Shufflecake, লুকানো এনক্রিপ্ট করা ডিস্ক পার্টিশন তৈরি করার জন্য একটি টুলকিট, প্রকাশিত হয়েছে

সিকিউরিটি অডিট কোম্পানি কুডেলস্কি সিকিউরিটি শাফলকেক নামে একটি টুল প্রকাশ করেছে যা আপনাকে বিদ্যমান পার্টিশনে উপলব্ধ ফাঁকা জায়গা জুড়ে ছড়িয়ে ছিটিয়ে লুকানো ফাইল সিস্টেম তৈরি করতে দেয় এবং এলোমেলো অবশিষ্ট ডেটা থেকে আলাদা করা যায় না। পার্টিশনগুলি এমনভাবে তৈরি করা হয়েছে যে অ্যাক্সেস কী না জেনে, ফরেনসিক বিশ্লেষণ পরিচালনা করার সময়ও তাদের অস্তিত্ব প্রমাণ করা কঠিন। ইউটিলিটিগুলির কোড (শাফলকেক-ইউজারল্যান্ড) এবং লিনাক্স কার্নেল মডিউল (dm-sflc) সি তে লেখা এবং GPLv3 লাইসেন্সের অধীনে বিতরণ করা হয়েছে, যা মূল লিনাক্স কার্নেলে প্রকাশিত কার্নেল মডিউলকে অন্তর্ভুক্ত করা অসম্ভব করে তোলে কারণ এটির সাথে অসামঞ্জস্যপূর্ণ। GPLv2 লাইসেন্স যার অধীনে কার্নেল সরবরাহ করা হয়।

প্রোজেক্টটিকে ট্রুক্রিপ্ট এবং ভেরাক্রিপ্টের চেয়ে আরও উন্নত সমাধান হিসাবে স্থাপন করা হয়েছে যাতে সুরক্ষার প্রয়োজন হয় এমন ডেটা লুকানোর জন্য, যা লিনাক্স প্ল্যাটফর্মের জন্য স্থানীয় সমর্থন রয়েছে এবং আপনাকে পার্সিংকে বিভ্রান্ত করার জন্য একে অপরের ভিতরে 15টি পর্যন্ত লুকানো পার্টিশন স্থাপন করতে দেয়। তাদের অস্তিত্বের। যদি শাফলকেকের ব্যবহার নিজেই গোপন না হয়, যেমন বিচার করা যেতে পারে, উদাহরণস্বরূপ, সিস্টেমে সংশ্লিষ্ট ইউটিলিটিগুলির উপস্থিতি দ্বারা, তাহলে তৈরি করা লুকানো পার্টিশনের মোট সংখ্যা নির্ধারণ করা যাবে না। তৈরি করা লুকানো পার্টিশন ব্যবহারকারীর বিবেচনার ভিত্তিতে বিন্যাস করা যেতে পারে যেকোনো ফাইল সিস্টেম, উদাহরণস্বরূপ, ext4, xfs বা btrfs। প্রতিটি পার্টিশনকে তার নিজস্ব আনলক কী সহ একটি পৃথক ভার্চুয়াল ব্লক ডিভাইস হিসাবে বিবেচনা করা হয়।

ট্রেসগুলিকে বিভ্রান্ত করার জন্য, এটি "প্রমাণযোগ্য অস্বীকারযোগ্যতা" আচরণ মডেলটি ব্যবহার করার প্রস্তাব করা হয়েছে, যার সারমর্ম হল মূল্যবান ডেটা কম মূল্যবান ডেটা সহ এনক্রিপ্ট করা বিভাগে অতিরিক্ত স্তর হিসাবে লুকানো থাকে, যা বিভাগগুলির এক ধরণের লুকানো শ্রেণিবিন্যাস তৈরি করে। চাপের ক্ষেত্রে, ডিভাইসের মালিক এনক্রিপ্ট করা পার্টিশনের কী প্রকাশ করতে পারেন, তবে অন্যান্য পার্টিশন (15টি নেস্টেড স্তর পর্যন্ত) এই পার্টিশনে লুকিয়ে থাকতে পারে এবং তাদের উপস্থিতি নির্ধারণ করা এবং তাদের অস্তিত্ব প্রমাণ করা সমস্যাযুক্ত।

