Проверка целостности компонентов приложения

Приложение Kaspersky Endpoint Security содержит множество различных бинарных модулей в виде динамически подключаемых библиотек, исполняемых файлов, конфигурационных файлов и файлов интерфейса. Злоумышленники могут заменить один или несколько исполняемых модулей или файлов приложения другими файлами, содержащими вредоносный код. Чтобы предотвратить такую замену модулей и файлов, в приложении Kaspersky Endpoint Security предусмотрена проверка целостности компонентов приложения. Приложение проверяет модули и файлы на наличие неавторизованных изменений и повреждений. Если модуль или файл приложения имеет некорректную контрольную сумму, то он считается поврежденным.

Проверка целостности выполняется для следующих компонентов приложения, если они установлены на устройстве:

• пакет приложения;
• пакет графического пользовательского интерфейса;
• пакет Агента администрирования Kaspersky Security Center;
• веб-плагин управления Kaspersky Endpoint Security;
• MMC-плагин управления Kaspersky Endpoint Security.

Проверка целостности компонентов приложения выполняется с помощью утилиты проверки целостности. Утилита проверяет целостность файлов, перечисленных в специальных списках, которые называются файлы манифеста. Для каждого компонента приложения существует свой файл манифеста, содержащий список файлов приложения, целостность которых важна для корректной работы этого компонента приложения. Имя файла манифеста для каждого компонента одно и тоже, но содержимое файлов манифестов различается. Файлы манифеста подписаны цифровой подписью, их целостность также проверяется.

Для запуска утилиты проверки целостности на устройствах с операционными системами Linux требуется учетная запись с root-правами. Для запуска утилиты проверки целостности на устройствах с операционными системами Windows требуется учетная запись администратора.

Утилита проверки целостности устанавливается вместе с приложением и расположена по следующим путям:

• Для проверки пакета приложения, пакета графического пользовательского интерфейса и Агента администрирования: /opt/kaspersky/kesl/bin/integrity_checker.
• Для проверки MMC-плагина управления Kaspersky Endpoint Security:
  • %ProgramFiles%\Kaspersky Lab\Kaspersky Security Center\Plugins\kesl_<номер версии>.plg\integrity_checker.exe – для 32-битных операционных систем;
  • %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Security Center\Plugins\kesl_<номер версии>.plg\integrity_checker.exe – для 64-битных операционных систем.
• Для проверки веб-плагина управления Kaspersky Endpoint Security:
  • %ProgramFiles%\Kaspersky Lab\Kaspersky Security Center Web Console\integrity_checker.exe – на устройствах с операционными системами Windows;
  • /var/opt/kaspersky/ksc-web-console/integrity_checker – на устройствах с операционными системами Linux.

Файлы манифеста расположены по следующим путям:

• Для проверки целостности пакета приложения: /opt/kaspersky/kesl/bin/integrity_check.xml.
• Для проверки целостности пакета графического пользовательского интерфейса – /opt/kaspersky/kesl/bin/gui_integrity_check.xml.
• Для проверки Агента администрирования:
  • /opt/kaspersky/klnagent/bin/kl_file_integrity_manifest.xml – для 32-битных операционных систем;
  • /opt/kaspersky/klnagent64/bin/kl_file_integrity_manifest.xml – для 64-битных операционных систем.
• Для проверки MMC-плагина управления Kaspersky Endpoint Security
  • %ProgramFiles%\Kaspersky Lab\Kaspersky Security Center\Plugins\kesl_<версия плагина>.plg\integrity_check.xml – для 32-битных операционных систем;
  • %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Security Center\Plugins\kesl_<версия плагина>.plg\integrity_check.xml – для 64-битных операционных систем.
• Для проверки веб-плагина управления Kaspersky Endpoint Security:
  • %ProgramFiles%\Kaspersky Lab\Kaspersky Security Center Web Console\server\plugins\kesl_<номер версии>\integrity_check.xml – на устройствах с операционными системами Windows;
  • /var/opt/kaspersky/ksc-web-console/server/plugins/kesl_<номер версии>\integrity_check.xml – на устройствах с операционными системами Linux.

Чтобы проверить целостность компонента решения, вам нужно запустить утилиту из папки расположения утилиты для этого компонента.

Чтобы запустить утилиту проверки целостности, выполните одну из следующих команд:

• для проверки целостности пакета приложения и пакета графического пользовательского интерфейса:

  integrity_checker [<путь к файлу манифеста>] --signature-type kds-with-filename

• для проверки целостности MMC-плагина управления Kaspersky Endpoint Security:

  integrity_checker.exe [<путь к файлу манифеста>]

• для проверки целостности веб-плагина управления Kaspersky Endpoint Security и Агента администрирования на устройствах с операционными системами Linux:

  integrity_checker [<путь к файлу манифеста>]

• для проверки целостности веб-плагинов управления Kaspersky Endpoint Security на устройствах с операционными системами Windows:

  integrity_checker.exe [<путь к файлу манифеста>]

По умолчанию используется путь к файлу манифеста, расположенному в той же директории, в которой расположена утилита проверки целостности.

Вы можете запустить утилиту со следующими необязательными параметрами:

• --crl <директория> – путь к директории, содержащей список отозванных сертификатов (Certificate Revocation List).
• --version – отобразить версию утилиты.
• --verbose – детализировать вывод информации о выполненных действиях и результатах. Если вы не укажете этот параметр, будут отображаться только ошибки, объекты, не прошедшие проверку, и общая статистика проверки.
• --trace <имя файла>, где <имя файла> – имя файла, в который будут записываться события с уровнем детализации DEBUG, произошедшие во время проверки.
• --signature-type kds-with-filename – тип проверяемой сигнатуры (этот параметр является обязательным для проверки пакета приложения, пакета графического пользовательского интерфейса и Агента администрирования).
• --single-file <файл> – проверить только один файл, входящий в состав манифеста, остальные объекты манифеста игнорировать.

Вы можете просмотреть описание всех доступных параметров утилиты проверки целостности в справке параметров утилиты, выполнив команду integrity_checker --help.

Результат проверки файла манифеста отображается в следующем виде:

• SUCCEEDED – целостность файлов подтверждена (код возврата 0).
• FAILED – целостность файлов не подтверждена (код возврата отличен от 0).

Если при запуске приложения обнаружено нарушение целостности приложения или Агента администрирования, приложение Kaspersky Endpoint Security формирует событие об этом в журнале событий и в Kaspersky Security Center.

В начало