L'entreprise Kudelski Security, sp\u00e9cialis\u00e9e dans l'audit de s\u00e9curit\u00e9, a publi\u00e9 l'outil Shufflecake, qui permet de cr\u00e9er des syst\u00e8mes de fichiers cach\u00e9s, diss\u00e9min\u00e9s dans l'espace libre existant des partitions et indiscernables des donn\u00e9es r\u00e9siduelles al\u00e9atoires. Les partitions sont cr\u00e9\u00e9es de telle mani\u00e8re qu'il est probl\u00e9matique de prouver leur existence sans conna\u00eetre la cl\u00e9 d'acc\u00e8s, m\u00eame lors d'une analyse criminelle. Le code des utilitaires (shufflecake-userland) et du module du noyau Linux (dm-sflc) est \u00e9crit en C et distribu\u00e9 sous la licence GPLv3, ce qui rend impossible l'inclusion du module du noyau publi\u00e9 dans le noyau Linux principal en raison de l'incompatibilit\u00e9 avec la licence GPLv2, sous laquelle le noyau est distribu\u00e9. <\/p>\n
Le projet se positionne comme une solution plus avanc\u00e9e que Truecrypt et Veracrypt pour masquer des donn\u00e9es sensibles, qui offre un support natif pour la plateforme Linux et permet de cr\u00e9er jusqu'\u00e0 15 partitions cach\u00e9es sur un appareil, imbriqu\u00e9es les unes dans les autres pour compliquer la d\u00e9tection de leur existence. Bien que l'utilisation de Shufflecake ne soit pas un secret, comme en t\u00e9moigne la pr\u00e9sence des utilitaires correspondants dans le syst\u00e8me, le nombre total de partitions cach\u00e9es cr\u00e9\u00e9es est impossible \u00e0 d\u00e9terminer. Les partitions cach\u00e9es peuvent \u00eatre format\u00e9es au choix de l'utilisateur pour accueillir divers syst\u00e8mes de fichiers, tels que ext4, xfs ou btrfs. Chaque partition est trait\u00e9e comme un dispositif de bloc virtuel distinct avec sa propre cl\u00e9 de d\u00e9verrouillage. <\/p>\n
Pour brouiller les pistes, il est recommand\u00e9 d'utiliser le mod\u00e8le de comportement \u00ab d\u00e9ni plausible \u00bb (plausible deniability), qui consiste \u00e0 cacher les donn\u00e9es sensibles sous la forme de couches suppl\u00e9mentaires dans des partitions chiffr\u00e9es contenant des donn\u00e9es moins pr\u00e9cieuses, formant ainsi une hi\u00e9rarchie cach\u00e9e des sections. En cas de pression, le propri\u00e9taire de l'appareil peut divulguer la cl\u00e9 de la partition chiffr\u00e9e, mais dans cette partition, d'autres sections peuvent \u00eatre cach\u00e9es (jusqu'\u00e0 15 niveaux imbriqu\u00e9s), et il est difficile de d\u00e9terminer leur pr\u00e9sence et de prouver leur existence. <\/p>\n
La dissimulation est r\u00e9alis\u00e9e par la formation de chaque section comme un ensemble de tranches chiffr\u00e9es, situ\u00e9es \u00e0 des emplacements al\u00e9atoires sur le dispositif de stockage. Chaque tranche est cr\u00e9\u00e9e dynamiquement au moment o\u00f9 la section n\u00e9cessite un espace de stockage suppl\u00e9mentaire. Pour compliquer l'analyse, les tranches des diff\u00e9rentes sections sont altern\u00e9es, c'est-\u00e0-dire que les sections Shufflecake ne sont pas li\u00e9es \u00e0 des zones continues et les tranches de toutes les sections sont m\u00e9lang\u00e9es. Les informations sur les tranches utilis\u00e9es et libres sont stock\u00e9es dans une carte de localisation associ\u00e9e \u00e0 chaque section, \u00e0 laquelle fait r\u00e9f\u00e9rence l'en-t\u00eate chiffr\u00e9. Les cartes et l'en-t\u00eate sont chiffr\u00e9s et, sans conna\u00eetre la cl\u00e9 d'acc\u00e8s, sont indiscernables de donn\u00e9es al\u00e9atoires. <\/p>\n