স্টোরেজ ডিভাইসে এলোমেলো অবস্থানে রাখা এনক্রিপ্ট করা স্লাইসের সেট হিসাবে প্রতিটি পার্টিশন নির্মাণ করে লুকানো অর্জন করা হয়। পার্টিশনে অতিরিক্ত সঞ্চয়স্থানের প্রয়োজন হলে প্রতিটি স্লাইস গতিশীলভাবে তৈরি করা হয়। বিশ্লেষণকে আরও কঠিন করতে, বিভিন্ন বিভাগের স্লাইসগুলি পর্যায়ক্রমে করা হয়, যেমন শাফলকেক বিভাগগুলি সংলগ্ন অঞ্চলগুলির সাথে সংযুক্ত নয় এবং সমস্ত বিভাগ থেকে টুকরোগুলি মিশ্রিত হয়৷ ব্যবহৃত এবং বিনামূল্যের স্লাইস সম্পর্কে তথ্য প্রতিটি পার্টিশনের সাথে যুক্ত একটি অবস্থান মানচিত্রে সংরক্ষণ করা হয়, যা একটি এনক্রিপ্ট করা শিরোনাম দ্বারা উল্লেখ করা হয়। কার্ড এবং শিরোনাম এনক্রিপ্ট করা হয়েছে এবং অ্যাক্সেস কী না জেনেই এলোমেলো ডেটা থেকে আলাদা করা যায় না।

হেডারটি স্লটে বিভক্ত, যার প্রতিটি তার নিজস্ব বিভাগ এবং সংশ্লিষ্ট স্লাইসগুলিকে সংজ্ঞায়িত করে। শিরোলেখের স্লটগুলি স্ট্যাক করা হয়েছে এবং পুনরাবৃত্তভাবে লিঙ্ক করা হয়েছে - বর্তমান স্লটে পূর্ববর্তী বিভাগের পরামিতিগুলিকে ক্রমানুসারে ডিক্রিপ্ট করার কী রয়েছে (কম লুকানো একটি), যার সাথে যুক্ত সমস্ত কম লুকানো বিভাগগুলিকে ডিক্রিপ্ট করতে একটি পাসওয়ার্ড ব্যবহার করার অনুমতি দেয় নির্বাচিত বিভাগ। প্রতিটি কম লুকানো পার্টিশন নেস্টেড পার্টিশনের স্লাইসকে বিনামূল্যে হিসাবে বিবেচনা করে।

ডিফল্টরূপে, সমস্ত শাফলকেক উপবিভাগের উপরের-স্তরের বিভাগের মতোই দৃশ্যমান আকার রয়েছে। উদাহরণস্বরূপ, যদি একটি 1 গিগাবাইট ডিভাইসে তিনটি পার্টিশন থাকে, তাদের প্রতিটি 1 গিগাবাইট পার্টিশন হিসাবে সিস্টেমে দৃশ্যমান হবে এবং মোট উপলব্ধ ডিস্ক স্থান সমস্ত পার্টিশনের মধ্যে ভাগ করা হবে - যদি সংরক্ষিত ডেটার মোট আকার অতিক্রম করে ডিভাইসের প্রকৃত আকার, এটি একটি I/O ত্রুটি নিক্ষেপ করা শুরু হবে।

