थ्रेट्स इनसाइड: कॉर्पोरेट सूचना रिसाव चैनलों को आरंभ करना

कॉर्पोरेट वातावरण में अंदरूनी सूत्र शायद सबसे त्रुटिपूर्ण घटना है। दोनों का शाब्दिक और लाक्षणिक रूप से। अब कॉर्पोरेट परिधि न केवल बाहरी घुसपैठियों से, बल्कि वास्तव में, खुद से भी संरक्षित है। हम एक अंदरूनी सूत्र से इस समस्या को देखेंगे जो एक तेज ब्लेड के किनारे से गोपनीय जानकारी चोरी करने की कला को जोड़ती है।



वर्तमान में, व्यवसाय एक "हथियारों की दौड़" है: जो कोई भी अपनी सेवाओं को तेजी से और बेहतर तरीके से पेश कर सकता है, एक अग्रणी स्थिति लेता है। इस क्षेत्र में "शस्त्र" उनकी विशिष्टता से प्रतिष्ठित हैं, लेकिन "दौड़" का विषय नहीं बदलता है - प्रासंगिक जानकारी, यदि सही तरीके से उपयोग की जाती है, तो दोनों अपने मालिक को उज्ज्वल भविष्य प्रदान कर सकते हैं और अपने प्रतिद्वंद्वियों को समाप्त कर सकते हैं।



"उपयोगी" जानकारी प्राप्त करने के तरीके इसके प्रकार और बुनियादी ढांचे पर निर्भर करते हैं जिसमें यह घूमता है; इसलिए, इसके निष्कर्षण के लिए तरीकों को वर्गीकृत करना मुश्किल है। हालांकि, दो मौलिक रूप से अलग-अलग विधियां हैं, जो एक तरह से या किसी अन्य, इसके संग्रह और प्रसंस्करण में लगे हुए हैं।



• प्रतिस्पर्धी खुफिया - एक "कानूनी" व्यवसाय में जानकारी का संग्रह और प्रसंस्करण। डेटा पूरी तरह से विभिन्न मीडिया और इसी तरह के स्रोतों से संदेशों के विश्लेषण के परिणामस्वरूप प्राप्त किया जाता है जो कानून के भीतर हैं।

• औद्योगिक जासूसी - अवैध प्रतिस्पर्धा और अनुचित प्रतिस्पर्धा की स्थितियों में वर्गीकृत जानकारी का उपयोग (या)।



दोनों तरीके व्यवसाय के सभी क्षेत्रों और स्तरों में मौजूद हैं, लेकिन विभिन्न अभिव्यक्तियों में। गोपनीय जानकारी प्राप्त करने के लिए उपयोग की जाने वाली तकनीकों की विशेषताओं के कारण, मैं उत्तरार्द्ध पर ध्यान देना चाहूंगा।



औद्योगिक जासूसी प्रथाओं के कुछ सामान्य उदाहरणों में शामिल हैं:



• किसी व्यक्ति या किसी निश्चित जानकारी तक पहुंच रखने वाले व्यक्तियों के सर्कल का ब्लैकमेल;

• व्यक्तियों के एक ही चक्र की रिश्वत;

• भंडारण मीडिया की चोरी;

• अंदरूनी सूत्र - सूचना के रिसाव से संबंधित नागरिक गतिविधि और, परिणामस्वरूप, कानून के उल्लंघन के साथ।



अंतिम पैराग्राफ में अपराधों की एक पूरी श्रेणी छिपी होती है, जिसे जानबूझकर (विशेष रूप से पेश किए गए और प्रशिक्षित एजेंटों का उपयोग करके) और अनजाने में (अपनी अक्षमता आदि के कारण लक्षित संगठन के कर्मचारियों द्वारा किए गए अपराध) किया जा सकता है।







सूचना सुरक्षा के दृष्टिकोण से, सबसे खतरनाक, विशेष रूप से पेश किए गए अंदरूनी सूत्र हैं जो तकनीकी ज्ञान और गोपनीय जानकारी एकत्र करने के साधन हैं। हालांकि, पेरीमेट्रिक्स एनालिटिक सेंटर के वार्षिक अनुसंधान के अनुसार, आंतरिक सूचना सुरक्षा के उन और अन्य उल्लंघनकर्ताओं को लगभग समान गंभीरता की सजा मिलती है, जो केवल खोई हुई जानकारी की लागत पर निर्भर करते हैं: कंपनी से बर्खास्तगी के लिए एक सख्त फटकार से। शायद ही कभी यह अदालत में आता है। शायद यह तथ्य इस तथ्य का परिणाम है कि कई कंपनियां संभावित ग्राहकों की नजर में अपनी प्रतिष्ठा को खराब नहीं करना चाहती हैं, लेकिन फिर भी, उल्लंघन करने वालों को उचित सजा नहीं मिलती है, जो कि प्रतिस्पर्धा के साधन के रूप में अंदरूनी सूत्रों की "भ्रम" की ओर जाता है और व्यवसाय में इसका प्रसार होता है।

