A Kudelski Security, a biztons\u00e1gi audit\u00e1l\u00e1sra specializ\u00e1l\u00f3dott v\u00e1llalat, k\u00f6zz\u00e9tette a Shufflecake eszk\u00f6zk\u00e9szletet, amely lehet\u0151v\u00e9 teszi rejtett f\u00e1jlrendszerek l\u00e9trehoz\u00e1s\u00e1t, amelyek a megl\u00e9v\u0151 szabad helyre sz\u00e9tsz\u00f3r\u00f3dnak a l\u00e9tez\u0151 part\u00edci\u00f3kban, \u00e9s nem k\u00fcl\u00f6nb\u00f6ztethet\u0151k meg a v\u00e9letlenszer\u0171 marad\u00e9k adatokt\u00f3l. A part\u00edci\u00f3k \u00fagy j\u00f6nnek l\u00e9tre, hogy a hozz\u00e1f\u00e9r\u00e9si kulcs ismerete n\u00e9lk\u00fcl m\u00e9g krimin\u00e1lis elemz\u00e9s sor\u00e1n is nehezen bizony\u00edthat\u00f3 a l\u00e9tez\u00e9s\u00fck. Az eszk\u00f6z\u00f6k k\u00f3dja (shufflecake-userland) \u00e9s a Linux kernel modul (dm-sflc) C nyelven k\u00e9sz\u00fclt \u00e9s GPLv3 licenc alatt terjesztik, ez megakad\u00e1lyozza az publik\u00e1lt kernel modulnak a Linux kernel f\u0151 \u00f6sszet\u00e9tele \u00e1ltali integr\u00e1l\u00e1s\u00e1t a GPLv2 licenc miatt, amellyel a kernel rendelkezik. <\/p>\n
A projekt a Truecrypt \u00e9s Veracrypt megold\u00e1sain\u00e1l fejlettebbk\u00e9nt pozicion\u00e1lja mag\u00e1t a v\u00e9dend\u0151 adatok elrejt\u00e9s\u00e9re, amely nat\u00edv Linux t\u00e1mogat\u00e1ssal rendelkezik, \u00e9s lehet\u0151v\u00e9 teszi ak\u00e1r 15 rejtett part\u00edci\u00f3t is elhelyezni egy eszk\u00f6z\u00f6n, amelyek egym\u00e1sba \u00e1gyazhat\u00f3k, \u00edgy megnehez\u00edtve a l\u00e9tez\u00e9s\u00fck meg\u00e1llap\u00edt\u00e1s\u00e1t. M\u00edg a Shufflecake alkalmaz\u00e1sa nem titok, amit p\u00e9ld\u00e1ul a megfelel\u0151 eszk\u00f6z\u00f6k jelenl\u00e9te a rendszeren bizony\u00edt, a l\u00e9trehozott rejtett part\u00edci\u00f3k \u00f6sszes\u00edtett sz\u00e1ma nem hat\u00e1rozhat\u00f3 meg. A l\u00e9trehozott rejtett part\u00edci\u00f3k a felhaszn\u00e1l\u00f3 d\u00f6nt\u00e9se szerint b\u00e1rmilyen f\u00e1jlrendszerrel form\u00e1zhat\u00f3k, p\u00e9ld\u00e1ul ext4, xfs vagy btrfs. Minden part\u00edci\u00f3t k\u00fcl\u00f6n virtu\u00e1lis blokkeszk\u00f6zk\u00e9nt kezelnek a saj\u00e1t felold\u00f3kulcs\u00e1val. <\/p>\n
A nyomok elt\u00fcntet\u00e9s\u00e9re a \u201eplausible deniability\u201d viselked\u00e9si modellt javasolj\u00e1k, amelynek l\u00e9nyege, hogy az \u00e9rt\u00e9kes adatokat kev\u00e9sb\u00e9 \u00e9rt\u00e9kes adatok titkos\u00edtott szakaszaik\u00e9nt rejtik el, ez\u00e1ltal egyfajta elrejtett hierarchi\u00e1t alkotva. Ha nyom\u00e1s al\u00e1 ker\u00fcl a k\u00e9sz\u00fcl\u00e9k tulajdonosa, felfedheti a kulcsot a titkos\u00edtott szakaszhoz, de ebben a szakaszban tov\u00e1bbi szakaszok is lehetnek (ak\u00e1r 15 be\u00e1gyazott szinten), \u00e9s azok nyilv\u00e1nval\u00f3s\u00e1g\u00e1nak meghat\u00e1roz\u00e1sa, valamint a l\u00e9tez\u00e9s\u00fck bizony\u00edt\u00e1sa neh\u00e9zkes. <\/p>\n
