{"id":30167,"date":"2019-10-31T21:33:58","date_gmt":"2019-10-31T18:33:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform\/"},"modified":"2019-10-31T21:33:58","modified_gmt":"2019-10-31T18:33:58","slug":"razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","title":{"rendered":"Analiza krytycznego b\u0142\u0119du w algorytmie dzia\u0142ania szyfrowania KIB SEARCHINFORM.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Kontrola wszystkiego, co kr\u0105\u017cy w organizacji, jest jednym z g\u0142\u00f3wnych zada\u0144 przy praktycznej realizacji dokument\u00f3w organizacyjno-zarz\u0105dzaj\u0105cych (polityka bezpiecze\u0144stwa informacji i inne wewn\u0119trzne dokumenty ni\u017cszych poziom\u00f3w) organizacji.
\nSystemy zapobiegania wyciekom poufnych informacji z systemu informacyjnego (Data Leak Prevention, DLP) w du\u017cej mierze s\u0105 w stanie rozwi\u0105za\u0107 ten problem.
\n<\/a><\/noindex>
\nNa wsp\u00f3\u0142czesnym rynku istnieje wiele rodzaj\u00f3w tych system\u00f3w, takich jak: SearchInform DLP, Infowatch Traffic Monitor DLP, Zecurion DLP, Symantec DLP i inne. Ale dzisiaj ten artyku\u0142 b\u0119dzie o produkcie firmy LLC 'SearchInform'.<\/p>\n

Kontur bezpiecze\u0144stwa informacji SearchInform (KIB S\u00f6rchInform) \u2013 to powa\u017cny i elastycznie konfigurowalny kompleks programowy, kt\u00f3ry dzi\u0119ki swojemu funkcjonalno\u015bci i szerokim narz\u0119dziom analitycznym stwarza powa\u017cn\u0105 konkurencj\u0119 dla innych firm w tej dziedzinie. Jednak, jak w przypadku wszystkich produkt\u00f3w, KIB S\u00f6rchInform ma jeden z niedoci\u0105gni\u0119\u0107, o kt\u00f3rym teraz mowa.<\/p>\n

\"Analiza
\n
\nRysunek 1 \u2013 Logo KIB S\u00f6rchInform<\/i><\/p>\n

W KIB S\u00f6rchInform jednym z \u017ar\u00f3de\u0142 zbierania informacji jest agent (Windows\/Linux). Agent dla systemu Windows, jak i dla systemu Linux, ma modu\u0142owy system zbierania informacji, kt\u00f3ry wed\u0142ug potrzeby jest w\u0142\u0105czany lub wy\u0142\u0105czany. Rozwa\u017cymy modu\u0142 Device (kontrola urz\u0105dze\u0144 zewn\u0119trznych, urz\u0105dze\u0144 sieciowych, proces\u00f3w itp.). Wersj\u0119 demonstracyjn\u0105 tego produktu mo\u017cna uzyska\u0107 oficjalnie przez stron\u0119 dewelopera (z pe\u0142n\u0105 funkcjonalno\u015bci\u0105). Dalsze dzia\u0142ania b\u0119d\u0105 realizowane za pomoc\u0105 otrzymanego klucza licencyjnego \u2014 wersja programu EndPointController 5.51.0.9 (wersja agenta 5.51.0.9).<\/p>\n

G\u0142\u00f3wnym problemem w pracy tego modu\u0142u jest algorytm szyfrowania informacji na zewn\u0119trznych no\u015bnikach. Przyjrzyjmy si\u0119 zasadzie dzia\u0142ania algorytmu szyfrowania w KIB S\u00f6rchInform.<\/p>\n

Instalujemy agenta na stacji roboczej i ustawiamy dla stacji roboczej kontrol\u0119 zewn\u0119trznych urz\u0105dze\u0144 (modu\u0142 Device) w sekcji '\u015arodowisko sieciowe' EndPointController 5.51.0.9.<\/p>\n

\"Analiza
\nRysunek 2 \u2013 Instalacja i w\u0142\u0105czenie modu\u0142u<\/i><\/p>\n

Dokonujemy konfiguracji szyfrowania w ustawieniach modu\u0142u Device w zak\u0142adce 'Szyfrowanie': generujemy klucz i w\u0142\u0105czamy szyfrowanie dla wszystkich no\u015bnik\u00f3w (mo\u017cliwe jest w\u0142\u0105czenie szyfrowania tylko dla okre\u015blonych no\u015bnik\u00f3w informacji).<\/p>\n

\"Analiza
\nRysunek 3 \u2013 Ustawienie bia\u0142ej listy<\/i><\/p>\n

\"Analiza
\nRysunek 4 \u2013 Konfiguracja szyfrowania<\/i><\/p>\n

Teraz przechodzimy do analizy algorytmu szyfrowania plik\u00f3w tym produktem. Skopiujemy pliki \u201eInstall.exe\u201d oraz \u201ePodstawy prawa.rtf\u201d z kontrolowanej stacji roboczej \u201eWINOC\u201d na zewn\u0119trzny no\u015bnik pami\u0119ci \u201eDysk wymienny (E:)\u201d. Jak pokazano na rysunku 5, w ukrytym folderze \u201eSystem Volume Information\u201d utworzy\u0142y si\u0119 obiekty \u201eInstall.exe\u201d oraz \u201ePodstawy prawa.rtf\u201d. Mo\u017cna wi\u0119c stwierdzi\u0107, \u017ce folder \u201eSystem Volume Information\u201d zawiera list\u0119 zaszyfrowanych obiekt\u00f3w na no\u015bniku.<\/p>\n

