Kudelski Security, der specialiserer sig i sikkerhedsauditter, har offentliggjort v\u00e6rkt\u00f8jet Shufflecake, som g\u00f8r det muligt at oprette skjulte filsystemer, der er spredt over det eksisterende frie plads i de eksisterende partitioner og er umulige at skelne fra tilf\u00e6ldige restdata. Partitioner oprettes p\u00e5 en m\u00e5de, s\u00e5 uden adgangsn\u00f8glen er det problematisk at bevise deres eksistens, selv ved kriminalitetsanalyse. Koden til v\u00e6rkt\u00f8jerne (shufflecake-userland) og Linux-kernemodulet (dm-sflc) er skrevet i C og distribueres under GPLv3-licensen, hvilket g\u00f8r det umuligt at inkludere den offentliggjorte kernemodul i hovedkernen af Linux grundet inkompatibilitet med GPLv2-licensen, som kernen leveres under. <\/p>\n
Projektet pr\u00e6senteres som mere avanceret end Truecrypt og Veracrypt som en l\u00f8sning til at skjule beskyttelseskr\u00e6vende data, der har indf\u00f8dt st\u00f8tte til Linux-platformen og muligg\u00f8r oprettelse af op til 15 skjulte partitioner p\u00e5 enheden, indlejret i hinanden for at forvirre analysen af deres eksistens. Selvom anvendelsen af Shufflecake i sig selv ikke er hemmelig, hvilket kan ses ved tilstedev\u00e6relsen af de relevante v\u00e6rkt\u00f8jer i systemet, er det umuligt at bestemme det samlede antal oprettede skjulte partitioner. De skjulte partitioner kan formatere til enhver filsystemtype, s\u00e5som ext4, xfs eller btrfs, efter brugerens vurdering. Hver partition behandles som en separat virtuel blokenhed med sin egen l\u00e5se-n\u00f8gle. <\/p>\n
For obfuscation, it is suggested to use the behavior model of 'plausible deniability,' which implies that valuable data is hidden as additional layers in encrypted sections with less valuable data, creating a kind of hidden hierarchy of sections. In case of pressure, the device owner can reveal the key to the encrypted section, but within that section, there may be other sections (up to 15 nested levels), making it difficult to determine their existence and prove it. <\/p>\n
Skjulthed opn\u00e5s ved at danne hver sektion som et s\u00e6t af krypterede slices, der placeres i tilf\u00e6ldige positioner p\u00e5 lagringsenheden. Hvert slice oprettes dynamisk, n\u00e5r der er brug for ekstra lagerplads i sektionen. For at vanskeligg\u00f8re analysen skifter slices fra forskellige sektioner, dvs. Shufflecake-sektioner er ikke forbundet til sammenh\u00e6ngende omr\u00e5der, og slices fra alle sektioner blandes. Oplysninger om de anvendte og ledige slices opbevares i et positionskort, der er knyttet til hver sektion, og som det krypterede hoved kan referere til. Kortene og hovedet er krypterede, og uden adgangsn\u00f8glen kan de ikke adskilles fra tilf\u00e6ldige data. <\/p>\n
The header is divided into slots, each defining its section and associated slices. The slots in the header are arranged in a stack order and are recursively linked \u2014 the current slot contains the key to decrypt the parameters of the previous section in the hierarchy (less hidden), allowing a single password to be used for decrypting all less hidden sections related to the selected section. Each less hidden section considers the slices of nested sections as free. <\/p>\n
By default, all nested Shufflecake sections have the same visible size as the top-level section. For example, if three sections are used on a 1 GB device, each will be seen by the system as a section of size 1 GB, and the total available disk space will be shared among all sections \u2014 if the total size of saved data exceeds the actual size of the device, an input\/output error will occur. <\/p>\n
Lukkede underafsnit deltager ikke i pladsfordelingen, dvs. et fors\u00f8g p\u00e5 at fylde et overordnet afsnit vil f\u00f8re til overskrivning af data i de underliggende afsnit, men vil ikke g\u00f8re det muligt at afsl\u00f8re deres eksistens gennem analyse af st\u00f8rrelsen p\u00e5 dataene, der kan placeres i afsnittet inden begyndelsen af fejlmeddelelsen (det antages, at de overordnede afsnit indeholder uforanderlige data for at aflede opm\u00e6rksomheden og aldrig bruges s\u00e6rskilt, mens det normale arbejde altid udf\u00f8res med det nyeste underafsnit; selve schemaet indeb\u00e6rer, at det er vigtigere at bevare hemmeligheden om eksistensen af data fremfor at miste disse data). <\/p>\n
In practice, 15 Shufflecake sections are always created \u2014 the used sections are tied to the user's password, while unused sections are supplied with randomly generated passwords (it is impossible to know how many sections are actually used). When initializing Shufflecake sections, the disk, partition, or virtual block device allocated for their placement is filled with random data, making it impossible to identify the metadata and Shufflecake data against the overall background. <\/p>\n
Implementeringen af Shufflecake har en forholdsvis h\u00f8j ydeevne, men p\u00e5 grund af overhead er den cirka dobbelt s\u00e5 langsom i forbindelse med b\u00e5ndbredde sammenlignet med disk-kryptering baseret p\u00e5 LUKS-systemet. Brug af Shufflecake medf\u00f8rer ogs\u00e5 yderligere omkostninger til RAM og opbevaring af metadata p\u00e5 disken. Hukommelsesomkostningerne vurderes til 60 MB pr. partition, mens diskpladsen vurderes til 1% af den samlede st\u00f8rrelse. Til sammenligning medf\u00f8rer en tilsvarende teknologi, WORAM, en nedgang i hastigheden p\u00e5 mellem 5 og 200 gange med 75% tab af nyttig diskplads. <\/p>\n