L'azienda Kudelski Security, specializzata in audit di sicurezza, ha pubblicato lo strumento Shufflecake, che consente di creare sistemi di file nascosti, distribuiti nello spazio libero presente nelle partizioni esistenti e indistinguibili da dati residui casuali. Le partizioni sono create in modo tale che, senza la chiave di accesso, la loro esistenza sia difficile da dimostrare anche durante un'analisi forense. Il codice degli strumenti (shufflecake-userland) e del modulo del kernel Linux (dm-sflc) \u00e8 scritto in linguaggio C e distribuito sotto licenza GPLv3, il che rende impossibile l'inclusione del modulo del kernel pubblicato nella distribuzione principale del kernel Linux a causa dell'incompatibilit\u00e0 con la licenza GPLv2, sotto la quale \u00e8 distribuito il kernel. <\/p>\n
Il progetto si presenta come una soluzione pi\u00f9 avanzata rispetto a Truecrypt e Veracrypt per la protezione dei dati, con supporto nativo per la piattaforma Linux e la possibilit\u00e0 di creare fino a 15 partizioni nascoste sul dispositivo, annidate l'una nell'altra per complicare la rilevazione della loro esistenza. Sebbene l'uso stesso di Shufflecake non sia un mistero, come dimostrano le apposite utility presenti nel sistema, il numero totale di partizioni nascoste create non \u00e8 determinabile. Le partizioni nascoste possono essere formattate a discrezione dell'utente per supportare vari filesystem, come ext4, xfs o btrfs. Ogni partizione \u00e8 trattata come un dispositivo di blocco virtuale separato con la propria chiave di sblocco. <\/p>\n
Per offuscare le tracce si suggerisce di utilizzare un modello di comportamento chiamato \u00abdenial plausibile\u00bb (plausible deniability), il cui principio \u00e8 che i dati di valore vengono nascosti come strati aggiuntivi in sezioni crittografate con dati di minor valore, creando una sorta di gerarchia nascosta di sezioni. In caso di pressione, il proprietario del dispositivo pu\u00f2 rivelare la chiave per la sezione crittografata, ma all'interno di questa sezione possono nascondersi altre sezioni (fino a 15 livelli annidati), e determinarne la presenza e dimostrarne l'esistenza \u00e8 problematico. <\/p>\n
La protezione \u00e8 garantita dalla creazione di ogni sezione come un insieme di frammenti crittografati, posizionati in modo casuale nel dispositivo di archiviazione. Ogni frammento viene generato dinamicamente nel momento in cui una sezione richiede ulteriore spazio di archiviazione. Per rendere difficile l'analisi, i frammenti di sezioni diverse si alternano, cio\u00e8 le sezioni Shufflecake non sono collegate a aree contigue e i frammenti di tutte le sezioni si mescolano. Le informazioni sui frammenti utilizzati e liberi sono memorizzate in una mappa di posizionamento associata a ogni sezione, a cui si fa riferimento nell'intestazione crittografata. Le mappe e l'intestazione sono crittografate e, senza la conoscenza della chiave di accesso, sono indistinguibili da dati casuali. <\/p>\n
Il titolo \u00e8 suddiviso in slot, ciascuno dei quali definisce la propria sezione e i relativi frammenti. Gli slot nell'intestazione sono disposti in ordine a pile e sono ricorsivamente collegati \u2014 lo slot attuale contiene la chiave per decifrare i parametri della sezione precedente nella gerarchia (meno nascosta), consentendo di utilizzare una sola password per decifrare tutte le sezioni meno nascoste collegate alla sezione selezionata. Ogni sezione meno nascosta considera i frammenti delle sezioni annidate come liberi. <\/p>\n
Per impostazione predefinita, tutte le sezioni annidate di Shufflecake hanno la stessa dimensione visibile della sezione di primo livello. Ad esempio, se su un dispositivo da 1 GB sono utilizzate tre sezioni, ciascuna di esse sar\u00e0 visibile al sistema come una sezione di 1 GB e lo spazio totale disponibile sar\u00e0 condiviso tra tutte le sezioni \u2014 se la dimensione totale dei dati salvati supera la dimensione effettiva del dispositivo, verr\u00e0 restituito un errore di input\/output. <\/p>\n
Le sotto-sezioni non aperte non partecipano alla distribuzione dello spazio, cio\u00e8 il tentativo di riempire una sezione di livello superiore porter\u00e0 a sovrascrivere i dati nelle sotto-sezioni senza possibilit\u00e0 di rivelarne l'esistenza attraverso l'analisi della dimensione dei dati che possono essere collocati nella sezione prima dell'inizio dell'uscita dell'errore (si presume che le sezioni superiori contengano dati immutabili per distrarre l'attenzione e non vengano mai utilizzate singolarmente, mentre il lavoro normale viene sempre effettuato con l'ultima sotto-sezione annidata, lo schema stesso implica che sia pi\u00f9 importante mantenere il segreto dell'esistenza dei dati piuttosto che perdere tali dati). <\/p>\n
In effetti, vengono sempre creati 15 sezioni Shufflecake \u2013 le sezioni utilizzate sono collegate alla password dell'utente, mentre le sezioni non utilizzate sono fornite di una password generata casualmente (non \u00e8 possibile capire quante sezioni siano realmente utilizzate). Durante l'inizializzazione delle sezioni Shufflecake, il disco, la sezione o il dispositivo a blocchi virtuale assegnato per il loro posizionamento viene riempito con dati casuali, il che non consente di determinare nel contesto generale i metadati e i dati di Shufflecake. <\/p>\n
L'implementazione di Shufflecake offre prestazioni piuttosto elevate, ma a causa dei costi operativi, si posiziona circa due volte pi\u00f9 lentamente rispetto alla crittografia dei dischi basata sul sottosistema LUKS. L'uso di Shufflecake porta anche a costi aggiuntivi di memoria RAM e spazio per dati di servizio sul disco. I requisiti di memoria sono stimati in 60 MB per ogni partizione, mentre lo spazio su disco \u00e8 del 1% della dimensione totale. A titolo di confronto, una tecnologia simile chiamata WORAM provoca un rallentamento da 5 a 200 volte con una perdita di spazio utile del 75% sul disco. <\/p>\n