\"Analiza
\nRysunek 5 \u2013 folder \u201eSystem Volume Information\u201d<\/i><\/p>\n

\"Analiza
\nRysunek 6 \u2013 Folder g\u0142\u00f3wny zewn\u0119trznego no\u015bnika informacji<\/i><\/p>\n

Jak wiadomo, istniej\u0105 trzy aspekty, na kt\u00f3rych opiera si\u0119 bezpiecze\u0144stwo informacji \u2013 to integralno\u015b\u0107, dost\u0119pno\u015b\u0107 i poufno\u015b\u0107. Te aspekty s\u0105 naruszane przy u\u017cyciu tego podej\u015bcia do szyfrowania, poniewa\u017c informacja systemowa o tym, czy obiekt jest zaszyfrowany, czy nie, powinna znajdowa\u0107 si\u0119 w nag\u0142\u00f3wku samego obiektu. <\/p>\n

Przy obecnej konstrukcji algorytmu istniej\u0105 mo\u017cliwo\u015bci przypadkowej modyfikacji\/usuni\u0119cia obiekt\u00f3w folderu \u201eSystem Volume Information\u201d na no\u015bniku z p\u00f3\u017aniejsz\u0105 utrat\u0105 oryginalnych zaszyfrowanych obiekt\u00f3w, a tak\u017ce modyfikacji samych obiekt\u00f3w na niekontrolowanych stacjach (na przyk\u0142ad: zmiana nazwy obiektu \u201eInstall.exe\u201d z \u015bcie\u017ck\u0105 sieciow\u0105 \u201eE:Install.exe\u201d na komputerze bez agenta, przy czym informacyjny plik produktu programowego KIB S\u00ebrchInform w folderze \u201eSystem Volume Information\u201d \u201eInstall.exe\u201d ze \u015bcie\u017ck\u0105 sieciow\u0105 \u201eE:System Volume InformationInstall.exe\u201d pozostaje niezmieniony, poniewa\u017c nie ma agenta, kt\u00f3ry zmieni\u0142by dane o pliku, co sprawia, \u017ce otwarcie tego pliku staje si\u0119 niemo\u017cliwe).<\/p>\n

Miejmy nadziej\u0119, \u017ce tw\u00f3rca we\u017amie pod uwag\u0119 ten niedob\u00f3r w dzia\u0142aniu funkcji szyfrowania zewn\u0119trznych no\u015bnik\u00f3w informacji w produkcie KIB S\u00ebrchInform i zmieni algorytm.
\n
\u0179r\u00f3d\u0142o: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0432\u0441\u0435\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0446\u0438\u0440\u043a\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 \u043f\u0440\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 (\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u0438\u043d\u044b\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u043d\u0438\u0436\u043d\u0438\u0445 \u0443\u0440\u043e\u0432\u043d\u0435\u0439) \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438\u0437 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b (Data Leak Prevention, DLP) \u0432 \u0431\u043e\u043b\u044c\u0448\u0435\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u044b \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443. \u041d\u0430 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u043c \u0440\u044b\u043d\u043a\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0440\u0430\u0437\u043d\u043e\u0432\u0438\u0434\u043d\u043e\u0441\u0442\u0435\u0439 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a: […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-30167","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Analiza krytycznego b\u0142\u0119du w algorytmie dzia\u0142ania szyfrowania KIB SEARCHINFORM | ProHoster","description":"Kontrola wszystkich informacji kr\u0105\u017c\u0105cych w organizacji jest jednym z g\u0142\u00f3wnych zada\u0144 przy praktycznej realizacji dokument\u00f3w organizacyjno-porz\u0105dkowych (polityka bezpiecze\u0144stwa informacji oraz inne wewn\u0119trzne).","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0430\u0437\u0431\u043e\u0440 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u043e\u0448\u0438\u0431\u043a\u0438 \u0432 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u041a\u0418\u0411 SEARCHINFORM | ProHoster","og:description":"\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0432\u0441\u0435\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0446\u0438\u0440\u043a\u0443\u043b\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0437\u0430\u0434\u0430\u0447 \u043f\u0440\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u043e\u043d\u043d\u043e-\u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 (\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u0438\u043d\u044b\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435.","og:url":"https:\/\/prohoster.info\/pl\/blog\/razbor-kriticheskoj-oshibki-v-algoritme-raboty-shifrovaniya-kib-searchinform","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:33:58+00:00","article:modified_time":"2019-10-31T18:33:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30167","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-20 23:59:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:40:41","updated":"2026-01-20 23:59:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/30167","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=30167"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/30167\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=30167"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=30167"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=30167"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}