{"id":29861,"date":"2019-10-31T21:32:23","date_gmt":"2019-10-31T18:32:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti\/"},"modified":"2019-10-31T21:32:23","modified_gmt":"2019-10-31T18:32:23","slug":"dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","title":{"rendered":"O sistema DLP DeviceLock 8.2 \u2014 um firewall com muitas falhas em defesa da sua seguran\u00e7a","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Em outubro de 2017, tive a oportunidade de participar de um semin\u00e1rio promocional do sistema DLP DeviceLock, onde, al\u00e9m de sua funcionalidade principal de prote\u00e7\u00e3o contra vazamentos, como o bloqueio de portas USB, an\u00e1lise contextual de e-mails e clipboard, foi promovida a prote\u00e7\u00e3o contra administradores. O modelo \u00e9 simples e elegante \u2014 um instalador chega a uma pequena empresa, instala um conjunto de programas, bloqueia o BIOS, cria uma conta de administrador para o DeviceLock e deixa ao administrador local apenas os direitos de gerenciar o pr\u00f3prio Windows e o restante do software. Mesmo em caso de m\u00e1 inten\u00e7\u00e3o, esse administrador n\u00e3o poder\u00e1 roubar nada. Mas isso \u00e9 tudo teoria...
\n<\/a><\/noindex>
\n Como, ap\u00f3s mais de 20 anos de trabalho na \u00e1rea de desenvolvimento de meios de prote\u00e7\u00e3o da informa\u00e7\u00e3o, eu vi claramente que um administrador pode fazer tudo, especialmente tendo acesso f\u00edsico ao computador, as principais defesas contra ele devem ser exclusivamente medidas organizacionais, como relat\u00f3rios rigorosos e prote\u00e7\u00e3o f\u00edsica dos computadores que cont\u00eam informa\u00e7\u00f5es importantes, ent\u00e3o imediatamente surgiu a ideia de verificar a robustez do produto proposto.<\/p>\n

A tentativa de fazer isso logo ap\u00f3s o semin\u00e1rio n\u00e3o teve sucesso; bloquearam diretamente a remo\u00e7\u00e3o do servi\u00e7o principal DlService.exe e at\u00e9 lembraram dos direitos de acesso e da escolha da \u00faltima configura\u00e7\u00e3o bem-sucedida, resultando na impossibilidade de derrub\u00e1-lo, como a maioria dos v\u00edrus, ao negar ao sistema o acesso de leitura e execu\u00e7\u00e3o. <\/p>\n

A todas as perguntas sobre a prote\u00e7\u00e3o, certamente j\u00e1 existentes nos drivers do produto, o representante da empresa desenvolvedora Smart Line afirmou com confian\u00e7a que \"tudo est\u00e1 no mesmo n\u00edvel\".<\/p>\n

Um dia depois, decidi continuar as investiga\u00e7\u00f5es e baixei a vers\u00e3o de teste. Fiquei imediatamente surpreso com o tamanho do pacote, quase 2 GB! Estou acostumado a que o software de sistema, que se costuma classificar como meios de prote\u00e7\u00e3o da informa\u00e7\u00e3o (MPI), tenha um tamanho muito mais compacto.<\/p>\n

Ap\u00f3s a instala\u00e7\u00e3o, fiquei surpreso pela segunda vez \u2014 o tamanho do mencionado execut\u00e1vel tamb\u00e9m \u00e9 consider\u00e1vel \u2014 13 MB. Pensei imediatamente que, com esse volume, deveria haver algo para explorar. Tentei substituir o m\u00f3dulo usando grava\u00e7\u00e3o adiada \u2014 bloqueado. Investiguei nas pastas do programa, e havia nada menos que 11 drivers! Testei as permiss\u00f5es \u2014 n\u00e3o estavam bloqueadas para altera\u00e7\u00e3o! Bem, tudo bem, \u00e9 um bloqueio geral, vamos reiniciar!<\/p>\n

O efeito \u00e9 simplesmente espetacular \u2014 todas as fun\u00e7\u00f5es foram desativadas, o servi\u00e7o n\u00e3o iniciou. Que prote\u00e7\u00e3o pode haver, se pode simplesmente copiar o que quiser, seja em pen drives ou atrav\u00e9s da rede? Apareceu a primeira falha s\u00e9ria do sistema \u2014 a interdepend\u00eancia excessiva dos componentes. Sim, o servi\u00e7o deve se comunicar com os drivers, mas por que ele deve falhar se ningu\u00e9m responde? No final, existe um m\u00e9todo de contornar a prote\u00e7\u00e3o.<\/p>\n