जहर यूएसबी

एक व्यक्ति, इसे साकार किए बिना, एक अंदरूनी सूत्र हो सकता है। उदाहरण के लिए, सोशल इंजीनियरिंग या रूसी बोलने के परिणामस्वरूप: तलाक। हम ऐसे व्यक्तित्वों में रुचि नहीं रखते हैं, क्योंकि, ज्यादातर मामलों में, उन्हें कंपनी की सूचना सुरक्षा नीतियों द्वारा नियंत्रित किया जाता है जो प्रत्येक कर्मचारी की जानकारी के साथ काम करने की प्रक्रिया को नियंत्रित करते हैं। अंदरूनी जो विशेष रूप से प्रशिक्षित हैं और एक विशिष्ट लक्ष्य है, वे अधिक खतरनाक हैं।



सामान्य उपयोगकर्ताओं के बारे में कहने की आवश्यकता नहीं है, जो हर दिन ट्रोजन के हुड के नीचे (और गिरने) होने का जोखिम चलाते हैं। और यहाँ क्या अंदरूनी है? इस तथ्य के बावजूद कि हर कोई अपने उद्देश्यों के लिए "मिसकंडल्ड कोसैक" के हथियारों का उपयोग कर सकता है, और उपयोगकर्ता के वातावरण में, यह कॉर्पोरेट एक की तुलना में बहुत अधिक प्रभावी है।

USB उपकरणों को जोड़ने की अनुमति नीति एक हमलावर के हाथों में खेल सकती है। यदि कई संगठन भी इन मुद्दों के बारे में नहीं सोचते हैं, तो आम उपयोगकर्ताओं के बीच क्या चल रहा है ... कोई भी फ्लैश-ड्राइव, खिलाड़ी, आदि। Usb डिवाइस, विशेष सॉफ्टवेयर उपलब्ध है, लक्ष्य पीसी से आवश्यक जानकारी इस तरह से एकत्र कर सकता है कि व्यवस्थापक को संदेह भी नहीं होगा। हम USB उपकरणों के लिए इस तरह के सॉफ्टवेयर के संचालन के लिए एक मंच के निर्माण में लगे रहेंगे।

शटर क्लिक करें

एक प्रारंभिक चरण फ्लैश-मेमोरी की तैयारी होगी। सबसे पहले, हम इसकी विशेषताओं को परिभाषित करते हैं।

किसी भी यूएसबी-फ्लैश ड्राइव में एक नियंत्रक होता है - एक चिप जो मेमोरी चिप और कंप्यूटर के यूएसबी इंटरफ़ेस के बीच प्रवेश द्वार के रूप में कार्य करता है। चिपगैनियस उपयोगिता फ्लैश ड्राइव मामले को तोड़ने के बिना नियंत्रक के प्रकार को निर्धारित करने में मदद करेगी (लेख के लिए वेब संसाधनों की सूची में इस कार्यक्रम के लिए लिंक देखें)।



यूएसबी नियंत्रकों की सूची से, हमारे फ्लैश ड्राइव का चयन करें और "चयनित डिवाइस का विवरण" क्षेत्र में हम विस्तृत जानकारी को देखते हैं। हमें "चिप विक्रेता" फ़ील्ड की आवश्यकता है, जिसमें चिप निर्माता का नाम शामिल है; "चिप पार्ट-नंबर" फ़ील्ड फर्मवेयर संस्करण दिखाता है। यह जानकारी डिवाइस को रिफ़्लेश करने के लिए पर्याप्त है।







मेरे मामले में (किंग्स्टन डेटाट्रेवल 4 जीबी):

चिप विक्रेता: phison

चिप भाग-संख्या: UP10 ~ UP14



मेमोरी नियंत्रक के निर्माता और फर्मवेयर के अनुमानित संस्करण का निर्धारण:







