Avaldatud on FS Oramfs, mis varjab juurdepääsu andmetele.

Kudelski Security, mis on spetsialiseerunud turvaaudititele, on avaldanud failisüsteemi Oramfs, mis on rakendatud ORAM (Oblivious Random Access Machine) tehnoloogia, mis varjab andmete juurdepääsu iseloomu (data access pattern). Projekt pakub FUSE moodulit Linuxile, mis rakendab failisüsteemi kihti, mis ei võimalda kirjutamis- ja lugemisoperatsioonide struktuuri jälgimist. Oramfs kood on kirjutatud keeles Rust ja seda levitatakse GPLv3 litsentsi alusel.

ORAM tehnoloogia tähendab veel ühe kihi loomist, mis on lisaks krüptimisele ja ei luba määrata aktiivsuse iseloomu andmetega töötamisel. Näiteks, kui andmeid krüpteeritakse kolmandas osas, ei saa selle teenuse omanikud teada andmete sisu, aga nad saavad siiski kindlaks teha, millistele blokkidele juurdepääs toimub ja milliseid operatsioone teostatakse. ORAM varjab teavet selle kohta, millistele failisüsteemi osadele juurdepääs toimub ja milline operatsioon toimub (lugemine või kirjutamine).

Oramfs pakub universaalset failisüsteemi vahetükki, mis lihtsustab andmete salvestamise korraldust mis tahes välistes salvestusseadmetes. Andmed salvestatakse krüpteeritud kujul koos valikulise autentimise võimalusega. Krüptimiseks saab kasutada algoritme ChaCha8, AES-CTR ja AES-GCM. Kirjutamis- ja lugemisjuhtimisseamise mustrid peidetakse Path ORAM skeemi abil. Tulevikus on plaanis rakendada ka muid skeeme, kuid praegusel juhul on arendus veel prototüüpide faasis, mida ei soovitata kasutada töösüsteemides.

Oramfs võib töötada mis tahes failisüsteemide (FS) ja ei sõltu sihtmärgi välistest salvestusseadmetest — failide sünkroonimine on võimalik igas teenuses, mida saab mountida kohaliku kataloogina (SSH, FTP, Google Drive, Amazon S3, Dropbox, Google Cloud Storage, Mail.ru Cloud, Yandex.Disk ja muud teenused, mida toetab rclone või mille jaoks on olemas FUSE moodulid mountimiseks). Salvestusruumi suurus ei ole fikseeritud ja vajadusel võib ORAM-i mahtu dünaamiliselt suurendada.

Oramfs-i seadistamine hõlmab kahe kausta määratlemist - avaliku ja privaatse, mis täidavad rolli serverid ja kliendi. Avalik kaust võib olla ükskõik milline kataloog kohalikes failisüsteemides, mis on seotud väliste ladustamistega, monteerides need SSHFS, FTPFS, Rclone ja igasuguste teiste FUSE-moodulite kaudu. Privaatne kaust on FUSE-mooduli Oramfs poolt pakutud ja on mõeldud ORAM-is talletatud failidega otseseks töötamiseks. Avalikus kaustas asub ORAM-i kujutise fail. Iga toiming privaatse kaustaga kajastub selle kujutise faili olukorras, kuid see fail näib välishälbete jaoks musta karpena, mille muudatusi ei saa seostada privaatse kaustaga seotud tegevustega, sealhulgas ei saa kindlaks teha, kas on toimunud kirje või lugemise operatsioon.

Oramfs saab rakendada valdkondades, kus on oluline saavutada kõrgeim privaatsuse tase, isegi kui see tähendab jõudluse vähenemist. Jõudlus langeb, kuna iga operatsioon salvestusruumiga, sealhulgas andmete lugemise operatsioonid, põhjustab plokkide ümberstruktureerimise failisüsteemis. Näiteks 10 MB faili lugemine kestab umbes 1 sekund, 25 MB faili lugemine — 3 sekundit. 10 MB kirjutamine kestab 15 sekundit ja 25 MB kirjutamine — 50 sekundit. Samas on Oramfs umbes 9 korda kiiremini lugemisel ja 2 korda kiiremini kirjutamisel võrreldes UtahFS failisüsteemiga, mille arendab Cloudflare ja mis pakub valikuliselt ORAM režiimi toetust.

Allikas: opennet.ru