Avaldatud on Shufflecake, tööriist peidetud krüpteeritud kettaosade loomiseks.

Küdelki turvafirma, mis spetsialiseerub turvaauditide teostamisele, on avaldanud tööriista Shufflecake, mis võimaldab luua peidetud failisüsteeme, mis on hajutatud olemasoleva vabadele kohtadele olemasolevates partitsioonides ja ei erine juhuslikest jääkandmetest. Partitsioonid luuakse nii, et nende olemasolu on ilma juurdepääsuvõtmeta keeruline tõendada isegi kriminaalasjade analüüsi käigus. Utiliitide kood (shufflecake-userland) ja Linuxi tuumamooduli (dm-sflc) kood on kirjutatud C keeles ja levitatakse GPLv3 litsentsi alusel, mis muudab avaldatud tuumamooduli lisamise Linuxi põhituumasse võimatuks, kuna see on GPLv2 litsentsiga, millega tuum on kooskõlas, vastuolus.

Projekt positsioneerib end paremana kui Truecrypt ja Veracrypt, lahendus, mis on mõeldud kaitset vajavate andmete peitmiseks, omab natiivset Linuxi toe ning võimaldab paigutada seadmesse kuni 15 peidetud partitsiooni, mis on üksteise sisse asetatud, et segadust tekitada nende olemasolu määramisel. Kuna Shufflecake'i kasutamine ise ei ole saladus, mida võib näiteks järeldada vastavate utiliitide olemasolust süsteemis, on loodud peidetud partitsioonide koguarvu määramine võimatu. Kasutaja äranägemisel võivad luuakse peidetud partitsioonid olla vormindatud mis tahes failisüsteemide jaoks, näiteks ext4, xfs või btrfs. Iga partitsioon töödeldakse eraldi virtuaalse blokiseadmestiku kaupa koos oma lukustusvõtmega.

Jälgede hägustamiseks soovitatakse kasutada käitumismudelit "uskumatult keeldumine" (plausible deniability), mille mõte on see, et väärtuslikud andmed peidetakse täiendavate kihtidena krüpteeritud partitsioonides, kus on vähem väärtuslikud andmed, luues erilist varjatud partitsioonide hierarhiat. Kui omanikule avaldatakse survet, võib ta paljastada krüpteeritud partitsiooni võtme, kuid selles partitsioonis võivad peituda teised partitsioonid (kuni 15 sisemise tasemeni), ja nende olemasolu tuvastamine ja tõendamine on keeruline.

Peitmine toimub, luues iga jaotise komplekti krüpteeritud viilusid, mis paigutatakse juhuslikesse kohtadesse salvestusseadmes. Iga viil genereeritakse dünaamiliselt hetkel, kui jaotisel on vaja täiendavat salvestusruumi. Analüüsi keerulisemaks muutmiseks vahelduvad erinevate jaotiste viilud, st Shufflecake'i jaotised ei ole seotud järjestikuste piirkondadega ning kõigi jaotiste viilud segatakse. Teave kasutatavast ja vabast viiludest salvestatakse iga jaotisega seotud asukohakaardile, millele viitab krüpteeritud päis. Kaardid ja päis on krüpteeritud ning ilma ligipääsuvõtmeta ei saa neid eristada juhuslikest andmetest.

Päis on jagatud slotideks, millest igaüks määratleb oma jaotise ja sellega seotud viilud. Päise slotid on paigutatud virna ja rekurssiivselt seotud — praegune slot sisaldab võtit eelmise jaotise parameetrite dekrüpteerimiseks hierarhias (vähem peidetud), mis võimaldab kasutada ühte parooli kõigi vähem peidetud jaotiste dekrüpteerimiseks, mis on seotud valitud jaotisega. Iga vähem peidetud jaotis käsitleb sisemiste jaotiste viile kui vabadeid.

Vaikimisi on kõik Shufflecake'i sisemised jaotised sama nähtava suurusega kui ülemise taseme jaotis. Näiteks, kui 1 GB seadmel on kasutusel kolm jaotist, on igaühe nähtav suurus süsteemile 1 GB ja kogu saadaval olev kettaruumi kasutatakse ühiselt kõigis jaotistes — kui loodud andmete kogus ületab seadme tegelikku suurust, muutub sisend/väljund viga.

Avatud alamjaotised ei osale ruumi jaotamises, st üritus täita peamise jaotise alanud bittide madalal kui diagnoosida nende suuruse põhjal. Eeldatakse, et ülemised jaotised sisaldavad muutumatuna andmeid tähelepanu juhtimiseks ning ei kasutata kunagi eraldiseisvalt. Korralik töö toimub alati viimase sisemise jagamisega. Scheem viitab sellele, et andmete olemasolu saladuse hoidmine on olulisem kui andmete kaotamine.

Tavaliselt luuakse 15 Shufflecake'i jaotust — kasutatud jaotused on seotud kasutaja parooliga, samas kui kasutamata jaotused on varustatud juhuslikult genereeritud parooliga (pole võimalik kindlaks teha, kui palju jaotusi tegelikult kasutatakse). Shufflecake'i jaotuste algatamisel täidetakse määratud kõikidega seotud ruum, jaotused või virtuaalsed plokkseadmed juhuslike andmetega, mis ei võimalda eristada metainformations ja Shufflecake'i andmeid.

Shufflecake'i rakendamisel on küllaltki kõrge jõudlus, kuid ligikaudu kaks korda rohkem kulude tõttu jääb see diskide krüpteerimise LUKS-aluseks eelistatud viskoos võrreldes. Shufflecake'i kasutamine toob kaasa ka täiendavad mälu ja ruumi kulud, et salvestada teenindusandmeid kettal. Mälukulud on ligikaudu 60 MB iga jaotuse kohta ja ruumi kettal 1% kogumaht. Võrdluseks, samalaadne teekond WORAM toob kaasa 5 kuni 200 korda aeglustumist, mille kadu kasuliku ketta ruumi pealt on 75%.

Tööriistad ja kerni moodul on testitud ainult Debianis ja Ubuntus, südamikega 5.13 ja 5.15 (töötamine Ubuntu 22.04-ga on toetatud). Tuleb märkida, et projekti tuleks praegu käsitleda kui töötavat prototüüpi, mida ei tohiks kasutada tähtsate andmete salvestamiseks. Tulevikus on plaanis viia läbi täiendav jõudluse, usaldusväärsuse ja turvalisuse optimeerimine ning võimalus laadida andmeid Shufflecake'i jaotustest.

Allikas: opennet.ru