Descobrindo que o servi\u00e7o \u00e9 t\u00e3o delicado e sens\u00edvel, decidi testar suas depend\u00eancias de bibliotecas externas. Aqui \u00e9 ainda mais simples, a lista \u00e9 longa, simplesmente apagamos aleatoriamente a biblioteca WinSock_II e observamos a mesma situa\u00e7\u00e3o \u2014 o servi\u00e7o n\u00e3o iniciou, o sistema est\u00e1 aberto.<\/p>\n

Como resultado, temos o que foi descrito pelo palestrante no semin\u00e1rio, uma cerca poderosa, mas que n\u00e3o cerca todo o per\u00edmetro protegido devido \u00e0 falta de verba, e na \u00e1rea n\u00e3o cercada, apenas um espinho. Neste caso, considerando a arquitetura do produto de software, que n\u00e3o pressup\u00f5e um ambiente fechado por padr\u00e3o, mas sim uma s\u00e9rie de tamp\u00f5es variados, interceptores, e analisadores de tr\u00e1fego, isso \u00e9 mais como uma cerca de estacas, onde muitas t\u00e1buas est\u00e3o pregadas com parafusos, tornando-as muito f\u00e1ceis de desatarrachar. O problema da maioria dessas solu\u00e7\u00f5es \u00e9 que, com tantas brechas potenciais, sempre h\u00e1 a chance de esquecer algo, perder uma interdepend\u00eancia ou impactar a estabilidade ao implementar mal algum dos interceptores. Judging pela superf\u00edcie das vulnerabilidades apresentadas neste artigo, o produto cont\u00e9m ainda muitas outras, cujas busca pode levar algumas horas a mais.<\/p>\n

Al\u00e9m disso, o mercado est\u00e1 cheio de exemplos de implementa\u00e7\u00e3o eficaz de prote\u00e7\u00e3o contra desativa\u00e7\u00e3o, como os softwares antiv\u00edrus nacionais, onde a autodefesa n\u00e3o pode ser facilmente contornada. Pelo que sei, eles n\u00e3o economizaram esfor\u00e7o para passar pela certifica\u00e7\u00e3o do FSTEC.<\/p>\n

Ap\u00f3s v\u00e1rias conversas com os funcion\u00e1rios da Smart Line, foram encontrados v\u00e1rios locais semelhantes dos quais eles nunca tinham ouvido falar. Um dos exemplos \u00e9 o mecanismo ArrInitDll.<\/p>\n

Embora n\u00e3o seja o mais profundo, muitas vezes permite evitar a interfer\u00eancia no n\u00facleo do sistema operacional sem afetar sua estabilidade. Os drivers da nVidia utilizam esse mecanismo amplamente para ajustar a placa de v\u00eddeo para um jogo espec\u00edfico. <\/p>\n

Levanta quest\u00f5es a completa aus\u00eancia de uma abordagem integrada para a constru\u00e7\u00e3o de um sistema automatizado com base no DL 8.2. \u00c9 sugerido descrever ao cliente as vantagens do produto, verificar a capacidade de processamento dos PCs existentes e servidores<\/a> (analisadores contextuais s\u00e3o bastante exigentes em recursos, e os monitores tudo-em-um e nettops baseados em Atom n\u00e3o s\u00e3o adequados neste caso) e simplesmente implementar a solu\u00e7\u00e3o por cima. Neste processo, termos como \"controle de acesso\", \"ambiente de software fechado\" nem sequer foram mencionados no semin\u00e1rio. Sobre a criptografia, foi dito que, al\u00e9m da complexidade, isso levantar\u00e1 quest\u00f5es para os reguladores, embora na realidade n\u00e3o haja problemas com isso. Quest\u00f5es sobre certifica\u00e7\u00e3o s\u00e3o rejeitadas at\u00e9 mesmo pela FSTEC devido \u00e0 sua suposta complexidade e lentid\u00e3o. Como especialista em seguran\u00e7a da informa\u00e7\u00e3o que j\u00e1 participou de procedimentos semelhantes, posso afirmar que, durante sua execu\u00e7\u00e3o, muitas vulnerabilidades, semelhantes \u00e0s descritas neste material, s\u00e3o descobertas, pois os especialistas dos laborat\u00f3rios certificadores possuem uma forma\u00e7\u00e3o t\u00e9cnica s\u00e9ria.<\/p>\n

Como resultado, o sistema DLP apresentado pode desempenhar um conjunto bastante limitado de fun\u00e7\u00f5es que realmente garantem a seguran\u00e7a da informa\u00e7\u00e3o, gerando, ao mesmo tempo, uma carga computacional significativa e criando a falsa sensa\u00e7\u00e3o de prote\u00e7\u00e3o dos dados corporativos para a ger\u00eancia n\u00e3o experiente em quest\u00f5es de seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n

