Shufflecake, लुकेको ईन्क्रिप्टेड डिस्क विभाजनहरू सिर्जना गर्नको लागि एक टुलकिट, प्रकाशित गरिएको छ

सेक्युरिटी अडिट कम्पनी कुडेल्स्की सेक्युरिटीले शफलकेक प्रकाशित गरेको छ, एउटा टुलकिट जसले तपाईंलाई लुकेका फाइल प्रणालीहरू सिर्जना गर्न अनुमति दिन्छ जुन अवस्थित विभाजनहरूमा उपलब्ध खाली ठाउँमा फैलिएको छ र अनियमित अवशिष्ट डाटाबाट अविभाज्य छ। खण्डहरू यसरी सिर्जना गरिएका छन् कि पहुँच कुञ्जी थाहा नदिई, फरेन्सिक विश्लेषण गर्दा पनि तिनीहरूको अस्तित्व प्रमाणित गर्न समस्याग्रस्त छ। उपयोगिताहरू (shufflecake-userland) र लिनक्स कर्नेल मोड्युल (dm-sflc) को लागि कोड C मा लेखिएको छ र GPLv3 लाइसेन्स अन्तर्गत वितरण गरिएको छ, जसले प्रकाशित कर्नेल मोड्युललाई मुख्य लिनक्स कर्नेलमा समावेश गर्न असम्भव बनाउँछ। GPLv2 इजाजतपत्र जस अन्तर्गत कर्नेल पठाइन्छ।

यस परियोजनालाई संवेदनशील डाटा लुकाउन Truecrypt र Veracrypt भन्दा बढि उन्नत समाधानको रूपमा राखिएको छ, जसमा Linux प्लेटफर्मको लागि नेटिभ समर्थन छ र तपाइँलाई यन्त्रमा 15 लुकेका विभाजनहरू राख्न अनुमति दिन्छ, तिनीहरूको अस्तित्व पार्सिङलाई अस्पष्ट पार्न एकअर्का भित्र नेस्ट गरिएको छ। यदि शफलकेकको प्रयोग आफैंमा गोप्य छैन, जुन न्याय गर्न सकिन्छ, उदाहरणका लागि, प्रणालीमा उपयुक्त उपयोगिताहरूको उपस्थितिद्वारा, त्यसपछि सिर्जना गरिएका लुकेका विभाजनहरूको कुल संख्या निर्धारण गर्न सकिँदैन। सिर्जना गरिएका लुकेका विभाजनहरू, प्रयोगकर्ताको विवेकमा, कुनै पनि फाइल प्रणाली समायोजन गर्न ढाँचा गर्न सकिन्छ, उदाहरणका लागि, ext4, xfs वा btrfs। प्रत्येक विभाजनलाई आफ्नै अनलक कुञ्जीसँग छुट्टै भर्चुअल ब्लक उपकरणको रूपमा व्यवहार गरिन्छ।

ट्रेसहरूलाई अस्पष्ट पार्न, यो "प्रशंसनीय अस्वीकार्यता" व्यवहार मोडेल प्रयोग गर्न प्रस्ताव गरिएको छ, जसको सार यो हो कि मूल्यको डेटा इन्क्रिप्टेड सेक्सनहरूमा कम मूल्यवान डेटाको साथ अतिरिक्त तहहरूको रूपमा लुकेको छ, खण्डहरूको लुकेको पदानुक्रमको एक प्रकारको रूपमा। दबाबको अवस्थामा, यन्त्रको मालिकले गुप्तिकरण खण्डको कुञ्जी प्रकट गर्न सक्छ, तर अन्य खण्डहरू (15 नेस्टेड स्तरहरू सम्म) यस खण्डमा लुकाउन सकिन्छ, र तिनीहरूको उपस्थिति निर्धारण गर्न र तिनीहरूको अस्तित्व प्रमाणित गर्न समस्याग्रस्त छ।

लुकाउने कार्य भण्डारण यन्त्रमा अनियमित स्थानहरूमा राखिएको इन्क्रिप्टेड स्लाइसहरूको सेटको रूपमा प्रत्येक विभाजन बनाएर प्राप्त गरिन्छ। प्रत्येक स्लाइस गतिशील रूपमा सिर्जना गरिन्छ जब विभाजनलाई थप भण्डारण ठाउँ चाहिन्छ। विश्लेषणलाई जटिल बनाउनको लागि, विभिन्न खण्डहरूको स्लाइसहरू इन्टरलिभ गरिएका छन्; शफलकेक खण्डहरू निकटवर्ती क्षेत्रहरूसँग जोडिएका छैनन् र सबै खण्डहरूबाट स्लाइसहरू मिश्रित छन्। प्रयोग गरिएको र नि: शुल्क स्लाइसहरू बारे जानकारी प्रत्येक खण्डमा संलग्न स्थान नक्सामा भण्डार गरिएको छ, जुन इन्क्रिप्टेड हेडरद्वारा सन्दर्भ गरिएको छ। कार्डहरू र हेडरहरू गुप्तिकरण गरिएका छन् र पहुँच कुञ्जी थाहा नपाइकन, अनियमित डेटाबाट अलग गर्न सकिँदैन।

