Se ha presentado la versi\u00f3n 0.18 del sistema de copias de seguridad Restic, que permite almacenar copias de seguridad de forma encriptada en un repositorio versionado con soporte para deduplicaci\u00f3n. El sistema est\u00e1 dise\u00f1ado para que las copias de seguridad se almacenan en entornos no confiables, de modo que la captura de una copia de seguridad no deber\u00eda comprometer el sistema. Al crear una copia de seguridad, es posible definir reglas flexibles para incluir y excluir archivos y carpetas (el formato de las reglas es similar a rsync o gitignore). Se admite su funcionamiento en sistemas Linux, macOS, Windows y BSD. El c\u00f3digo del proyecto est\u00e1 escrito en Go y se distribuye bajo la licencia BSD. <\/p>\n
Las copias de seguridad pueden almacenarse en el sistema de archivos local, en externos servidor<\/a> con acceso mediante SFTP\/SSH o HTTP REST, en las nubes de Amazon S3, OpenStack Swift, BackBlaze B2, Microsoft Azure Blob Storage y Google Cloud Storage, as\u00ed como en cualquier almacenamiento para el cual existan backends de rclone. Tambi\u00e9n se puede utilizar un servidor de rest reservado por el proyecto, que proporciona un rendimiento m\u00e1s alto en comparaci\u00f3n con otros backends y que puede funcionar en modo de solo complemento, sin permitir la eliminaci\u00f3n o modificaci\u00f3n de copias de seguridad en caso de que se comprometa el servidor original y se acceda a las claves de cifrado. <\/p>\n El sistema soporta instant\u00e1neas que reflejan el estado de la jerarqu\u00eda de directorios en diferentes momentos en el tiempo (las instant\u00e1neas se crean autom\u00e1ticamente para cada copia de seguridad). Es posible copiar instant\u00e1neas entre diferentes repositorios. Para ahorrar tr\u00e1fico, durante la creaci\u00f3n de copias de seguridad solo se copian los datos que han cambiado. Una instant\u00e1nea de las copias de seguridad puede estar montada como una partici\u00f3n virtual (el montaje se realiza mediante FUSE). Tambi\u00e9n se proporcionan comandos para analizar los cambios y para la extracci\u00f3n selectiva de archivos. <\/p>\n El almacenamiento de copias de seguridad en Restic manipula no archivos enteros, sino bloques de tama\u00f1o variable, seleccionados utilizando la firma de Rabin. La informaci\u00f3n se almacena en funci\u00f3n del contenido y no de los nombres de archivos (los nombres y objetos relacionados con los datos se determinan a nivel de metadatos del bloque). Para ahorrar espacio en el almacenamiento y evitar la duplicaci\u00f3n innecesaria de datos, se lleva a cabo la deduplicaci\u00f3n. <\/p>\n En los servidores externos, la informaci\u00f3n se guarda en forma encriptada \u2014 para las sumas de verificaci\u00f3n y desduplicaci\u00f3n se utilizan hashes SHA-256, para el cifrado \u2014 el algoritmo AES-256-CTR, y para garantizar la integridad \u2014 c\u00f3digos de autenticaci\u00f3n basados en Poly1305-AES. Se prev\u00e9 la posibilidad de verificar la copia de seguridad mediante sumas de verificaci\u00f3n y c\u00f3digos de autenticaci\u00f3n para confirmar que la integridad de los archivos no ha sido comprometida. <\/p>\n En la nueva versi\u00f3n, se ha eliminado la posibilidad de realizar un ataque (PDF) para determinar la presencia de archivos espec\u00edficos en el almacenamiento encriptado de copias de seguridad. Este ataque permite determinar si hay un archivo concreto en la copia de seguridad encriptada, accediendo al almacenamiento de copias de seguridad o analizando el tr\u00e1fico de red relacionado con las copias. Por ejemplo, el ataque podr\u00eda ser llevado a cabo por un administrador del servidor donde se almacenan las copias de seguridad, un proveedor de internet o agencias de seguridad que hayan obtenido acceso a servidor<\/a> o al tr\u00e1fico. El objetivo de llevar a cabo el ataque podr\u00eda ser investigar una fuga de informaci\u00f3n, donde las agencias de seguridad podr\u00edan evaluar la presencia de documentos de inter\u00e9s en el almacenamiento de copias de seguridad. <\/p>\n Para explotar la vulnerabilidad, el atacante debe conseguir que sus datos sean a\u00f1adidos a la copia de seguridad de la v\u00edctima o tener conocimiento de que un archivo conocido est\u00e1 presente en la copia de seguridad. Si en la copia de seguridad hay un archivo que el atacante conoce (por ejemplo, alg\u00fan tipo de contenido multimedia o de sistema com\u00fan), al acceder al almacenamiento encriptado, el atacante puede determinar si hay otros archivos de inter\u00e9s en su interior. <\/p>\n El m\u00e9todo se basa en que, a partir de las caracter\u00edsticas de la compresi\u00f3n de contenido, se pueden determinar los par\u00e1metros de los bloques utilizados al fragmentar el contenido. Para identificar dichos par\u00e1metros, es suficiente con identificar 3 bloques encriptados que contengan datos que sean conocidos por el atacante. <\/p>\n La vulnerabilidad no es espec\u00edfica de Restic y afecta a otros sistemas de copias de seguridad que utilizan la divisi\u00f3n de datos en bloques mediante la t\u00e9cnica CDC (Content-Defined Chunking), como BorgBackup, Tarsnap, Bupstash y Duplicacy. En Tarsnap, el problema se solucion\u00f3 en la actualizaci\u00f3n 1.0.41, en BorgBackup se est\u00e1 trabajando en una correcci\u00f3n que se espera incluir en la rama borg 2. En Bupstash, el \u00faltimo cambio fue hace 2 a\u00f1os, y en Duplicacy \u2014 hace 4 meses. <\/p>\n Se se\u00f1ala adem\u00e1s que en sistemas que utilizan desduplicaci\u00f3n, al tener la posibilidad de agregar sus propios archivos a la copia de seguridad, se puede proceder de forma m\u00e1s sencilla y determinar la existencia de archivos de inter\u00e9s de manera indirecta. Despu\u00e9s de agregar el archivo que se est\u00e1 verificando, se puede evaluar el cambio en el tama\u00f1o del almacenamiento \u2014 si el archivo ya est\u00e1 presente en el almacenamiento, su re-adici\u00f3n debido a la desduplicaci\u00f3n no conducir\u00e1 a un aumento significativo en el tama\u00f1o. <\/p>\n Adem\u00e1s de solucionar la vulnerabilidad en Restic 0.18, se proponen varias novedades: <\/p>\n\n