छिपे हुए एन्क्रिप्टेड डिस्क विभाजन बनाने के लिए एक टूलकिट, शफलकेक प्रकाशित किया गया

सुरक्षा ऑडिट कंपनी कुडेल्स्की सिक्योरिटी ने शफ़लकेक नामक एक उपकरण प्रकाशित किया है जो आपको मौजूदा विभाजनों पर उपलब्ध खाली स्थान में बिखरे हुए और यादृच्छिक अवशिष्ट डेटा से अप्रभेद्य छिपी हुई फ़ाइल सिस्टम बनाने की अनुमति देता है। विभाजन इस तरह से बनाए जाते हैं कि एक्सेस कुंजी को जाने बिना, फोरेंसिक विश्लेषण करते समय भी उनके अस्तित्व को साबित करना मुश्किल होता है। यूटिलिटीज (शफलकेक-यूजरलैंड) और लिनक्स कर्नेल मॉड्यूल (डीएम-एसएफएलसी) का कोड सी में लिखा गया है और जीपीएलवी 3 लाइसेंस के तहत वितरित किया गया है, जो असंगतता के कारण प्रकाशित कर्नेल मॉड्यूल को मुख्य लिनक्स कर्नेल में शामिल करना असंभव बनाता है। GPLv2 लाइसेंस जिसके तहत कर्नेल की आपूर्ति की जाती है।

प्रोजेक्ट को सुरक्षा की आवश्यकता वाले डेटा को छिपाने के लिए ट्रूक्रिप्ट और वेराक्रिप्ट की तुलना में अधिक उन्नत समाधान के रूप में तैनात किया गया है, जिसमें लिनक्स प्लेटफ़ॉर्म के लिए मूल समर्थन है और आपको डिवाइस पर 15 छिपे हुए विभाजन रखने की अनुमति देता है, जो पार्सिंग को भ्रमित करने के लिए एक दूसरे के अंदर नेस्टेड होते हैं। उनके अस्तित्व का. यदि शफ़लकेक का उपयोग स्वयं एक रहस्य नहीं है, जैसा कि उदाहरण के लिए, सिस्टम में संबंधित उपयोगिताओं की उपस्थिति से आंका जा सकता है, तो बनाए गए छिपे हुए विभाजनों की कुल संख्या निर्धारित नहीं की जा सकती है। बनाए गए छिपे हुए विभाजन को उपयोगकर्ता के विवेक पर किसी भी फ़ाइल सिस्टम को समायोजित करने के लिए स्वरूपित किया जा सकता है, उदाहरण के लिए, ext4, xfs या btrfs। प्रत्येक विभाजन को अपनी स्वयं की अनलॉक कुंजी के साथ एक अलग वर्चुअल ब्लॉक डिवाइस के रूप में माना जाता है।

निशानों को भ्रमित करने के लिए, "प्रशंसनीय अस्वीकार्यता" व्यवहार मॉडल का उपयोग करने का प्रस्ताव है, जिसका सार यह है कि मूल्यवान डेटा को कम मूल्यवान डेटा के साथ एन्क्रिप्टेड अनुभागों में अतिरिक्त परतों के रूप में छिपाया जाता है, जिससे अनुभागों का एक प्रकार का छिपा हुआ पदानुक्रम बनता है। दबाव के मामले में, डिवाइस का मालिक एन्क्रिप्टेड विभाजन की कुंजी प्रकट कर सकता है, लेकिन अन्य विभाजन (15 नेस्टेड स्तरों तक) इस विभाजन में छिपे हो सकते हैं, और उनकी उपस्थिति का निर्धारण करना और उनके अस्तित्व को साबित करना समस्याग्रस्त है।

भंडारण डिवाइस पर यादृच्छिक स्थानों पर रखे गए एन्क्रिप्टेड स्लाइस के एक सेट के रूप में प्रत्येक विभाजन का निर्माण करके छिपाना प्राप्त किया जाता है। जब विभाजन में अतिरिक्त संग्रहण स्थान की आवश्यकता होती है तो प्रत्येक स्लाइस गतिशील रूप से बनाई जाती है। विश्लेषण को और अधिक कठिन बनाने के लिए, विभिन्न अनुभागों के स्लाइस को वैकल्पिक किया जाता है, अर्थात। शफ़लकेक अनुभाग सन्निहित क्षेत्रों से जुड़े नहीं हैं और सभी अनुभागों के स्लाइस मिश्रित हैं। प्रयुक्त और मुफ्त स्लाइस के बारे में जानकारी प्रत्येक विभाजन से जुड़े स्थान मानचित्र में संग्रहीत की जाती है, जिसे एन्क्रिप्टेड हेडर द्वारा संदर्भित किया जाता है। कार्ड और हेडर एन्क्रिप्टेड हैं और, एक्सेस कुंजी को जाने बिना, यादृच्छिक डेटा से अप्रभेद्य हैं।

