Shufflecake, toolkit ad partum orbis partitiones encryptatas occultas creandas, divulgatum est

Securitatis audit societas Kudelski Securitatis instrumentum nomine Shufflecake emisit quod permittit te creare systemata fasciculi occulta dispersa per spatium liberum praesto existendi partitiones et indiscretae ab incertis residua notitia. Partes ita creantur ut clavem accessi nescientes, difficile est suam existentiam etiam cum analysi forensi agentes probare. Codex utilitatum (shufflecake-userland) et moduli nuclei Linux (dm-sflc) in C scriptus est, et sub licentia GPLv3 distributa, quae non capit modulum nuclei editum includere in nucleo Linux principalis ob repugnantiam cum GPLv2 licentia sub qua nucleus suppletur .

Exertum in solutione gravioris collocatur quam Truecrypt et Veracrypt ad notitias occultandas quae tutelam requirunt, quae subsidium patrium pro suggestu Linux habet ac sinit te ad 15 saepta occulta in fabrica collocare, intus inter se collocatas ut parsing confundat. eorum esse. Si usus ipse Shufflecake occultus non est, ut iudicari potest, exempli gratia, praesentia utilitatum in systematis respondentium, tunc numerus partitionum occultarum creatarum definiri non potest. Partes occultae creatae formari possunt ad arbitrium usoris ad accommodandum systema fasciculi, exempli gratia, ext4, xfs vel btrfs. Quaelibet partitio tractatur ut fabrica virtualis truncus separatus cum clavis reserandis suis.

Ut vestigia confundamus, proponitur uti exemplar morum "probabilis deniability", cuius essentia est illa pretiosa notitia occulta sicut additae strata in sectionibus encryptatis viliori notitia, speciem quandam sectionum hierarchiae occultae efformantes. In casu pressionis, dominus de fabrica clavem partitionis encryptae revelare potest, sed aliae partitiones (usque ad 15 gradus) in hac partitione occultari possunt, eorumque praesentiam definire et earum existentiam esse inconveniens est.

Occultatio consequitur construendo singulas partitiones sicut statutum crustarum encryptarum temere positarum positionum in fabrica reposita. Quodlibet segmentum dynamice creatum est cum spatium repono additionali in partitione necessarium est. Ad analysim difficiliorem faciendam, segmenta sectionum diversarum alternantur, i.e. Shufflecake sectiones regionum contiguis et segmentis ex omnibus sectionibus non adjunctae sunt mixtae. Informationes de usu et pecias liberas reponuntur in tabula locationis cum unaquaque partitione coniuncta, quae ab encrypto capitis refertur. Chartae et header encryptae sunt et, clavem accessum nescientes, ab incertis datae indiscretae sunt.

Caput in foramina divisum est, quarum unaquaeque sectionem suam definit et segmenta consociata. Foramina in capite reclinant et recursive coniunguntur - rima vena continet clavem ad parametros sectionis superioris in Hierarchia (minus abscondita), permittens unam tesseram minui adhibendam omnibus sectionibus minus occultis adiunctis. delectorum sectionem. Quaelibet partitio minus abscondita de segmentis partitionum nestrarum ut libero tractat.

Defalta, omnes partes Shufflecake aequam visibilem magnitudinem habent cum sectione summo gradu. Exempli gratia, si tres partitiones in 1 GB fabrica fuerint, unaquaeque earum apparebit ad systematis 1 GB partitionem et totum spatium orbis quod in promptu erit inter omnes partitiones dividendum, si tota magnitudo notitiarum reconditarum excedit. ipsa machinalis magnitudo, incipiet erroris I/O proiectus.

Sectiones nested non apertae nec spatium destinandi participant, i.e. Conamen implendi partitio top-grada proveniet in notitia aluminis in partitionibus saeptis, sed non faciet praesentiam suam revelare per analysim amplitudinis notitiarum quae in partitione poni possunt antequam error incipit (it. ponatur superiores partitiones notitias immutabiles continere ad attentionem distractam et numquam separatim adhibitae, et opus regulare semper exercetur cum sectione recentissima nesteda, schema ipsum implicat quod maius est exsistentiae secretum servare; data quam amittere data).

Re vera, 15 partitiones Shufflecake semper creantur, - tesserae usoris partitionibus adhibitis adnectitur, et partitiones insuetas tesserae passim generatae supplentur (intellectus fieri potest quot partitiones actu utuntur). Cum partitiones Shufflecake initialized sunt, orbis, partitionis, vel virtualis fabrica ad locatio- nem destinata, notitia temere impletur, quod impossibile est metadata metadata et Shufflecake cognosci contra ambitum generalem.

Exsecutio Shufflecaka satis altam habet observantiam, sed ob praesentiam capitis, est circiter duplo tardior in perput ad discri encryptionem secundum LUKS subsystem comparatum. Utens Shufflecake etiam consequitur in adiectis sumptibus pro RAM et disci spatii ad condendum operas datas. Memoria consummatio in 60 MB per partitionem aestimatur, et orbis tractus in 1% totius quantitatis. Ad comparationem, WORAM ars, in proposito similis, ad tarditatem 5 ad 200 temporum cum 75% dispendio orbis tractus utibilis ducit.

Instrumentum et moduli nuclei in Debian et Ubuntu cum nucleis 5.13 et 5.15 tantum probati sunt. Notandum est consilium adhuc considerari ut prototypum opus, quod non debet adhiberi ad magnas notitias reponendas. In posterum cogitamus optimizationes augendas facere ad perficiendi, firmitatis et securitatis, necnon facultatem ad solvendum e partitionibus Shufflecake solvendis.

Source: opennet.ru