છુપાયેલા એન્ક્રિપ્ટેડ ડિસ્ક પાર્ટીશનો બનાવવા માટેની ટૂલકીટ, શફલકેક પ્રકાશિત

સિક્યોરિટી ઓડિટીંગ કંપની કુડેલસ્કી સિક્યુરિટીએ શફલકેક નામનું એક સાધન પ્રકાશિત કર્યું છે જે તમને હાલના પાર્ટીશનો પર ઉપલબ્ધ ખાલી જગ્યામાં પથરાયેલી અને રેન્ડમ શેષ ડેટાથી અલગ ન કરી શકાય તેવી છુપી ફાઇલ સિસ્ટમ્સ બનાવવાની મંજૂરી આપે છે. પાર્ટીશનો એવી રીતે બનાવવામાં આવે છે કે એક્સેસ કી જાણ્યા વિના, ફોરેન્સિક વિશ્લેષણ કરતી વખતે પણ તેમનું અસ્તિત્વ સાબિત કરવું મુશ્કેલ છે. યુટિલિટીઝ (શફલકેક-યુઝરલેન્ડ) અને લિનક્સ કર્નલ મોડ્યુલ (dm-sflc)નો કોડ C માં લખાયેલ છે અને GPLv3 લાયસન્સ હેઠળ વિતરિત કરવામાં આવ્યો છે, જે અસંગતતાને કારણે મુખ્ય Linux કર્નલમાં પ્રકાશિત કર્નલ મોડ્યુલને સામેલ કરવાનું અશક્ય બનાવે છે. GPLv2 લાઇસન્સ કે જેના હેઠળ કર્નલ સપ્લાય કરવામાં આવે છે.

પ્રોજેકટને ટ્રુઈક્રિપ્ટ અને વેરાક્રિપ્ટ કરતાં વધુ અદ્યતન સોલ્યુશન તરીકે સ્થાન આપવામાં આવ્યું છે જેને સુરક્ષાની જરૂર હોય તેવા ડેટાને છુપાવવા માટે છે, જે Linux પ્લેટફોર્મ માટે મૂળ આધાર ધરાવે છે અને તમને ઉપકરણ પર 15 જેટલા છુપાયેલા પાર્ટીશનો મૂકવાની મંજૂરી આપે છે, જે પાર્સિંગને ગૂંચવવા માટે એકબીજાની અંદર નેસ્ટેડ છે. તેમના અસ્તિત્વની. જો શફલકેકનો ઉપયોગ પોતે ગુપ્ત નથી, જેમ કે નક્કી કરી શકાય છે, ઉદાહરણ તરીકે, સિસ્ટમમાં અનુરૂપ ઉપયોગિતાઓની હાજરી દ્વારા, તો પછી બનાવેલ છુપાયેલા પાર્ટીશનોની કુલ સંખ્યા નક્કી કરી શકાતી નથી. બનાવેલ છુપાયેલા પાર્ટીશનો કોઈપણ ફાઈલ સિસ્ટમને સમાવવા માટે વપરાશકર્તાની મુનસફી પ્રમાણે ફોર્મેટ કરી શકાય છે, ઉદાહરણ તરીકે, ext4, xfs અથવા btrfs. દરેક પાર્ટીશનને તેની પોતાની અનલોક કી સાથે અલગ વર્ચ્યુઅલ બ્લોક ઉપકરણ તરીકે ગણવામાં આવે છે.

ટ્રેક્સને ગૂંચવવા માટે, "બુદ્ધિગમ્ય અસ્વીકાર્યતા" વર્તન મોડેલનો ઉપયોગ કરવાની દરખાસ્ત કરવામાં આવી છે, જેનો સાર એ છે કે મૂલ્યવાન ડેટા ઓછા મૂલ્યવાન ડેટા સાથે એન્ક્રિપ્ટેડ વિભાગોમાં વધારાના સ્તરો તરીકે છુપાયેલ છે, જે વિભાગોના એક પ્રકારનો છુપાયેલ વંશવેલો બનાવે છે. દબાણના કિસ્સામાં, ઉપકરણનો માલિક એનક્રિપ્ટેડ પાર્ટીશનની ચાવી જાહેર કરી શકે છે, પરંતુ આ પાર્ટીશનમાં અન્ય પાર્ટીશનો (15 નેસ્ટેડ સ્તરો સુધી) છુપાયેલા હોઈ શકે છે, અને તેમની હાજરી નક્કી કરવી અને તેમનું અસ્તિત્વ સાબિત કરવું સમસ્યારૂપ છે.