নেস্টেড বিভাগগুলি যেগুলি খোলা নেই তারা স্থান বরাদ্দে অংশ নেয় না, যেমন একটি শীর্ষ-স্তরের পার্টিশন পূরণ করার প্রচেষ্টার ফলে নেস্টেড পার্টিশনে ডেটা টুকরো টুকরো হয়ে যাবে, কিন্তু ত্রুটি শুরু হওয়ার আগে পার্টিশনে রাখা ডেটার আকার বিশ্লেষণের মাধ্যমে তাদের উপস্থিতি প্রকাশ করা সম্ভব হবে না (এটি অনুমান করা হয় যে উপরের পার্টিশনগুলিতে মনোযোগ বিভ্রান্ত করার জন্য অপরিবর্তনীয় ডেটা থাকে এবং আলাদাভাবে কখনও ব্যবহার করা হয় না, এবং নিয়মিত কাজ সর্বদা সাম্প্রতিক নেস্টেড বিভাগের সাথে করা হয়, স্কিমটি নিজেই বোঝায় যে এটির অস্তিত্বের গোপনীয়তা বজায় রাখা আরও গুরুত্বপূর্ণ। এই ডেটা হারানোর চেয়ে ডেটা)।

প্রকৃতপক্ষে, 15টি শাফলকেক পার্টিশন সর্বদা তৈরি করা হয় - ব্যবহারকারীর পাসওয়ার্ডটি ব্যবহৃত পার্টিশনগুলির সাথে সংযুক্ত থাকে এবং অব্যবহৃত পার্টিশনগুলি এলোমেলোভাবে তৈরি করা পাসওয়ার্ড দিয়ে সরবরাহ করা হয় (আসলে কতগুলি পার্টিশন ব্যবহার করা হয়েছে তা বোঝা অসম্ভব)। যখন শাফলকেক পার্টিশন শুরু করা হয়, তখন তাদের বসানোর জন্য বরাদ্দ করা ডিস্ক, পার্টিশন বা ভার্চুয়াল ব্লক ডিভাইস এলোমেলো ডেটা দিয়ে পূর্ণ হয়, যা সাধারণ পটভূমিতে শাফলকেক মেটাডেটা এবং ডেটা সনাক্ত করা অসম্ভব করে তোলে।

শাফলকেক বাস্তবায়নের মোটামুটি উচ্চ কার্যকারিতা রয়েছে, কিন্তু ওভারহেডের উপস্থিতির কারণে, এটি LUKS সাবসিস্টেমের উপর ভিত্তি করে ডিস্ক এনক্রিপশনের তুলনায় প্রায় দ্বিগুণ ধীর গতির। শাফলকেক ব্যবহার করার ফলে পরিষেবা ডেটা সংরক্ষণের জন্য RAM এবং ডিস্কের স্থানের জন্য অতিরিক্ত খরচ হয়। প্রতি পার্টিশনে মেমরি খরচ অনুমান করা হয় 60 MB, এবং ডিস্ক স্পেস মোট আকারের 1%। তুলনা করার জন্য, WORAM কৌশল, উদ্দেশ্যের অনুরূপ, ব্যবহারযোগ্য ডিস্কের স্থান 5% হারানোর সাথে 200 থেকে 75 বার মন্থরতার দিকে নিয়ে যায়।

টুলকিট এবং কার্নেল মডিউল শুধুমাত্র ডেবিয়ান এবং উবুন্টুতে কার্নেল 5.13 এবং 5.15 (উবুন্টু 22.04-এ সমর্থিত) দিয়ে পরীক্ষা করা হয়েছে। এটি উল্লেখ করা হয়েছে যে প্রকল্পটিকে এখনও একটি কার্যকরী প্রোটোটাইপ হিসাবে বিবেচনা করা উচিত, যা গুরুত্বপূর্ণ ডেটা সংরক্ষণ করতে ব্যবহার করা উচিত নয়। ভবিষ্যতে, আমরা কর্মক্ষমতা, নির্ভরযোগ্যতা এবং নিরাপত্তার জন্য অতিরিক্ত অপ্টিমাইজেশন করার পরিকল্পনা করছি, সেইসাথে শাফলকেক পার্টিশন থেকে বুট করার ক্ষমতা প্রদান করব।

উত্স: opennet.ru