KIB SEARCHINFORM एन्क्रिप्शन एल्गोरिथ्म में एक महत्वपूर्ण त्रुटि पार्सिंग

संगठन में प्रसारित सभी सूचनाओं की निगरानी करना संगठन के संगठनात्मक और प्रशासनिक दस्तावेजों (सूचना सुरक्षा नीति और निचले स्तरों के अन्य आंतरिक दस्तावेजों) के व्यावहारिक कार्यान्वयन में मुख्य कार्यों में से एक है।
एक सूचना प्रणाली (डेटा लीक रोकथाम, डीएलपी) से गोपनीय जानकारी के रिसाव को रोकने के लिए सिस्टम ज्यादातर इस समस्या को हल करने में सक्षम हैं।

आज के बाजार में इन प्रणालियों की पर्याप्त किस्में हैं, उदाहरण के लिए, जैसे: SearchInform DLP, Infowatch Traffic Monitor DLP, Zecurion DLP, Symantec DLP और अन्य। लेकिन आज, यह लेख कंपनी SearchInform के उत्पाद के बारे में होगा।

SearchInform सूचना सुरक्षा सर्किट (CIB Searchinform) एक गंभीर और उच्च अनुकूलन सॉफ्टवेयर पैकेज है, जो अपनी कार्यक्षमता और व्यापक विश्लेषणात्मक उपकरणों द्वारा, इस क्षेत्र की अन्य कंपनियों के लिए गंभीर प्रतिस्पर्धा पैदा करता है। लेकिन सभी उत्पादों की तरह, CIB Searchinform में कमियां हैं, जिनकी हम अब चर्चा करेंगे।



चित्र 1 - लोगो CIB सर्चिनफॉर्म

CIB Searchinform में, सूचना संग्रह के स्रोतों में से एक एक एजेंट (विंडोज / लिनक्स) है। विंडोज के लिए एजेंट, साथ ही लिनक्स के लिए, जानकारी एकत्र करने के लिए एक मॉड्यूलर प्रणाली है, यदि आवश्यक हो, तो उन्हें चालू या बंद किया जाता है। हम डिवाइस मॉड्यूल (बाहरी उपकरणों, नेटवर्क उपकरणों, प्रक्रियाओं आदि का नियंत्रण) पर विचार करेंगे। इस उत्पाद का डेमो संस्करण आधिकारिक तौर पर डेवलपर की वेबसाइट (पूर्ण कार्यक्षमता के साथ) के माध्यम से प्राप्त किया जा सकता है। प्राप्त लाइसेंस कुंजी का उपयोग करके आगे की कार्रवाई को लागू किया जाएगा - एंडपॉइंटकंट्रोलर संस्करण 5.51.0.9 (एजेंट संस्करण 5.51.0.9)।

इस मॉड्यूल के संचालन में मुख्य समस्या बाहरी हटाने योग्य उपकरणों पर सूचना एन्क्रिप्शन एल्गोरिथ्म है। CIB Searchinform में एन्क्रिप्शन एल्गोरिथ्म के संचालन के सिद्धांत पर विचार करें।

हम कार्य केंद्र पर एजेंट को स्थापित करते हैं और काम करने के लिए EndPointController 5.51.0.9 के "नेटवर्क स्थान" अनुभाग में बाहरी उपकरणों (डिवाइस मॉड्यूल) को सेट करते हैं।


चित्रा 2 - मॉड्यूल की स्थापना और समावेश

हम एन्क्रिप्शन टैब के डिवाइस मॉड्यूल की सेटिंग्स में एन्क्रिप्शन को कॉन्फ़िगर करते हैं: सभी मीडिया के लिए एक कुंजी और सक्षम एन्क्रिप्शन उत्पन्न करते हैं (एन्क्रिप्शन केवल कुछ भंडारण मीडिया के लिए सक्षम किया जा सकता है)।


चित्र 3 - श्वेतसूची सेटिंग्स


चित्रा 4 - एन्क्रिप्शन कॉन्फ़िगरेशन

अब हम इस उत्पाद के लिए फ़ाइल एन्क्रिप्शन एल्गोरिदम का विश्लेषण करना शुरू करते हैं। नियंत्रित कार्य केंद्र "WINOC" से बाहरी हटाने योग्य मीडिया "हटाने योग्य डिस्क (E :)" के लिए "Install.exe" और "Fundamentals of Rights.rtf" फ़ाइलों की प्रतिलिपि बनाएँ। जैसा कि आप चित्र 5 में देख सकते हैं, "Install.exe" और "Fundamentals of Rights.rtf" ऑब्जेक्ट्स छिपे हुए फ़ोल्डर "सिस्टम वॉल्यूम जानकारी" में बनाए गए थे। इस प्रकार, हम यह निष्कर्ष निकाल सकते हैं कि "सिस्टम वॉल्यूम सूचना" फ़ोल्डर में हटाने योग्य मीडिया पर एन्क्रिप्ट की गई वस्तुओं की एक सूची है।


चित्र 5 - "सिस्टम वॉल्यूम सूचना" फ़ोल्डर


चित्रा 6 - हटाने योग्य भंडारण माध्यम का रूट फ़ोल्डर

जैसा कि आप जानते हैं, तीन पहलू हैं जिन पर सूचना सुरक्षा बनी है - ये अखंडता, पहुंच और गोपनीयता हैं। इस एन्क्रिप्शन दृष्टिकोण का उपयोग करके इन पहलुओं का उल्लंघन किया जाता है, क्योंकि सिस्टम जानकारी इस बारे में है कि ऑब्जेक्ट एन्क्रिप्ट किया गया है या नहीं, ऑब्जेक्ट हेडर में ही होना चाहिए।

एल्गोरिथ्म के वर्तमान निर्माण में, मूल एन्क्रिप्टेड ऑब्जेक्ट्स के और नुकसान के साथ हटाने योग्य मीडिया पर "सिस्टम वॉल्यूम सूचना" फ़ोल्डर की वस्तुओं के यादृच्छिक संशोधन / विलोपन के साथ-साथ वस्तुओं के संशोधन स्वयं अनियंत्रित स्टेशनों पर होते हैं (उदाहरण के लिए, नेटवर्क पथ के साथ "Install.exe" ऑब्जेक्ट का नाम बदलकर "E" : एक एजेंट के बिना कंप्यूटर पर \ Install.exe ", जबकि नेटवर्क पथ द्वारा" सिस्टम वॉल्यूम जानकारी "" Install.exe "फ़ोल्डर में CIB Searchinform सॉफ़्टवेयर उत्पाद के लिए जानकारी फ़ाइल" E: \ System वॉल्यूम सूचना \ Install.exe "अपरिवर्तित बनी हुई है, क्योंकि लापता एजेंट जो की ENITA सेवा की जानकारी, और फ़ाइल के उद्घाटन असंभव हो गया है)।

चलो आशा करते हैं कि डेवलपर CIB सर्चिनफॉर्म के उत्पाद में हटाने योग्य भंडारण मीडिया को एन्क्रिप्ट करने के कार्य में इस कमी को ध्यान में रखेगा और इसके एल्गोरिथ्म को बदल देगा।