हेडर को स्लॉट्स में विभाजित किया गया है, जिनमें से प्रत्येक अपने स्वयं के अनुभाग और संबंधित स्लाइस को परिभाषित करता है। हेडर में स्लॉट्स को स्टैक किया गया है और पुनरावर्ती रूप से लिंक किया गया है - वर्तमान स्लॉट में पदानुक्रम (कम छिपे हुए अनुभाग) में पिछले अनुभाग के मापदंडों को डिक्रिप्ट करने की कुंजी होती है, जिससे जुड़े सभी कम छिपे हुए अनुभागों को डिक्रिप्ट करने के लिए एक पासवर्ड का उपयोग किया जा सकता है। चयनित अनुभाग. प्रत्येक कम छिपा हुआ विभाजन नेस्टेड विभाजन के स्लाइस को मुफ़्त मानता है।

डिफ़ॉल्ट रूप से, सभी शफ़लकेक उप-अनुभागों का दृश्यमान आकार शीर्ष-स्तरीय अनुभाग के समान होता है। उदाहरण के लिए, यदि 1 जीबी डिवाइस पर तीन विभाजन हैं, तो उनमें से प्रत्येक सिस्टम को 1 जीबी विभाजन के रूप में दिखाई देगा और कुल उपलब्ध डिस्क स्थान सभी विभाजनों के बीच साझा किया जाएगा - यदि संग्रहीत डेटा का कुल आकार अधिक है डिवाइस का वास्तविक आकार, यह एक I/O त्रुटि शुरू कर देगा।

नेस्टेड अनुभाग जो खुले नहीं हैं वे स्थान आवंटन में भाग नहीं लेते हैं, अर्थात। शीर्ष-स्तरीय विभाजन को भरने के प्रयास के परिणामस्वरूप डेटा नेस्टेड विभाजनों में बिखर जाएगा, लेकिन डेटा के आकार के विश्लेषण के माध्यम से उनकी उपस्थिति को प्रकट करना संभव नहीं होगा जिसे त्रुटि शुरू होने से पहले विभाजन में रखा जा सकता है (यह यह माना जाता है कि ऊपरी विभाजन में ध्यान भटकाने के लिए अपरिवर्तनीय डेटा होता है और कभी भी अलग से उपयोग नहीं किया जाता है, और नियमित कार्य हमेशा सबसे हालिया नेस्टेड अनुभाग के साथ किया जाता है, योजना का तात्पर्य यह है कि अस्तित्व के रहस्य को बनाए रखना अधिक महत्वपूर्ण है इस डेटा को खोने के बजाय डेटा)।

वास्तव में, 15 शफलकेक विभाजन हमेशा बनाए जाते हैं - उपयोगकर्ता पासवर्ड उपयोग किए गए विभाजन से जुड़ा होता है, और अप्रयुक्त विभाजन को यादृच्छिक रूप से उत्पन्न पासवर्ड के साथ आपूर्ति की जाती है (यह समझना असंभव है कि वास्तव में कितने विभाजन उपयोग किए जाते हैं)। जब शफ़लकेक विभाजन आरंभ किए जाते हैं, तो उनके प्लेसमेंट के लिए आवंटित डिस्क, विभाजन या वर्चुअल ब्लॉक डिवाइस यादृच्छिक डेटा से भर जाता है, जिससे सामान्य पृष्ठभूमि के विरुद्ध शफ़लकेक मेटाडेटा और डेटा की पहचान करना असंभव हो जाता है।

शफलकेक कार्यान्वयन में काफी उच्च प्रदर्शन है, लेकिन ओवरहेड की उपस्थिति के कारण, यह एलयूकेएस सबसिस्टम पर आधारित डिस्क एन्क्रिप्शन की तुलना में थ्रूपुट में लगभग दोगुना धीमा है। शफ़लकेक का उपयोग करने से सेवा डेटा संग्रहीत करने के लिए रैम और डिस्क स्थान की अतिरिक्त लागत भी आती है। मेमोरी खपत प्रति विभाजन 60 एमबी और डिस्क स्थान कुल आकार का 1% अनुमानित है। तुलना के लिए, WORAM तकनीक, उद्देश्य में समान, प्रयोग करने योग्य डिस्क स्थान के 5% नुकसान के साथ 200 से 75 गुना तक धीमी हो जाती है।

टूलकिट और कर्नेल मॉड्यूल का परीक्षण केवल डेबियन और उबंटू पर कर्नेल 5.13 और 5.15 (उबंटू 22.04 पर समर्थित) के साथ किया गया है। यह नोट किया गया है कि परियोजना को अभी भी एक कार्यशील प्रोटोटाइप के रूप में माना जाना चाहिए, जिसका उपयोग महत्वपूर्ण डेटा संग्रहीत करने के लिए नहीं किया जाना चाहिए। भविष्य में, हम प्रदर्शन, विश्वसनीयता और सुरक्षा के लिए अतिरिक्त अनुकूलन करने की योजना बना रहे हैं, साथ ही शफ़लकेक विभाजन से बूट करने की क्षमता भी प्रदान करेंगे।

स्रोत: opennet.ru