कुछ समय पहले, दुकानों की अलमारियों पर यूएसबी फ्लैश मेमोरी का निरीक्षण करना संभव था जो यू 3 तकनीक का समर्थन करता है। इस तरह के फ्लैश ड्राइव में विशेष रूप से सॉफ़्टवेयर के अपवाद के साथ कुछ भी नया नहीं था, जो आपको स्टार्टअप मोड में ड्राइव की मेमोरी में निहित सॉफ़्टवेयर को चलाने की अनुमति देता है। मुख्य विशेषता एक विशेष खंड (सीडी-रोम अनुभाग का एक एनालॉग) है, जो केवल-पढ़ने के लिए था और जिसमें कार्यक्रमों के पोर्टेबल संस्करण शामिल थे।



वर्तमान में, ये डिवाइस अलमारियों पर उपलब्ध नहीं हैं, क्योंकि इनमें एक विशिष्ट "बग" था, जो आपको स्टार्टअप क्षेत्र को अधिलेखित करने और किसी भी सॉफ़्टवेयर या .bat फ़ाइल को चलाने की अनुमति देता था, जो कुछ मामलों में, मैलवेयर को फैलाने में मदद कर सकता है, गोपनीय जानकारी को समाप्त कर सकता है। और, सामान्य तौर पर, विनाशकारी परिणामों के लिए नेतृत्व करते हैं।



अगला चरण हमारे हथियारों के "ट्रिगर" का आधुनिकीकरण है। इसमें फ्लैश कंट्रोलर फ्लैश होता है। वर्तमान कार्य के लिए शर्त:



• इनपुट पर - सामान्य यूएसबी-फ्लैश;

• आउटपुट - U3 के समर्थन के साथ USB- फ्लैश।



हम साइट Flashboot.ru पर जाते हैं और हमारे नियंत्रक के लिए सही पैक ढूंढते हैं। निर्माता: फ़िसन । आपको संस्करण के साथ प्रयोग करने की आवश्यकता है, क्योंकि प्रत्येक पैक में प्रत्येक अद्वितीय डिवाइस के लिए अपनी विशेषताएं हैं। इसे USB फ्लैश ड्राइव पर एक विशेष CD-ROM विभाजन के निर्माण की आवश्यकता होती है ताकि वह U3 का समर्थन कर सके या दूसरे शब्दों में, 21 मोड (मोड 21) में काम कर सके।



फ़्लैश पैक में स्थित ParamEdt-F1-v1.0.20.2.exe उपयोगिता लॉन्च करें और तुरंत "F1-1" टैब खोलें और स्क्रीनशॉट में, सब कुछ स्थापित करें:







"F1-2" टैब पर जाएं और सीडी-रॉम क्षेत्र में, सीडी छवि का चयन करें, जो ऑटोलॉड होगा। यह किसी भी LiveCD ऑपरेटिंग सिस्टम हो सकता है। हालांकि, यह ध्यान देने योग्य है कि भविष्य में हम एक विशेष रूप से तैयार किए गए .iso- छवि का उपयोग करेंगे, जिसके निर्माण से थोड़ी देर बाद निपटा जाएगा। अगला, "नियंत्रक" टैब पर जाएं, जहां "आईसी प्रकार" क्षेत्र में, "पिछली दृष्टि" आइटम का चयन करें, और "प्रयुक्त एमपी टूल्स" क्षेत्र में, "अंतिम संस्करण" आइटम का चयन करें। हम "Save As" बटन पर क्लिक करके boot.ini फ़ाइल में सभी सेटिंग्स को सहेजते हैं।







F1_90_v196_00.exe चलाएं और बस बनाए गए boot.ini का चयन करें। "प्रारंभ" पर क्लिक करें और छवि के परीक्षण और रिकॉर्डिंग की प्रक्रिया का निरीक्षण करें। विंडो के हरे रंग में बदल जाने पर प्रक्रिया समाप्त हो जाएगी (ड्राइव का एलईडी फ्लैश होगा)।







सभी जोड़तोड़ के परिणामस्वरूप, हमें दो विभाजन के साथ एक फ्लैश ड्राइव मिलती है: एक सीडी-रोम और एक मानक प्रकार की ड्राइव।

लोडर

किंग्स्टन ने यू 3 फ्लैश ड्राइव के लिए एक पैच जारी किया है, जो एक असुरक्षित आरएआर संग्रह है जो आपको अपनी सामग्री को अपनी इच्छानुसार बदलने की अनुमति देता है। यह ठीक वैसा ही है जैसा कि उपरोक्त लेख के लेखक ने संरक्षित डिस्क की स्टार्टअप फाइल को संशोधित करके लाभ उठाया है ताकि उसने कोड को पहले एक विशेष हैंडलर को निष्पादित करने का निर्देश दिया, और फिर लॉन्चयू 3 हैंडलर की फाइलों को। इन अध्ययनों का परिणाम उन फ़ाइलों का चयन था जो फ्लैश ड्राइव के संरक्षित खंड पर मौजूद होना चाहिए। विवरण के लिए, मैं "फ्लैश के मस्तिष्क में ट्रोजन" लेख का उल्लेख करने की सलाह देता हूं।