L'en-t\u00eate est divis\u00e9 en slots, chacun d\u00e9finissant sa propre section et les slices qui y sont associ\u00e9es. Les slots de l'en-t\u00eate sont dispos\u00e9s en ordre empil\u00e9 et sont li\u00e9s de mani\u00e8re r\u00e9cursive - le slot actuel contient la cl\u00e9 pour d\u00e9chiffrer les param\u00e8tres de la section pr\u00e9c\u00e9dente dans l'hierarchie (moins cach\u00e9e), permettant d'utiliser un seul mot de passe pour d\u00e9chiffrer toutes les sections moins cach\u00e9es reli\u00e9es \u00e0 la section choisie. Chaque section moins cach\u00e9e consid\u00e8re les slices des sections imbriqu\u00e9es comme accessibles. <\/p>\n
Par d\u00e9faut, toutes les sections imbriqu\u00e9es de Shufflecake ont la m\u00eame taille visible que la section de niveau sup\u00e9rieur. Par exemple, si un appareil de 1 Go utilise trois sections, chacune d'elles sera visible pour le syst\u00e8me comme une section de 1 Go, et l'espace disque disponible sera partag\u00e9 entre toutes les sections - si la taille totale des donn\u00e9es enregistr\u00e9es d\u00e9passe la taille r\u00e9elle de l'appareil, une erreur d'entr\u00e9e\/sortie commencera \u00e0 se produire. <\/p>\n
Les sections imbriqu\u00e9es non ouvertes ne participent pas \u00e0 la distribution de l'espace, c'est-\u00e0-dire qu'une tentative de remplir une section de niveau sup\u00e9rieur entra\u00eenera un \u00e9crasement des donn\u00e9es dans les sections imbriqu\u00e9es, sans permettre de r\u00e9v\u00e9ler leur existence par une analyse de la taille des donn\u00e9es qui pourra \u00eatre plac\u00e9e dans la section avant que l'erreur ne se produise (il est suppos\u00e9 que les sections sup\u00e9rieures contiennent des donn\u00e9es immuables pour d\u00e9tourner l'attention et ne sont jamais utilis\u00e9es s\u00e9par\u00e9ment, tandis que le fonctionnement normal se fait toujours avec la derni\u00e8re section imbriqu\u00e9e, le sch\u00e9ma suppose que la priorit\u00e9 est de pr\u00e9server le secret de l'existence des donn\u00e9es plut\u00f4t que de perdre ces donn\u00e9es). <\/p>\n
En r\u00e9alit\u00e9, 15 sections de Shufflecake sont toujours cr\u00e9\u00e9es - les sections utilis\u00e9es sont li\u00e9es au mot de passe de l'utilisateur, et les sections inutilis\u00e9es sont dot\u00e9es d'un mot de passe g\u00e9n\u00e9r\u00e9 al\u00e9atoirement (il est impossible de d\u00e9terminer combien de sections sont r\u00e9ellement utilis\u00e9es). Lors de l'initialisation des sections Shufflecake, le disque, la partition ou l'appareil de blocs virtuel allou\u00e9 pour leur placement est rempli de donn\u00e9es al\u00e9atoires, ce qui emp\u00eache de d\u00e9terminer les m\u00e9tadonn\u00e9es et les donn\u00e9es de Shufflecake sur un fond g\u00e9n\u00e9ral. <\/p>\n
L'impl\u00e9mentation de Shufflecake offre une performance relativement \u00e9lev\u00e9e, mais en raison des frais g\u00e9n\u00e9raux, elle a une bande passante environ deux fois inf\u00e9rieure \u00e0 celle du chiffrement des disques bas\u00e9 sur le syst\u00e8me LUKS. L'utilisation de Shufflecake entra\u00eene \u00e9galement des co\u00fbts suppl\u00e9mentaires en m\u00e9moire vive et en espace de stockage pour les donn\u00e9es de service sur le disque. La consommation de m\u00e9moire est estim\u00e9e \u00e0 60 Mo par partition, tandis que l'espace disque requis est de 1 % de la taille totale. En comparaison, une technique similaire, WORAM, entra\u00eene un ralentissement de 5 \u00e0 200 fois avec une perte d'espace utile sur le disque de 75 %. <\/p>\n