A titkos\u00edt\u00e1s a t\u00e1rol\u00f3eszk\u00f6z v\u00e9letlenszer\u0171 helyein elhelyezett, titkos\u00edtott szeletekb\u0151l \u00e1ll\u00f3 szakaszok l\u00e9trehoz\u00e1s\u00e1val biztos\u00edtott. Minden egyes szelet dinamikusan j\u00f6n l\u00e9tre, amikor egy szakaszban tov\u00e1bbi t\u00e1rol\u00f3helyre van sz\u00fcks\u00e9g. A szeletek kever\u00e9se r\u00e9v\u00e9n, hogy nehezebb legyen az elemz\u00e9s, a k\u00fcl\u00f6nb\u00f6z\u0151 szakaszok szeletei felv\u00e1ltva jelennek meg, azaz a Shufflecake szakaszok nem kapcsol\u00f3dnak folyamatos ter\u00fcletekhez, \u00e9s a szakaszok \u00f6sszes szelete \u00f6sszekeveredik. Az alkalmazott \u00e9s szabad szeletek inform\u00e1ci\u00f3j\u00e1t minden szakaszhoz tartoz\u00f3 elhelyez\u00e9si t\u00e9rk\u00e9p t\u00e1rolja, amelyre a titkos\u00edtott fejl\u00e9c hivatkozik. A t\u00e9rk\u00e9pek \u00e9s a fejl\u00e9c titkos\u00edtva vannak, \u00e9s a hozz\u00e1f\u00e9r\u00e9si kulcs ismerete n\u00e9lk\u00fcl nem k\u00fcl\u00f6nb\u00f6ztethet\u0151k meg a v\u00e9letlenszer\u0171 adatokt\u00f3l. <\/p>\n
A fejl\u00e9c k\u00fcl\u00f6nb\u00f6z\u0151 slotokra van osztva, amelyek mindegyike a saj\u00e1t szakasz\u00e1t \u00e9s a hozz\u00e1 kapcsol\u00f3d\u00f3 szeleteket hat\u00e1rozza meg. A fejl\u00e9c slotjai veremrendben helyezkednek el, \u00e9s rekurz\u00edvan kapcsol\u00f3dnak egym\u00e1shoz \u2014 az aktu\u00e1lis slot tartalmazza a kulcsot az el\u0151z\u0151, kev\u00e9sb\u00e9 elrejtett szakasz param\u00e9terei dek\u00f3dol\u00e1s\u00e1hoz a hierarchi\u00e1ban, ami lehet\u0151v\u00e9 teszi, hogy egyetlen jelsz\u00f3 seg\u00edts\u00e9g\u00e9vel dek\u00f3dolhassuk az \u00f6sszes, a v\u00e1lasztott szakaszhoz kapcsol\u00f3d\u00f3, kev\u00e9sb\u00e9 elrejtett szakaszt. Minden kev\u00e9sb\u00e9 elrejtett szakasz szabadk\u00e9nt tekinti a be\u00e1gyazott szakaszok szeleteit. <\/p>\n
Alap\u00e9rtelmez\u00e9s szerint minden be\u00e1gyazott Shufflecake szakasznak ugyanakkora l\u00e1that\u00f3 m\u00e9rete van, mint a fels\u0151 szint\u0171 szakasznak. P\u00e9ld\u00e1ul, ha egy 1 GB-os eszk\u00f6z\u00f6n h\u00e1rom szakaszt haszn\u00e1lnak, mindegyik a rendszer sz\u00e1m\u00e1ra 1 GB-os szakaszk\u00e9nt fog megjelenni, \u00e9s az \u00f6sszes szakaszon megosztva \u00e1ll rendelkez\u00e9sre a rendelkez\u00e9sre \u00e1ll\u00f3 t\u00e1rhely \u2014 ha az elt\u00e1rolt adatok \u00f6sszm\u00e9rete meghaladja a t\u00e9nyleges eszk\u00f6z m\u00e9ret\u00e9t, bevitel\/kivitel hib\u00e1t fog jelenteni. <\/p>\n