हेडरलाई स्लटहरूमा विभाजन गरिएको छ, जसमध्ये प्रत्येकले आफ्नै खण्ड र सम्बन्धित स्लाइसहरू परिभाषित गर्दछ। हेडरमा स्लटहरू स्ट्याक गरिएका छन् र पुनरावृत्ति रूपमा लिङ्क गरिएका छन् - हालको स्लटले पदानुक्रममा अघिल्लो खण्डको सेटिङहरू डिक्रिप्ट गर्ने कुञ्जी समावेश गर्दछ (कम लुकेको), चयन गरिएका सबै कम लुकेका खण्डहरू डिक्रिप्ट गर्न एकल पासवर्ड प्रयोग गर्न अनुमति दिन्छ। खण्ड। प्रत्येक कम लुकेको खण्डले नेस्टेड खण्डहरूको स्लाइसहरूलाई निःशुल्क रूपमा व्यवहार गर्दछ।

पूर्वनिर्धारित रूपमा, सबै नेस्टेड शफलकेक खण्डहरूमा शीर्ष-स्तर खण्डको रूपमा समान दृश्य आकार हुन्छ। उदाहरणका लागि, यदि 1 GB यन्त्रमा तीनवटा विभाजनहरू प्रयोग गरिन्छ भने, तिनीहरूमध्ये प्रत्येक 1 GB विभाजनको रूपमा प्रणालीमा देखिनेछ र कुल उपलब्ध डिस्क स्पेस सबै विभाजनहरूमा साझेदारी गरिनेछ - यदि कुलमा बचत गरिएको डाटाको मात्रा बढी छ। यन्त्रको वास्तविक आकार, यसले I/O त्रुटि उत्पन्न गर्न सुरु गर्नेछ।

गैर-खुला नेस्टेड खण्डहरूले ठाउँको आवंटनमा भाग लिँदैनन्, अर्थात्। शीर्ष-स्तर खण्ड भर्ने प्रयास गर्दा नेस्टेड खण्डहरूमा डाटा अधिलेखन गर्नेछ, तर त्रुटि उत्पन्न हुनु अघि खण्डमा राख्न सकिने डाटाको आकारको विश्लेषण मार्फत तिनीहरूको उपस्थिति प्रकट गर्दैन (यो मानिन्छ कि माथिल्लो खण्डहरूमा अपरिवर्तनीय समावेश छ। गडबडीको लागि डाटा र कहिले पनि छुट्टै प्रयोग गरिँदैन, र नियमित काम सधैं सबैभन्दा भर्खरको नेस्टेड खण्डको साथ गरिन्छ, योजना आफैले संकेत गर्दछ कि यो डाटा गुमाउनु भन्दा डाटाको अस्तित्वको गोप्य राख्नु बढी महत्त्वपूर्ण छ)।

वास्तवमा, 15 शफलकेक खण्डहरू सधैं सिर्जना गरिन्छन् - प्रयोगकर्ताको पासवर्ड प्रयोग गरिएका खण्डहरूमा बाँधिएको हुन्छ, र प्रयोग नगरिएका खण्डहरूलाई अनियमित रूपमा उत्पन्न गरिएको पासवर्डको साथ आपूर्ति गरिन्छ (वास्तवमा कति खण्डहरू प्रयोग गरिन्छ भनेर बुझ्न असम्भव छ)। जब शफलकेक विभाजनहरू प्रारम्भ गरिन्छ, तिनीहरूको प्लेसमेन्टको लागि छुट्याइएको डिस्क, विभाजन, वा भर्चुअल ब्लक उपकरण अनियमित डेटाले भरिएको हुन्छ, जसले शफलकेकको मेटाडेटा र सामान्य पृष्ठभूमिमा डाटा पहिचान गर्न असम्भव बनाउँछ।

शफलकेक कार्यान्वयनको एकदम उच्च प्रदर्शन छ, तर ओभरहेड लागतहरूको उपस्थितिको कारण, यो LUKS उपप्रणालीमा आधारित डिस्क इन्क्रिप्शनको तुलनामा थ्रुपुटमा लगभग दुई गुणा पछाडि छ। Shufflecake को प्रयोगले RAM को अतिरिक्त लागत र डिस्कमा सेवा डाटा भण्डारण गर्न ठाउँको लागि नेतृत्व गर्दछ। मेमोरी लागत प्रति विभाजन 60 MB मा अनुमान गरिएको छ, र डिस्क स्पेस कुल आकारको 1% मा अनुमान गरिएको छ। तुलनाको लागि, WORAM प्रविधि, उद्देश्यमा समान, उपयोगी डिस्क स्पेसको 5% हानिको साथ 200 देखि 75 पटक सुस्त हुन्छ।

टूलकिट र कर्नेल मोड्युल केवल डेबियन र उबुन्टुमा 5.13 र 5.15 कर्नेलहरूसँग परीक्षण गरिएको छ (उबन्टु 22.04 समर्थित छ)। यो नोट गरिएको छ कि परियोजना अझै पनि काम गर्ने प्रोटोटाइपको रूपमा विचार गरिनु पर्छ, जुन महत्त्वपूर्ण डाटा भण्डारण गर्न प्रयोग गर्नु हुँदैन। भविष्यमा, हामी कार्यसम्पादन, विश्वसनीयता र सुरक्षाको लागि अतिरिक्त अप्टिमाइजेसनहरू गर्ने योजना बनाउँछौं, साथै शफलकेक विभाजनहरूबाट बुट गर्ने क्षमता प्रदान गर्दछौं।

स्रोत: opennet.ru