbeelding 5, zijn er in de verborgen map 'Systeemvolume-informatie' de objecten 'Install.exe' en 'Basisprincipes van het recht.rtf' aangemaakt. Dit betekent dat de map 'Systeemvolume-informatie' een lijst van versleutelde objecten op de verwisselbare schijf bevat.<\/p>\n

\"Analyse
\nAfbeelding 5 \u2013 map 'Systeemvolume-informatie'<\/i><\/p>\n

\"Analyse
\nAfbeelding 6 \u2013 Hoofdmappen van de verwisselbare gegevensdrager<\/i><\/p>\n

Zoals bekend zijn er drie aspecten waarop informatiebeveiliging is gebaseerd \u2013 integriteit, beschikbaarheid en vertrouwelijkheid. Deze aspecten worden ondermijnd door het gebruik van deze encryptiebenadering, omdat de systeeminformatie over het feit of een object is versleuteld of niet, in de kop van het object zelf moet staan. <\/p>\n

Bij de huidige opzet van het algoritme zijn er mogelijkheden voor willekeurige modificatie\/verwijdering van objecten in de map 'Systeemvolume-informatie' op de verwisselbare schijf, met het risico van verlies van de oorspronkelijke versleutelde objecten, evenals modificatie van de objecten zelf op onbeheerde stations (bijvoorbeeld: het hernoemen van het object 'Install.exe' met het netwerkpad 'E:Install.exe' op een computer zonder agent, terwijl het infobestand van het product KIB Searchinform in de map 'Systeemvolume-informatie' 'Install.exe' met het netwerkpad 'E:Systeemvolume-informatieInstall.exe' onveranderd blijft, omdat er geen agent is die de metadata wijzigt, waardoor het openen van dit bestand onmogelijk wordt).<\/p>\n

Laten we hopen dat de ontwikkelaar deze tekortkoming in de encryptiefunctie van verwisselbare gegevensdragers in het KIB Searchinform-product in overweging neemt en het algoritme aanpast.
\n
Bron: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0432\u0441\u0435\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0446\u0438\u0440\u043a\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 \u043f\u0440\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 (\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u0438\u043d\u044b\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u043d\u0438\u0436\u043d\u0438\u0445 \u0443\u0440\u043e\u0432\u043d\u0435\u0439) \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438\u0437 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b (Data Leak Prevention, DLP) \u0432 \u0431\u043e\u043b\u044c\u0448\u0435\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u044b \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443. \u041d\u0430 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c \u0440\u044b\u043d\u043a\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0440\u0430\u0437\u043d\u043e\u0432\u0438\u0434\u043d\u043e\u0441\u0442\u0435\u0439 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a: […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30167","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Analyse van de kritieke fout in het algoritme van de encryptiewerking van KIB SEARCHINFORM | ProHoster","description":"Het beheer van alle informatie die binnen de organisatie circuleert, is een van de belangrijkste taken bij de praktische implementatie van organisatorisch-regulerende documenten (informatiebeveiligingsbeleid en andere interne documenten).","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0430\u0437\u0431\u043e\u0440 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u041a\u0418\u0411 SEARCHINFORM | ProHoster","og:description":"\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0432\u0441\u0435\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0446\u0438\u0440\u043a\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 \u043f\u0440\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 (\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u0438\u043d\u044b\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435.","og:url":"https:\/\/prohoster.info\/nl\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:33:58+00:00","article:modified_time":"2019-10-31T18:33:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30167","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-20 23:59:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:40:41","updated":"2026-01-20 23:59:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/30167","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=30167"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/30167\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=30167"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=30167"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=30167"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}