સંગ્રહ ઉપકરણ પર રેન્ડમ પોઝિશન પર મૂકવામાં આવેલા એનક્રિપ્ટેડ સ્લાઇસેસના સમૂહ તરીકે દરેક પાર્ટીશનનું નિર્માણ કરીને છુપાવવું પ્રાપ્ત થાય છે. દરેક સ્લાઇસ ગતિશીલ રીતે બનાવવામાં આવે છે જ્યારે પાર્ટીશનમાં વધારાની સંગ્રહ જગ્યાની જરૂર હોય. વિશ્લેષણને વધુ મુશ્કેલ બનાવવા માટે, વિવિધ વિભાગોની સ્લાઇસેસ વૈકલ્પિક કરવામાં આવે છે, એટલે કે. શફલકેક વિભાગો સંલગ્ન પ્રદેશો સાથે જોડાયેલા નથી અને તમામ વિભાગોમાંથી સ્લાઇસેસ મિશ્રિત છે. વપરાયેલ અને મફત સ્લાઇસેસ વિશેની માહિતી દરેક પાર્ટીશન સાથે સંકળાયેલ સ્થાન નકશામાં સંગ્રહિત થાય છે, જેનો સંદર્ભ એનક્રિપ્ટેડ હેડર દ્વારા કરવામાં આવે છે. કાર્ડ્સ અને હેડર એનક્રિપ્ટેડ છે અને એક્સેસ કી જાણ્યા વિના, રેન્ડમ ડેટાથી અસ્પષ્ટ છે.

હેડરને સ્લોટમાં વિભાજિત કરવામાં આવે છે, જેમાંથી દરેક તેના પોતાના વિભાગ અને સંકળાયેલ સ્લાઇસેસને વ્યાખ્યાયિત કરે છે. હેડરમાંના સ્લોટ સ્ટેક કરેલા છે અને પુનરાવર્તિત રીતે જોડાયેલા છે - વર્તમાન સ્લોટ વંશવેલોમાં પાછલા વિભાગના પરિમાણોને ડિક્રિપ્ટ કરવા માટેની કી ધરાવે છે (ઓછું છુપાયેલ છે), જે સાથે સંકળાયેલા તમામ ઓછા છુપાયેલા વિભાગોને ડિક્રિપ્ટ કરવા માટે એક પાસવર્ડનો ઉપયોગ કરવાની મંજૂરી આપે છે. પસંદ કરેલ વિભાગ. દરેક ઓછું છુપાયેલ પાર્ટીશન નેસ્ટેડ પાર્ટીશનોની સ્લાઈસને મુક્ત તરીકે માને છે.

ડિફૉલ્ટ રૂપે, બધા શફલકેક પેટાવિભાગો ઉચ્ચ-સ્તરના વિભાગની જેમ જ દૃશ્યમાન કદ ધરાવે છે. ઉદાહરણ તરીકે, જો 1 GB ઉપકરણ પર ત્રણ પાર્ટીશનો હોય, તો તેમાંના દરેક 1 GB પાર્ટીશન તરીકે સિસ્ટમને દેખાશે અને કુલ ઉપલબ્ધ ડિસ્ક જગ્યા બધા પાર્ટીશનો વચ્ચે વહેંચવામાં આવશે - જો સંગ્રહિત ડેટાનું કુલ કદ વધી જાય. ઉપકરણનું વાસ્તવિક કદ, તે શરૂ કરશે I/O ભૂલ ફેંકવામાં આવે છે.