पिछले भाग में वर्णित विधियों का उपयोग करके संरक्षित हिस्से में फाइल हथियाने वाली प्रणाली की फाइलों को लिखने से पहले, हम उन्हें एक .iso छवि में स्थानांतरित कर देंगे जिसे आप पारंपरिक संग्रहकर्ता के साथ काम कर सकते हैं। चलिए काम करने वाले हिस्से की सामग्री पर चलते हैं - यह वह है (या स्क्रिप्ट्स) जो नियंत्रण को सुरक्षित भंडारण से स्थानांतरित किया जाता है। कार्यक्षेत्र का आधार संग्रह में पाया जा सकता है।

मैंने अनावश्यक कार्यक्षमता (उदाहरण के लिए, संगीत बजाते हुए) को हटाकर और सिस्टम से संबंधित फाइलों को नहीं हटाकर सिस्टम को थोड़ा आसान बना दिया। हर कोई अपनी आवश्यकताओं के लिए काम करने वाले हिस्से की सामग्री को "दर्जी" कर सकता है (ज़ाहिर है, कॉपीराइट के बारे में मत भूलना), इस मामले में लाभ, किसी भी बदलाव के साथ, आपको डिवाइस को फिर से भरना नहीं होगा।

शॉट!

इसमें कोई संदेह नहीं है कि यह प्रणाली काम करती है और वही करती है, जो वास्तव में साबित करने के लिए आवश्यक थी। जब तक प्रशासक अपने भोलेपन को नहीं छोड़ देते, तब तक डेटा को मर्ज कर दिया जाएगा। और यह अवधारणा इस प्रमेय का एक प्रमाण मात्र है।



यह उल्लेखनीय है कि इस मामले में लीकेज चैनल परिधीय उपकरण है, विशेष रूप से यूएसबी वाहक (मेरे चिप्स पर बोर्ड में, नियंत्रकों के पास न केवल फ्लैश ड्राइव है, बल्कि किसी भी अन्य "ध्यान देने योग्य" उपकरण) हैं। यदि आप आंखों में वास्तविकता को देखते हैं, तो बड़े संगठनों और संगठनों में जो अपनी गतिविधियों की सुरक्षा की निगरानी करते हैं, सामान्य तौर पर बाहरी मीडिया (पहली जगह में यूएसबी) को जोड़ने पर प्रतिबंध है। इसी समय, स्टार्टअप को अक्सर भुला दिया जाता है या रोक दिया जाता है। अक्सर, अन्य पोर्ट (LPT, COM) और इंटरफ़ेस (SATA, IDE) के माध्यम से डिवाइस कनेक्ट करना अभी भी संभव है। यदि यह संभव है, तो इस पद्धति को अस्तित्व का अधिकार है।



एक अंदरूनी सूत्र की सरलता सक्रिय योजना "केवल एक पीसी -> एक डिवाइस से जुड़ी -> जानकारी मिली" तक ही सीमित नहीं है, लेकिन बुनियादी ढांचे को भेदने के लिए निष्क्रिय योजनाओं के लिए क्लासिक्स विकसित करें, उदाहरण के लिए, "धूम्रपान कक्ष में यूएसबी ड्राइव को छोड़ दें -> हमले के वेक्टर की एक उत्सुक शिकार के रूप में आरंभन"।

अखंडता नियंत्रण

बड़े उद्यमों में, अनधिकृत पहुंच और निगरानी अखंडता से जानकारी की रक्षा के साधन के रूप में विशेष सॉफ्टवेयर और हार्डवेयर समाधान अक्सर उपयोग किए जाते हैं। रूसी सूचना सुरक्षा बाजार में सुरक्षा के सबसे आम साधनों में से एक शायद एकॉर्ड सॉफ्टवेयर और हार्डवेयर कॉम्प्लेक्स है।



एक बार लक्ष्य कंप्यूटर पर स्थापित होने के बाद, नियंत्रक को विशेष सॉफ़्टवेयर का उपयोग करके सिस्टम व्यवस्थापक द्वारा कॉन्फ़िगर किया जाता है जो प्रत्येक अद्वितीय उपयोगकर्ता के लिए एक सॉफ्टवेयर वातावरण बनाता है। हार्डवेयर नियंत्रक द्वारा उपकरणों की अखंडता की निगरानी पूरी तरह से परिधीय उपकरणों को जोड़ने या मोबाइल मीडिया से उनके ऑपरेटिंग सिस्टम को लोड करने की क्षमता से एक हमलावर को वंचित करता है। हालांकि, इस वर्ग के उपकरण अक्सर सभी अर्थ खो देते हैं जब किसी हमलावर के पास लक्ष्य पीसी तक भौतिक पहुंच होती है, जिस पर वे स्थापित होते हैं।

