प्रकाशित शफलकेक, लपविलेले एनक्रिप्टेड डिस्क विभाजने तयार करण्यासाठी टूलकिट

सिक्युरिटी ऑडिट कंपनी कुडेल्स्की सिक्युरिटीने शफलकेक नावाचे एक साधन प्रकाशित केले आहे जे तुम्हाला विद्यमान विभाजनांवर उपलब्ध मोकळ्या जागेवर विखुरलेल्या आणि यादृच्छिक अवशिष्ट डेटापासून वेगळे न करता येण्याजोग्या लपविलेल्या फाइल सिस्टम तयार करण्यास अनुमती देते. विभाजने अशा प्रकारे तयार केली जातात की प्रवेश की जाणून घेतल्याशिवाय, फॉरेन्सिक विश्लेषण आयोजित करताना देखील त्यांचे अस्तित्व सिद्ध करणे कठीण आहे. युटिलिटीज (shufflecake-userland) आणि Linux kernel module (dm-sflc) चा कोड C मध्ये लिहिलेला आहे आणि GPLv3 लायसन्स अंतर्गत वितरित केला आहे, ज्यामुळे मुख्य लिनक्स कर्नलमध्ये प्रकाशित कर्नल मॉड्यूल समाविष्ट करणे अशक्य होते. GPLv2 परवाना ज्या अंतर्गत कर्नल पुरवठा केला जातो.

प्रोजेक्‍टला संरक्षणाची आवश्‍यकता असलेला डेटा लपवण्यासाठी Truecrypt आणि Veracrypt पेक्षा अधिक प्रगत उपाय म्हणून स्थान दिले आहे, ज्याला Linux प्लॅटफॉर्मसाठी नेटिव्ह सपोर्ट आहे आणि पार्सिंग गोंधळात टाकण्यासाठी तुम्हाला डिव्हाइसवर 15 पर्यंत लपविलेले विभाजने ठेवण्याची परवानगी देते. त्यांच्या अस्तित्वाची. जर शफलकेकचा वापर स्वतःच गुप्त नसेल, जसे की न्याय केला जाऊ शकतो, उदाहरणार्थ, सिस्टममधील संबंधित उपयुक्ततांच्या उपस्थितीद्वारे, तयार केलेल्या लपविलेल्या विभाजनांची एकूण संख्या निर्धारित केली जाऊ शकत नाही. तयार केलेली छुपी विभाजने वापरकर्त्याच्या विवेकबुद्धीनुसार कोणत्याही फाइल प्रणालीला सामावून घेण्यासाठी फॉरमॅट केली जाऊ शकतात, उदाहरणार्थ, ext4, xfs किंवा btrfs. प्रत्येक विभाजनाला त्याच्या स्वत:च्या अनलॉक कीसह वेगळे आभासी ब्लॉक साधन मानले जाते.

ट्रेस गोंधळात टाकण्यासाठी, "संवादनीय नकार" वर्तन मॉडेल वापरण्याचा प्रस्ताव आहे, ज्याचा सार असा आहे की मौल्यवान डेटा कमी मौल्यवान डेटासह एनक्रिप्टेड विभागांमध्ये अतिरिक्त स्तर म्हणून लपविला जातो, ज्यामुळे विभागांची एक प्रकारची छुपी पदानुक्रम तयार होते. दबावाच्या बाबतीत, डिव्हाइसचा मालक एनक्रिप्टेड विभाजनाची की उघड करू शकतो, परंतु या विभाजनामध्ये इतर विभाजने (15 नेस्टेड स्तरांपर्यंत) लपलेली असू शकतात आणि त्यांची उपस्थिती निश्चित करणे आणि त्यांचे अस्तित्व सिद्ध करणे समस्याप्रधान आहे.

स्टोरेज डिव्हाइसवर यादृच्छिक स्थानांवर ठेवलेल्या एनक्रिप्टेड स्लाइसच्या संचाच्या रूपात प्रत्येक विभाजन तयार करून लपवणे साध्य केले जाते. विभाजनामध्ये अतिरिक्त स्टोरेज स्पेस आवश्यक असताना प्रत्येक स्लाइस डायनॅमिकरित्या तयार केला जातो. विश्लेषण अधिक कठीण करण्यासाठी, वेगवेगळ्या विभागांचे तुकडे वैकल्पिक केले जातात, उदा. शफलकेक विभाग जवळच्या प्रदेशांशी जोडलेले नाहीत आणि सर्व विभागांमधील काप मिसळले जातात. वापरलेल्या आणि विनामूल्य स्लाइसेसबद्दल माहिती प्रत्येक विभाजनाशी संबंधित स्थान नकाशामध्ये संग्रहित केली जाते, ज्याचा संदर्भ एनक्रिप्टेड शीर्षलेखाद्वारे दिला जातो. कार्ड आणि शीर्षलेख एनक्रिप्ट केलेले आहेत आणि, प्रवेश की जाणून घेतल्याशिवाय, यादृच्छिक डेटापासून वेगळे केले जाऊ शकत नाहीत.