A fel nem nyitott almapp\u00e1k nem vesznek r\u00e9szt a helyeloszt\u00e1sban, azaz a fels\u0151 szint\u0171 mappa kit\u00f6lt\u00e9si k\u00eds\u00e9rlete adatfel\u00fcl\u00edr\u00e1st eredm\u00e9nyez az almapp\u00e1kban, de nem ad lehet\u0151s\u00e9get a megl\u00e9t\u00fck felt\u00e1r\u00e1s\u00e1ra az ott elhelyezhet\u0151 adatok m\u00e9ret\u00e9nek elemz\u00e9se alapj\u00e1n, a hiba\u00fczenet megjelen\u00e9se el\u0151tt (felt\u00e9telezve, hogy a fels\u0151 szint\u0171 mapp\u00e1k v\u00e1ltozatlan adatokat tartalmaznak, hogy elterelj\u00e9k a figyelmet, \u00e9s soha nem haszn\u00e1lj\u00e1k \u0151ket k\u00fcl\u00f6n-k\u00fcl\u00f6n, a rendes munka mindig a legutols\u00f3 almapp\u00e1val t\u00f6rt\u00e9nik; a rendszer \u00fagy van megtervezve, hogy fontosabb a megl\u00e9v\u0151 adatok titk\u00e1nak meg\u0151rz\u00e9se, mint ezek elveszt\u00e9se). <\/p>\n
A Shufflecake szakaszok gyakorlatilag mindig 15-\u00f6t hoznak l\u00e9tre \u2014 a haszn\u00e1lt szakaszokhoz a felhaszn\u00e1l\u00f3 jelszava kapcsol\u00f3dik, m\u00edg a fel nem haszn\u00e1lt szakaszok v\u00e9letlenszer\u0171en gener\u00e1lt jelsz\u00f3val rendelkeznek (nem lehet meghat\u00e1rozni, hogy h\u00e1ny t\u00e9nyleges szakasz van haszn\u00e1latban). A Shufflecake szakaszok inicializ\u00e1l\u00e1sakor a hely\u00fckre kiszabott lemez, szakasz vagy virtu\u00e1lis blokkeszk\u00f6z v\u00e9letlenszer\u0171 adatokkal van felt\u00f6ltve, ami megakad\u00e1lyozza, hogy a Shufflecake metaadatai \u00e9s adatai a h\u00e1tt\u00e9rben j\u00f3l l\u00e1that\u00f3ak legyenek. <\/p>\n
A Shufflecake megval\u00f3s\u00edt\u00e1sa megfelel\u0151en magas teljes\u00edtm\u00e9nnyel b\u00edr, de a LUKS-alap\u00fa lemezk\u00f3dol\u00e1shoz k\u00e9pest k\u00f6r\u00fclbel\u00fcl k\u00e9tszer akkora t\u00falk\u00f6ltekez\u00e9s miatt a s\u00e1vsz\u00e9less\u00e9ge elmarad. A Shufflecake haszn\u00e1lata emellett tov\u00e1bbi mem\u00f3ria- \u00e9s t\u00e1rol\u00e1si k\u00f6lts\u00e9geket von maga ut\u00e1n a lemezen l\u00e9v\u0151 seg\u00e9dadatok sz\u00e1m\u00e1ra. A mem\u00f3riaig\u00e9ny k\u00f6r\u00fclbel\u00fcl 60 MB minden part\u00edci\u00f3ra, m\u00edg a lemezen l\u00e9v\u0151 t\u00e1rol\u00e1si hely ig\u00e9nye a teljes m\u00e9ret 1%-\u00e1ra r\u00fag. \u00d6sszehasonl\u00edt\u00e1sk\u00e9ppen, a hasonl\u00f3 c\u00e9l\u00fa WORAM technika 5-t\u0151l 200-szoros lassul\u00e1st okoz, 75%-os hasznos lemezter\u00fclet-vesztes\u00e9ggel. <\/p>\n