Kudelski Security, mis on spetsialiseerunud turvaaudititele, avaldas t\u00f6\u00f6riista Shufflecake, mis v\u00f5imaldab luua varjatud failis\u00fcsteeme, hajutatud olemasoleva vaba ruumi seas olemasolevates osades ja mida ei erista juhuslikud j\u00e4\u00e4kandmed. Osad luuakse viisil, et juurdep\u00e4\u00e4suv\u00f5tit teadmata on nende olemasolu probleemne isegi kriminaalanal\u00fc\u00fcsi l\u00e4biviimisel. Utiliitide (shufflecake-userland) ja Linuxi tuumamooduli (dm-sflc) kood on kirjutatud C keeles ja seda levitatakse GPLv3 litsentsi alusel, mis v\u00e4listab avaldatud tuumamooduli lisamise Linuxi tuuma p\u00f5hikoosseisu, kuna see on vastuolus GPLv2 litsentsiga, millega tuum tarnitakse. <\/p>\n
Projekt positsioneerib end kui t\u00e4iustatud lahendus v\u00f5rreldes Truecrypti ja Veracryptiga, mis pakub kaitset vajavate andmete varjamiseks ning omab natiivset tuge Linuxi platvormile, v\u00f5imaldades luua kuni 15 peidetud ja \u00fcksteisesse sisestatud partitsiooni seadmele nende olemasolu segadusse ajamiseks. Kui Shufflecake'i kasutamine ei tekita saladusi, mida v\u00f5ib n\u00e4iteks hinnata selle s\u00fcsteemis olevate vastavate utiliidide kaudu, siis on loodud peidetud partitsioonide koguarvu m\u00e4\u00e4ramine v\u00f5imatu. Kasutaja \u00e4ran\u00e4gemisel v\u00f5ivad loodud peidetud partitsioonid olla vormindatud mis tahes failis\u00fcsteemi, n\u00e4iteks ext4, xfs v\u00f5i btrfs jaoks. Iga partitsioon t\u00f6\u00f6deldakse eraldi virtuaalse plokkseadmeseadmena koos oma lukustusv\u00f5tmega. <\/p>\n
J\u00e4lgede varjamiseks soovitatakse kasutada k\u00e4itumismudelit \u201eusutav eitamine\u201c (plausible deniability), mille p\u00f5him\u00f5te seisneb selles, et v\u00e4\u00e4rtuslikud andmed varjatakse lisakihtide alla kr\u00fcpteeritud osades koos v\u00e4hem v\u00e4\u00e4rtuslike andmetega, luues omamoodi peidetud sektorite hierarhia. R\u00f5hutamise korral v\u00f5ib seadme omanik paljastada kr\u00fcpteeritud osa v\u00f5tme, kuid sellel osal v\u00f5ivad olla varjatud teised osad (kuni 15 sisemist taset), ning nende olemasolu tuvastamine ja t\u00f5estamine on keeruline. <\/p>\n
Varjamine toimub, luues iga osa kr\u00fcpteeritud viiludest, mis asuvad juhuslikes kohtades salvestusseadmes. Iga viil genereeritakse d\u00fcnaamiliselt hetkel, kui osas on vajalik t\u00e4iendav salvestusruum. Anal\u00fc\u00fcsi raskendamiseks vahelduvad erinevate osade viilud, st Shufflecake'i osad ei ole seotud pidevate aladega ja k\u00f5igi osade viilud segatakse. Teave kasutatavate ja vabade viilude kohta s\u00e4ilitatakse igale osale seotud asukohakaardis, millele viitab kr\u00fcpteeritud pealkiri. Kaardid ja pealkiri on kr\u00fcpteeritud, ja ilma ligip\u00e4\u00e4sukoode teadmata ei saa neid eristada juhuslikest andmetest. <\/p>\n
Pealkiri on jagatud slotideks, millest iga\u00fcks m\u00e4\u00e4ratleb oma osa ja sellega seotud l\u00f5ike. Pealkirjas asuvad slotid on paigutatud kuhjade j\u00e4rgi ja rekursiivselt seotud \u2014 praegune slot sisaldab v\u00f5tme eelnevate osade parameetrite dekr\u00fcpteerimiseks hierarhias (v\u00e4hem peidetud), mis v\u00f5imaldab kasutada \u00fcht parooli k\u00f5igi v\u00e4hem peidetud osade dekr\u00fcpteerimiseks, mis on seotud valitud osaga. Iga v\u00e4hem peidetud osa k\u00e4sitleb sisemiste osade l\u00f5ike vabade lahendustena. <\/p>\n
Vaikimisi on k\u00f5ik sisemised Shufflecake osad sama n\u00e4htava suurusega kui \u00fclemise taseme osa. N\u00e4iteks, kui seadmel, mille suurus on 1 GB, on aktiivsed kolm osa, siis iga\u00fcks neist on s\u00fcsteemile n\u00e4htav kui 1 GB suurune osa ja kogu saadavalolev kettaruum jagatakse k\u00f5igi osade vahel \u2014 kui salvestatud andmete kogus \u00fcletab seadme tegeliku suuruse, hakkab ilmuma sisendi\/v\u00e4ljundi viga. <\/p>\n
Avatud alamjaotised osale m\u00e4\u00e4ratud ruumi jagamises ei osale, st katse t\u00e4ita peamine jaotus toob kaasa andmete \u00fclekirjutamise alamjaotistes, kuid ei v\u00f5imalda nende olemasolu avada andmete suuruse anal\u00fc\u00fcsi kaudu, mille maht mahub jaotisse enne veateate v\u00e4ljastamist (eeldatakse, et peamised jaotised sisaldavad muutumatuid andmeid t\u00e4helepanu hajutamiseks ja neid ei kasutata kunagi eraldi, samas kui tavap\u00e4rane t\u00f6\u00f6 toimub alati k\u00f5ige viimasest alamjaotusest; skeem eeldab, et andmete olemasolu saladuse s\u00e4ilitamine on olulisem kui nende andmete kaotamine). <\/p>\n
Tegelikult luuakse alati 15 Shufflecake osa \u2014 kasutatavad osad on seotud kasutaja parooliga, samas kui kasutamata osad on varustatud juhtumisi genereeritud parooliga (ei ole v\u00f5imalik m\u00f5ista, kui palju osi tegelikult kasutatakse). Shufflecake osade algatamisel t\u00e4idetakse kinnitatud kettaseade, osa v\u00f5i virtuaalne plokkseade juhuslike andmetega, mis takistab Shufflecake metatoimete ning andmete tuvastamist \u00fcldise taustal. <\/p>\n
Shufflecake'i rakendamine saavutab piisavalt k\u00f5rge j\u00f5udluse, kuid kulude t\u00f5ttu on see ligikaudu kaks korda madalam v\u00f5rreldes LUKS-alusel t\u00f6\u00f6tava kettakr\u00fcptimise l\u00e4bilaskev\u00f5imega. Shufflecake'i kasutamine toob kaasa ka t\u00e4iendavaid m\u00e4lu- ja kettaruumi kulusid teenusandmete salvestamiseks. M\u00e4lu kulud on hinnanguliselt 60 MB iga osa kohta ning kettaruumi kulud \u2014 1% kogumahtudest. V\u00f5rdluseks, sarnane tehnika WORAM toob kaasa kiiruslanguse 5 kuni 200 korda koos 75% kasulikku ruumi kaotusega kettal. <\/p>\n