Na realidade, ele pode proteger apenas dados realmente grandes de usu\u00e1rios n\u00e3o privilegiados, uma vez que o administrador \u00e9 totalmente capaz de desativar completamente a prote\u00e7\u00e3o, e para segredos menores, at\u00e9 um gerente de limpeza pode facilmente tirar uma foto da tela de forma discreta, ou at\u00e9 memorizar um endere\u00e7o ou n\u00famero de cart\u00e3o de cr\u00e9dito, olhando por cima do ombro de um colega.
\nE tudo isso \u00e9 v\u00e1lido apenas na impossibilidade de acesso f\u00edsico dos funcion\u00e1rios aos componentes internos dos PCs ou pelo menos \u00e0 BIOS para ativar o boot a partir de dispositivos externos. Nesse caso, mesmo o BitLocker pode n\u00e3o ajudar, que provavelmente n\u00e3o \u00e9 aplicado em empresas que est\u00e3o apenas considerando a prote\u00e7\u00e3o da informa\u00e7\u00e3o.<\/p>\n

A conclus\u00e3o, por mais clich\u00ea que pare\u00e7a, \u00e9 que na abordagem abrangente \u00e0 seguran\u00e7a da informa\u00e7\u00e3o, devemos incluir n\u00e3o apenas solu\u00e7\u00f5es de software e hardware, mas tamb\u00e9m medidas organizacionais e t\u00e9cnicas para evitar grava\u00e7\u00f5es de fotos\/v\u00eddeos e prevenir a entrada de pessoas n\u00e3o autorizadas, como aqueles 'meninos com mem\u00f3ria fenomenal'. N\u00e3o se deve, em hip\u00f3tese alguma, depender do produto milagroso DL 8.2, anunciado como a solu\u00e7\u00e3o \u00fanica para a maioria dos problemas de seguran\u00e7a empresarial.<\/p>\n

Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430. \u041c\u043e\u0434\u0435\u043b\u044c \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u0438 \u043a\u0440\u0430\u0441\u0438\u0432\u0430\u044f \u2014 \u0432 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0443\u044e \u0444\u0438\u0440\u043c\u0443 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a, \u0441\u0442\u0430\u0432\u0438\u0442 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c, \u043f\u0430\u0440\u043e\u043b\u0438\u0442 \u0411\u0418\u041e\u0421, \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0441\u043a\u0443\u044e \u0443\u0447\u0435\u0442\u043a\u0443 DeviceLock, \u0430 \u043c\u0435\u0441\u0442\u043d\u043e\u043c\u0443 \u0430\u0434\u043c\u0438\u043d\u0443 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-29861","post","type-post","status-publish","format-standard","hentry","category-blog"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Sistema DLP DeviceLock 8.2 \u2014 uma cerca furada protegendo sua seguran\u00e7a | ProHoster","description":"Em outubro de 2017, tive a oportunidade de participar de um semin\u00e1rio promocional do sistema DLP DeviceLock, onde al\u00e9m da funcionalidade principal de prote\u00e7\u00e3o contra vazamentos, como o bloqueio de portas USB, an\u00e1lise contextual de e-mails e da \u00e1rea de transfer\u00eancia, tamb\u00e9m foram promovidos outros recursos.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u0430 DeviceLock 8.2 \u2014 \u0434\u044b\u0440\u044f\u0432\u044b\u0439 \u0448\u0442\u0430\u043a\u0435\u0442\u043d\u0438\u043a \u043d\u0430 \u0441\u0442\u0440\u0430\u0436\u0435 \u0432\u0430\u0448\u0435\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster","og:description":"\u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2017 \u0433\u043e\u0434\u0430 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u043d\u043e\u043c \u0441\u0435\u043c\u0438\u043d\u0430\u0440\u0435 DLP-\u0441\u0438\u0441\u0442\u0435\u043c\u044b DeviceLock, \u0433\u0434\u0435 \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u0430 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u0442\u0435\u0447\u0435\u043a \u0442\u0438\u043f\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f USB-\u043f\u043e\u0440\u0442\u043e\u0432, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e\u0447\u0442\u044b \u0438 \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c.","og:url":"https:\/\/prohoster.info\/pt\/blog\/dlp-sistema-devicelock-8-2-dyryavyj-shtaketnik-na-strazhe-vashej-bezopasnosti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:32:23+00:00","article:modified_time":"2019-10-31T18:32:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"29861","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 16:53:14","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:47:35","updated":"2026-02-09 16:53:14","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/29861","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=29861"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/29861\/revisions"}],"predecessor-version":[{"id":158524,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/29861\/revisions\/158524"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=29861"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=29861"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=29861"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}