इसलिए, उदाहरण के लिए, उपरोक्त कार्ड, जो एक नेटवर्क कार्ड की तरह दिखता है, इसी तरह एक कंप्यूटर में एकीकृत किया गया है। नियंत्रक कॉन्फ़िगरेशन के चरण में, डिवाइस को अपने मेमोरी क्षेत्र में रिकॉर्ड करने और सेटिंग्स को सहेजने के लिए पीसी मामले में कोई धातु माउंट नहीं होना चाहिए। अगला, व्यवस्थापक संपर्कों को बंद करने के लिए दो बोल्ट के साथ नियंत्रक को धातु माउंट को तेज करता है और इस तरह नियंत्रक के आगे पुन: कॉन्फ़िगर करने को रोकता है।







वास्तव में, अंदरूनी सूत्र के लिए यह पर्याप्त है कि वह एक पीसी को लक्ष्य पीसी पर नियंत्रण पाने के लिए अनसुना कर दे, सॉफ्टवेयर और हार्डवेयर कॉम्प्लेक्स की सुरक्षा को दरकिनार कर और, एक विकल्प के रूप में, "जहरीली" फ्लैश ड्राइव का सुरक्षित रूप से उपयोग करने के लिए।



जिस इन्फ्रास्ट्रक्चर में सूचना प्रसारित होती है, वह भी इसके लीक होने की संभावना है। यदि गंभीर संगठनों ने तकनीकी पहलुओं पर अधिक ध्यान देना शुरू किया, तो सूचना सुरक्षा के संगठनात्मक और कर्मियों के समर्थन में लगभग किसी एक कंपनी में संभावित अंतराल होते हैं। कंपनियों के आंतरिक चार्ट मुख्य रूप से सूचना सुरक्षा के बजाय "सुविधा" के लिए डिज़ाइन किए गए हैं। बेशक, ये विचार बहुत सापेक्ष हैं, लेकिन वे हमें एक निष्कर्ष निकालने की अनुमति देते हैं - कॉर्पोरेट कोड और चार्टर्स का सही संगठन अक्सर महत्वपूर्ण हार्डवेयर पर I / O पोर्ट को अक्षम करने के साथ-साथ सूचना सुरक्षा सुनिश्चित करने के प्रमुख चरणों में से एक है।



"महत्वपूर्ण" जानकारी को विकृत करना अक्सर चोरी करने या इसे खोने से अधिक खतरनाक है। सबसे पहले, डेटा परिवर्तन का तथ्य किसी कंपनी के विकास के स्तर को उल्टा कर सकता है, एक पूरे के रूप में अपने व्यवसाय की दिशा को फिर से परिभाषित करना, और दूसरी बात, विकृति एक कठिन प्रक्रिया को ट्रैक करना है जिसे केवल इस महत्वपूर्ण डेटा या डेटा के संग्रह के साथ सभी उपयोगकर्ता कार्यों को लॉग इन करने से बचा जा सकता है। ।



यहां तक ​​कि ऊपर सूचीबद्ध ये कुछ तथ्य हमें निष्कर्ष निकालने की अनुमति देते हैं: सूचना सुरक्षा सुनिश्चित करने के लिए केवल एक एकीकृत दृष्टिकोण हमें अधिकृत उपयोगकर्ताओं द्वारा जानकारी की चोरी को रोकने की अनुमति देता है।



उपयोगी संसाधन:



http://flashboot.ru/index.php?name=Files&op=view_file&lid=131 - यूटिलिटी चिपगेनियस, जो नियंत्रक फ्लैश-मेमोरी के प्रकार को निर्धारित करने में मदद करेगा।

http://www.xakep.ru/magazine/xa/126/058/1.asp - लेख "फ्लैश के दिमाग में ट्रोजन।"

http://defec.ru/sites/default/files/System.rar - माना प्रणाली के स्रोत कोड (लेखक: वादिम दंशिन)।

http://www.xakep.ru/magazine/xa/122/016/1.asp - लेख "इनसाइडर की आंखों के माध्यम से"।

http://perimetrix.ru/ - कंपनी का आधिकारिक संसाधन पेरीमेट्रिक्स