FS Oramfs פורסם, מסתיר את אופי הגישה לנתונים

Kudelski Security, חברה המתמחה בביקורות אבטחה, פרסמה את מערכת הקבצים Oramfs עם הטמעת טכנולוגיית ORAM (Oblivious Random Access Machine) המסווה את דפוס הגישה לנתונים. הפרויקט מציע מודול FUSE עבור לינוקס עם הטמעת שכבת FS שאינה מאפשרת מעקב אחר מבנה פעולות הכתיבה והקריאה. קוד Oramfs כתוב ב-Rust והוא מורשה תחת GPLv3.

טכנולוגיית ORAM כוללת יצירת שכבה נוספת בנוסף להצפנה, שאינה מאפשרת לקבוע את אופי הפעילות הנוכחית בעבודה עם נתונים. לדוגמה, אם נעשה שימוש בהצפנה בעת אחסון נתונים בשירות של צד שלישי, הבעלים של שירות זה אינם יכולים לגלות את הנתונים בעצמם, אך יכולים לקבוע לאילו בלוקים יש גישה ואיזה פעולות מתבצעות. ORAM מסתיר מידע על אילו חלקים של ה-FS ניגשים ואיזה סוג פעולה מתבצע (קריאה או כתיבה).

Oramfs מספקת שכבת מערכת קבצים אוניברסלית המאפשרת לך לפשט את ארגון אחסון הנתונים בכל אחסון חיצוני. הנתונים מאוחסנים מוצפנים עם אימות אופציונלי. ניתן להשתמש באלגוריתמים ChaCha8, AES-CTR ו-AES-GCM להצפנה. תבניות בגישה לכתיבה וקריאה מוסתרות באמצעות ערכת Path ORAM. בעתיד מתוכננות ליישם תוכניות נוספות, אך במתכונתו הנוכחית, הפיתוח נמצא עדיין בשלב אב הטיפוס, שאינו מומלץ לשימוש במערכות ייצור.

ניתן להשתמש ב-Oramfs עם כל מערכת קבצים ואינה תלויה בסוג האחסון החיצוני היעד - ניתן לסנכרן קבצים לכל שירות שניתן להרכיב בצורה של ספרייה מקומית (SSH, FTP, Google Drive, Amazon S3 , Dropbox, Google Cloud Storage, Mail.ru Cloud, Yandex.Disk ושירותים אחרים הנתמכים ב-rclone או שעבורם יש מודולי FUSE להרכבה). גודל האחסון אינו קבוע ואם יש צורך בשטח נוסף, ניתן להגדיל את גודל ה- ORAM באופן דינמי.

הגדרת Oramfs מסתכמת בהגדרת שתי ספריות - ציבוריות ופרטיות, הפועלות כשרת ולקוח. הספרייה הציבורית יכולה להיות כל ספרייה במערכת הקבצים המקומית שמחוברת לאחסון חיצוני על ידי הרכבה באמצעות SSHFS, FTPFS, Rclone וכל מודולי FUSE אחרים. הספרייה הפרטית מסופקת על ידי מודול FUSE של Oramfs והיא נועדה לעבוד ישירות עם קבצים המאוחסנים ב- ORAM. קובץ התמונה של ORAM ממוקם בספרייה הציבורית. כל פעולה עם ספרייה פרטית משפיעה על מצב קובץ התמונה הזה, אבל קובץ זה נראה לצופה חיצוני כמו קופסה שחורה, שלא ניתן לשייך שינויים בה לפעילות בספרייה הפרטית, כולל האם בוצעה פעולת כתיבה או קריאה .

ניתן להשתמש ב-Oramfs באזורים שבהם נדרשת רמת הפרטיות הגבוהה ביותר וניתן להקריב את הביצועים. הביצועים יורדים מכיוון שכל פעולת אחסון, כולל פעולות קריאת נתונים, מובילה לבנייה מחדש של בלוקים בתמונת מערכת הקבצים. לדוגמה, קריאת קובץ בגודל 10MB אורכת בערך שנייה אחת, ו-1MB לוקחת 25 שניות. כתיבה של 3MB לוקחת 10 שניות, ו-15MB לוקחת 25 שניות. יחד עם זאת, Oramfs מהירה בערך פי 50 בקריאה ופי 9 יותר מהירה בכתיבה בהשוואה למערכת הקבצים UtahFS, שפותחה על ידי Cloudflare ותומכת באופן אופציונלי במצב ORAM.

מקור: OpenNet.ru