शीर्षलेख स्लॉटमध्ये विभागलेला आहे, ज्यापैकी प्रत्येक स्वतःचा विभाग आणि संबंधित स्लाइस परिभाषित करतो. शीर्षलेखातील स्लॉट स्टॅक केलेले आहेत आणि वारंवार जोडलेले आहेत - सध्याच्या स्लॉटमध्ये पदानुक्रमातील मागील विभागाचे पॅरामीटर्स डिक्रिप्ट करण्याची की आहे (कमी लपविलेले आहे), एक संकेतशब्द वापरण्यास अनुमती देऊन संबंधित सर्व कमी लपवलेले विभाग डिक्रिप्ट करण्यासाठी निवडलेला विभाग. प्रत्येक कमी लपलेले विभाजन नेस्टेड विभाजनांच्या स्लाइसना मोफत मानले जाते.

डीफॉल्टनुसार, सर्व शफलकेक उपविभागांमध्ये उच्च-स्तरीय विभागाप्रमाणेच दृश्यमान आकार असतो. उदाहरणार्थ, जर 1 GB यंत्रावर तीन विभाजने असतील, तर त्यातील प्रत्येक 1 GB विभाजन म्हणून सिस्टमला दिसेल आणि एकूण उपलब्ध डिस्क जागा सर्व विभाजनांमध्ये सामायिक केली जाईल - जर संग्रहित डेटाचा एकूण आकार ओलांडला असेल. डिव्हाइसचा वास्तविक आकार, तो एक I/O त्रुटी टाकणे सुरू करेल.

नेस्टेड विभाग जे उघडलेले नाहीत ते जागा वाटपामध्ये भाग घेत नाहीत, उदा. उच्च-स्तरीय विभाजन भरण्याचा प्रयत्न केल्याने नेस्टेड विभाजनांमध्ये डेटा तुकडे केला जाईल, परंतु त्रुटी सुरू होण्यापूर्वी विभाजनामध्ये ठेवता येणार्‍या डेटाच्या आकाराच्या विश्लेषणाद्वारे त्यांची उपस्थिती प्रकट करणे शक्य होणार नाही (ते असे गृहित धरले जाते की वरच्या विभाजनांमध्ये लक्ष विचलित करण्यासाठी अपरिवर्तनीय डेटा असतो आणि कधीही स्वतंत्रपणे वापरला जात नाही आणि सर्वात अलीकडील नेस्टेड विभागासह नियमित काम केले जाते, या योजनेतून असे सूचित होते की त्याच्या अस्तित्वाचे रहस्य राखणे अधिक महत्त्वाचे आहे. हा डेटा गमावण्यापेक्षा डेटा).

खरं तर, 15 शफलकेक विभाजने नेहमी तयार केली जातात - वापरकर्ता पासवर्ड वापरलेल्या विभाजनांशी संलग्न केला जातो आणि न वापरलेले विभाजने यादृच्छिकपणे व्युत्पन्न केलेल्या पासवर्डसह पुरवले जातात (प्रत्यक्षात किती विभाजने वापरली जातात हे समजणे अशक्य आहे). जेव्हा शफलकेक विभाजने सुरू केली जातात, तेव्हा त्यांच्या प्लेसमेंटसाठी वाटप केलेले डिस्क, विभाजन किंवा व्हर्च्युअल ब्लॉक डिव्हाइस यादृच्छिक डेटाने भरलेले असते, ज्यामुळे सामान्य पार्श्वभूमीवर शफलकेक मेटाडेटा आणि डेटा ओळखणे अशक्य होते.

शफलकेक अंमलबजावणीची कार्यक्षमता बर्‍यापैकी उच्च आहे, परंतु ओव्हरहेडच्या उपस्थितीमुळे, LUKS उपप्रणालीवर आधारित डिस्क एन्क्रिप्शनच्या तुलनेत ते थ्रूपुटमध्ये अंदाजे दुप्पट मंद आहे. शफलकेक वापरल्याने सेवा डेटा संचयित करण्यासाठी RAM आणि डिस्क स्पेससाठी अतिरिक्त खर्च देखील होतो. मेमरी खर्च प्रति विभाजन 60 MB आणि एकूण आकाराच्या 1% डिस्क स्पेस असा अंदाज आहे. तुलनेसाठी, WORAM तंत्र, उद्देशाप्रमाणेच, वापरण्यायोग्य डिस्क स्पेस 5% गमावून 200 ते 75 पट कमी होते.

टूलकिट आणि कर्नल मॉड्यूलची चाचणी केवळ डेबियन आणि उबंटूवर कर्नल 5.13 आणि 5.15 (उबंटू 22.04 वर समर्थित) सह केली गेली आहे. हे लक्षात घेतले आहे की प्रकल्प अद्याप कार्यरत प्रोटोटाइप म्हणून विचारात घ्यावा, ज्याचा वापर महत्त्वपूर्ण डेटा संचयित करण्यासाठी केला जाऊ नये. भविष्यात, आम्ही कार्यप्रदर्शन, विश्वासार्हता आणि सुरक्षिततेसाठी अतिरिक्त ऑप्टिमायझेशन करण्याची योजना आखत आहोत, तसेच शफलकेक विभाजनांमधून बूट करण्याची क्षमता प्रदान करू.

स्त्रोत: opennet.ru