નેસ્ટેડ વિભાગો જે ખુલ્લા નથી તે જગ્યા ફાળવણીમાં ભાગ લેતા નથી, એટલે કે. ઉચ્ચ-સ્તરના પાર્ટીશનને ભરવાનો પ્રયાસ નેસ્ટેડ પાર્ટીશનોમાં ડેટાને કાપવામાં પરિણમશે, પરંતુ ભૂલ શરૂ થાય તે પહેલાં પાર્ટીશનમાં મૂકી શકાય તેવા ડેટાના કદના વિશ્લેષણ દ્વારા તેમની હાજરીને જાહેર કરવાનું શક્ય બનાવશે નહીં (તે એવું માનવામાં આવે છે કે ઉપલા પાર્ટીશનો ધ્યાન વિચલિત કરવા માટે અવિચલિત ડેટા ધરાવે છે અને ક્યારેય અલગથી ઉપયોગમાં લેવાતા નથી, અને નિયમિત કાર્ય હંમેશા સૌથી તાજેતરના નેસ્ટેડ વિભાગ સાથે કરવામાં આવે છે, યોજના પોતે સૂચવે છે કે તેના અસ્તિત્વના રહસ્યને જાળવવું વધુ મહત્વપૂર્ણ છે. આ ડેટા ગુમાવવા કરતાં ડેટા).

વાસ્તવમાં, 15 શફલકેક પાર્ટીશનો હંમેશા બનાવવામાં આવે છે - વપરાશકર્તા પાસવર્ડ વપરાયેલ પાર્ટીશનો સાથે જોડાયેલ હોય છે, અને નહિં વપરાયેલ પાર્ટીશનો રેન્ડમલી જનરેટ કરેલ પાસવર્ડ સાથે પૂરા પાડવામાં આવે છે (તે સમજવું અશક્ય છે કે કેટલા પાર્ટીશનો ખરેખર ઉપયોગમાં લેવાય છે). જ્યારે શફલકેક પાર્ટીશનો પ્રારંભ કરવામાં આવે છે, ત્યારે તેમના પ્લેસમેન્ટ માટે ફાળવેલ ડિસ્ક, પાર્ટીશન અથવા વર્ચ્યુઅલ બ્લોક ઉપકરણ રેન્ડમ ડેટાથી ભરેલું હોય છે, જે સામાન્ય પૃષ્ઠભૂમિ સામે શફલકેક મેટાડેટા અને ડેટાને ઓળખવાનું અશક્ય બનાવે છે.

શફલકેક અમલીકરણ એકદમ ઉચ્ચ પ્રદર્શન ધરાવે છે, પરંતુ ઓવરહેડની હાજરીને કારણે, તે LUKS સબસિસ્ટમ પર આધારિત ડિસ્ક એન્ક્રિપ્શનની તુલનામાં થ્રુપુટમાં લગભગ બમણું ધીમું છે. શફલકેકનો ઉપયોગ કરવાથી સેવા ડેટા સ્ટોર કરવા માટે RAM અને ડિસ્ક જગ્યા માટે વધારાના ખર્ચમાં પણ પરિણમે છે. મેમરી વપરાશનો અંદાજ પ્રતિ પાર્ટીશન 60 MB છે, અને ડિસ્ક જગ્યા કુલ કદના 1% છે. સરખામણી માટે, WORAM ટેકનિક, હેતુમાં સમાન, 5 થી 200 ગણી મંદી તરફ દોરી જાય છે અને 75% ઉપયોગ કરી શકાય તેવી ડિસ્ક જગ્યા ગુમાવે છે.

ટૂલકીટ અને કર્નલ મોડ્યુલ માત્ર ડેબિયન અને ઉબુન્ટુ પર કર્નલ 5.13 અને 5.15 (ઉબુન્ટુ 22.04 પર સપોર્ટેડ) સાથે ચકાસાયેલ છે. તે નોંધ્યું છે કે પ્રોજેક્ટને હજી પણ કાર્યકારી પ્રોટોટાઇપ તરીકે ગણવામાં આવવો જોઈએ, જેનો ઉપયોગ મહત્વપૂર્ણ ડેટા સ્ટોર કરવા માટે થવો જોઈએ નહીં. ભવિષ્યમાં, અમે કામગીરી, વિશ્વસનીયતા અને સુરક્ષા માટે વધારાના ઑપ્ટિમાઇઝેશન કરવાની યોજના બનાવીએ છીએ, તેમજ શફલકેક પાર્ટીશનોમાંથી બૂટ કરવાની ક્ષમતા પ્રદાન કરીએ છીએ.

સોર્સ: opennet.ru