Перейти к содержимому
Аладдин Р.Д.
Библиотека

Денис Суховей, компания Аладдин: Чем может навредить бизнесу шифровальщик от Microsoft

БиблиотекаБиблиотека

Июль, 2023

Интервью CNews с Денисом Суховей, руководителем департамента развития технологий компании Аладдин, о рисках применения BitLocker в корпоративной среде и наличии альтернатив.

Ключевые тезисы из ответов эксперта:

О том, что такое BitLocker:

  • Microsoft изначально ориентировала Windows на B2C-рынок, и на момент первых релизов безопасность хранения информации не была в приоритете — дело ограничивалось предотвращением оффлайн-атак: злоумышленник с загрузочной флэшкой и утилитами поиска паролей мог забрать любые данные с компьютера, имея физический доступ.

  • BitLocker стал ответом на этот тип атак: появившись в Windows Vista (и BitLocker To Go в Windows 7), функция шифрования дисков не требует навыков от пользователя и не сильно отражается на работе компьютера.

О текущей ситуации:

  • Многие компании пользуются BitLocker с заря его появления: он бесплатен, ничего не требует — и постепенно врос в корпоративную среду, в ряде компаний став корпоративным стандартом.

  • Проблемы: во-первых, уязвимости (продукт шёл “в довесок”, и ресурсов на качественное развитие выделялось мало); во-вторых, Microsoft вольно обращалась с пользователями — добавляла и исключала механизмы защиты по своему усмотрению, не уведомляя клиентов; в-третьих, архитектура и логика BitLocker концептуально не подходят для больших и сложно устроенных ИТ-инфраструктур — и Microsoft не стремится это решать.

  • Когда Microsoft “ушла” с отечественного рынка, масштаб бедствия стал ясен: сотни тысяч рабочих станций в стране зашифрованы продуктом производителя, осуществляющего открытые недружественные действия. Это стимулировало импортозамещение и переход на Linux.

Об уязвимостях:

  • Программа зарекомендовала себя неплохо, любые продукты имеют уязвимости — важнее оперативность их устранения. Негативное мнение складывается от проблем применимости: механизмы защиты и криптоалгоритмы дают надёжное шифрование, но ключевая схема, методы хранения ключей и передачи паролей восстановления крайне уязвимы к компрометации.

  • Крупная компания обречена на централизованное управление и хранение ключей — и именно это делает защищённость данных крайне низкой.

О критичных проблемах безопасности:

  • Псевдорасшифровка: зашифровывание занимает время, а “расшифровывание” происходит мгновенно — типичное для BitLocker явление, означающее остаточную ключевую информацию и неконтролируемую вероятность доступа к ней. На 100–200 рабочих станциях отследить такое невозможно; полученные ключи можно использовать для компрометации резервных копий, а при возврате BitLocker применятся “старые” реально не удалённые ключи — “зияющая дыра в безопасности”.

  • Небезопасные обновления: при ряде обновлений требуется промежуточная перезагрузка со специального мини-образа, и ключ шифрования временно помещается в контейнер протектора в открытом виде — в этот момент злоумышленник штатными средствами может получить доступ к самому охраняемому элементу.

  • Хранение ключей восстановления: BitLocker предлагает сохранять ключи в MS Active Directory и MS Azure — передача и хранение осуществляются в открытом виде, доступ к хранилищу имеют все сотрудники ИТ-отдела. Вероятность, что уволенный ИТ-администратор заберёт флешку с полным набором ключей, выше 70% — прямая угроза всей организации.

Об общих рисках:

  • BitLocker “эффективней” вируса-шифровальщика: жертвы сами охотно устанавливают его в больших количествах и попадают в глубокую зависимость от возможных действий Microsoft. Шифрование в Windows устроено так, что небольшое неотслеживаемое обновление ОС может мгновенно превратить в “кирпич” сотни тысяч рабочих станций — и расшифровать их за биткойны, как с обычным шифровальщиком, не получится.

О критериях замены BitLocker:

  • Ответственный производитель с репутацией, полностью отечественное решение, корректный жизненный цикл разработки по “Стандарту разработки безопасного ПО”, отсутствие сторонних включений от “недоверенных” производителей, полноценная поддержка в РФ и сертификаты ключевых регуляторов.

  • Возможность безболезненного перехода с BitLocker, версии и для Windows, и для Linux, гибкая лицензионная политика перехода и преемственность технологий.

Это краткая аннотация статьи, полную версию читайте в первоисточнике.

Читать полную версию

Первоисточник: CNews, 06.07.2023

Эксперт: Денис Суховей, Аладдин