L'azienda Kudelski Security, specializzata nell'audit della sicurezza, ha pubblicato lo strumento Shufflecake, che permette di creare file system nascosti distribuiti nello spazio libero disponibile nelle partizioni esistenti, indistinguibili da dati residui casuali. Le partizioni vengono create in modo tale che, senza conoscere la chiave di accesso, \u00e8 problematico dimostrarne l'esistenza anche durante un'analisi forense. Il codice degli strumenti (shufflecake-userland) e del modulo del kernel Linux (dm-sflc) \u00e8 scritto in linguaggio C e distribuito sotto licenza GPLv3, il che rende impossibile includere il modulo del kernel pubblicato nel kernel Linux principale a causa dell'incompatibilit\u00e0 con la licenza GPLv2, sotto la quale \u00e8 rilasciato il kernel. <\/p>\n
Il progetto \u00e8 posizionato come una soluzione pi\u00f9 avanzata rispetto a Truecrypt e Veracrypt per nascondere dati sensibili, con supporto nativo per la piattaforma Linux e la possibilit\u00e0 di creare fino a 15 partizioni nascoste sui dispositivi, annidate l'una dentro l'altra per confondere la loro esistenza. Se l'uso stesso di Shufflecake non rappresenta un segreto, come si pu\u00f2 dedurre dalla presenza di strumenti corrispondenti nel sistema, il numero totale di partizioni nascoste create \u00e8 impossibile da determinare. Le partizioni nascoste possono essere formattate a discrezione dell'utente per ospitare qualsiasi file system, come ext4, xfs o btrfs. Ogni partizione viene trattata come un dispositivo di blocco virtuale separato con la propria chiave di sblocco. <\/p>\n
Per confondere le tracce, si propone di utilizzare un modello comportamentale di \"negazione plausibile\" (plausible deniability), il cui scopo \u00e8 nascondere dati di valore come strati aggiuntivi in sezioni crittografate con dati di valore inferiore, creando una sorta di gerarchia nascosta delle sezioni. In caso di pressione, il proprietario del dispositivo pu\u00f2 rivelare la chiave per la sezione crittografata, ma all'interno di quella sezione possono nascondersi ulteriori sezioni (fino a 15 livelli di annidamento), e identificarne l'esistenza e dimostrarne la presenza \u00e8 problematico. <\/p>\n
La sicurezza \u00e8 garantita grazie alla formazione di ogni sezione come un insieme di slici criptati, posizionati in posizioni casuali sul dispositivo di archiviazione. Ogni slice viene creato dinamicamente nel momento in cui \u00e8 necessaria ulteriore spazio di archiviazione per la sezione. Per rendere difficoltosa l'analisi, gli slice di diverse sezioni sono alternati, cio\u00e8 le sezioni Shufflecake non sono collegate a aree continue e gli slice di tutte le sezioni sono mescolati. Le informazioni sugli slice utilizzati e liberi sono memorizzate in una mappa di posizione legata a ciascuna sezione, a cui si riferisce l'intestazione criptata. Le mappe e l'intestazione sono criptate e senza la conoscenza della chiave di accesso sono indistinguibili da dati casuali. <\/p>\n
L'intestazione \u00e8 suddivisa in slot, ciascuno dei quali definisce la propria sezione e le relative fette. Gli slot nell'intestazione sono disposti in ordine stack e sono ricorsivamente collegati: lo slot corrente contiene la chiave per decrittare i parametri della sezione precedente nella gerarchia (meno nascosta), consentendo di utilizzare una sola password per decrittare tutte le sezioni meno nascoste collegate alla sezione selezionata. Ogni sezione meno nascosta considera le fette delle sezioni annidate come libere. <\/p>\n
Di default, tutte le sezioni annidate di Shufflecake hanno la stessa dimensione visibile della sezione di livello superiore. Ad esempio, se sul dispositivo, della dimensione di 1 GB, sono utilizzate tre sezioni, ognuna di esse sar\u00e0 vista dal sistema come una sezione di dimensione 1 GB e lo spazio di archiviazione totale disponibile verr\u00e0 condiviso tra tutte le sezioni: se la dimensione totale dei dati salvati supera la dimensione effettiva del dispositivo, verr\u00e0 restituito un errore di input\/output. <\/p>\n
Le sezioni annidate non aperte non partecipano alla distribuzione dello spazio, cio\u00e8 un tentativo di riempire una sezione di alto livello porter\u00e0 alla sovrascrittura dei dati nelle sezioni annidate, senza dare la possibilit\u00e0 di rivelare la loro esistenza attraverso l'analisi della dimensione dei dati che possono essere memorizzati nella sezione prima dell'inizio della segnalazione di errore (si presume che le sezioni superiori contengano dati immutabili per deviare l'attenzione e non vengano mai utilizzate singolarmente, mentre il lavoro standard viene sempre eseguito con l'ultima sezione annidata, la stessa struttura implica che sia pi\u00f9 importante mantenere il segreto dell'esistenza dei dati piuttosto che perdere quei dati). <\/p>\n
In realt\u00e0, vengono sempre create 15 sezioni Shufflecake: le sezioni utilizzate sono legate alla password dell'utente, mentre le sezioni non utilizzate sono dotate di una password generata casualmente (\u00e8 impossibile capire quante sezioni siano realmente utilizzate). Durante l'inizializzazione delle sezioni Shufflecake, il disco, la sezione o il dispositivo a blocchi virtuali assegnato per gestirle viene riempito con dati casuali, il che impedisce di identificare tra i metadati e i dati di Shufflecake. <\/p>\n
L'implementazione di Shufflecake ha prestazioni abbastanza elevate, ma a causa delle spese generali \u00e8 circa due volte pi\u00f9 lenta in termini di larghezza di banda rispetto alla crittografia dei dischi basata sul sottosistema LUKS. L'uso di Shufflecake comporta anche costi aggiuntivi di memoria e spazio per i dati di servizio sul disco. I costi di memoria sono stimati in 60 MB per ogni partizione, mentre lo spazio su disco \u00e8 pari all'1% della dimensione totale. A titolo di confronto, una tecnologia similare WORAM porta a un rallentamento da 5 a 200 volte con una perdita utile di spazio su disco del 75%. <\/p>\n