Avalikustatud on Oramfsi failisüsteem, mis varjab andmete juurde pääsemise iseloomu.

Kudelski Security, mis on spetsialiseerunud turvaaudite läbiviimisele, avaldas faili süsteemi Oramfs, mis rakendab ORAM (Oblivious Random Access Machine) tehnoloogiat, maskeerides andmete juurdepääsude mustri. Projekti raames on pakutud FUSE-moodulit Linuxile, mis rakendab failisüsteemi kihti, mis ei võimalda jälgida kirjutamise ja lugemise operatsioonide struktuuri. Oramfsi kood on kirjutatud Rust-programmeerimiskeeles ja levitatakse GPLv3 litsentsi alusel.

ORAM tehnoloogia hõlmab ühe täiendava kihi loomist, peale krüpteerimise, mis ei võimalda määrata aktiivsuse iseloomu andmetega töötamisel. Näiteks, kui salvestate andmeid kolmandate osapoolte teenuses krüpteeritult, ei saa teenuse omanikud teada andmete sisu, kuid nad saavad määrata, milliseid blokke kasutatakse ja milliseid operatsioone sooritatakse. ORAM peidab teavet selle kohta, millistele failisüsteemi osadele juurdepääsetakse ja milliseid operatsioone sooritatakse (lugemine või kirjutamine).

Oramfs pakub universaalset failisüsteemi vahetust, mis võimaldab lihtsustada andmete salvestamise korraldust igasugustes välistes salvestuskohtades. Andmed salvestatakse krüpteeritud kujul koos valikulise autentimise kontrollimise võimalusega. Krüpteerimiseks võivad kasutada algoritme ChaCha8, AES-CTR ja AES-GCM. Kirjutamise ja lugemise juurdepääsude mustrid varjatakse Path ORAM skeemi abil. Tulevikus on plaanis rakendada ka teisi skeeme, kuid praeguses etapis on arendus veel prototüübi tasemel, mida ei soovitata kasutada tootmissüsteemides.

Oramfs võib kasutada mistahes failisüsteemiga ja ei sõltu sihtvälise salvestuskoha tüübist — faile on võimalik sünkroniseerida mistahes teenuses, mida saab mountida kohaliku kaustana (SSH, FTP, Google Drive, Amazon S3, Dropbox, Google Cloud Storage, Mail.ru Cloud, Yandex.Disk ja kõik muud teenused, mida toetab rclone või mille jaoks on olemas FUSE-moodulid mountimiseks). Salvestusmaht pole fikseeritud ja vajadusel võib ORAM-i suurust dünaamiliselt suurendada.

Oramfs-i seadistamine seisneb kahe kausta, avalike ja privaatsete, määramises, mis toimivad rollina serverid ja klient. Avalik kataloog võib olla mis tahes kataloog kohalikus failisüsteemis, mis on seotud väliste salvestusseadmetega, montaaži teel SSHFS, FTPFS, Rclone ja teiste FUSE-moodulitega. Privaatne kataloog on saadaval FUSE-mooduli Oramfs kaudu ja on mõeldud failidega, mis on salvestatud ORAM, vahetuks töötamiseks. Avalikus kataloogis on fail ORAM-i kujutisega. Iga operatsioon privaatse katalooge kajastub selle kujutise staatuses, kuid see fail näeb välise vaatleja jaoks välja nagu must karp, mille muutusi ei saa seostada privaatse katalooge tegevustega, sealhulgas ei saa määrata, kas kirjutamine või lugemine on toimunud.

Oramfs-i saab rakendada valdkondades, kus on vajalik saavutada kõrgeim konfidentsiaalsuse tase ja kus saab ohverdada tootlikkuse. Tootlikkus väheneb, kuna iga operatsioon salvestusseadmest, sealhulgas andmete lugemise operatsioonid, toovad kaasa failisüsteemi kujutise plokkide ümberkujundamise. Näiteks 10 MB faili lugemine võtab umbes 1 sekundi ja 25 MB — 3 sekundit. 10 MB kirjutamine võtab 15 sekundit ja 25 MB — 50 sekundit. Samas on Oramfs lugemisel umbes 9 korda kiirem ja kirjutamisel 2 korda kiirem võrreldes UtahFS-i failisüsteemiga, mida arendab Cloudflare ja mis valikuline toetab ORAM-režiimi.

Allikas: opennet.ru