Foi lan\u00e7ado o Restic 0.18, um sistema de backup que permite armazenar c\u00f3pias de seguran\u00e7a de forma criptografada em um reposit\u00f3rio versionado com suporte a deduplica\u00e7\u00e3o. O sistema \u00e9 projetado para que os backups sejam mantidos em ambientes n\u00e3o confi\u00e1veis, de modo que o acesso a uma c\u00f3pia de seguran\u00e7a n\u00e3o comprometa a seguran\u00e7a do sistema. Ao criar uma c\u00f3pia de seguran\u00e7a, \u00e9 poss\u00edvel definir regras flex\u00edveis para incluir e excluir arquivos e diret\u00f3rios (o formato das regras lembra o rsync ou gitignore). \u00c9 compat\u00edvel com Linux, macOS, Windows e sistemas BSD. O c\u00f3digo do projeto \u00e9 escrito na linguagem Go e distribu\u00eddo sob a licen\u00e7a BSD. <\/p>\n
Backups podem ser armazenados no sistema de arquivos local, em externo servidor<\/a> com acesso via SFTP\/SSH ou HTTP REST, nas nuvens Amazon S3, OpenStack Swift, BackBlaze B2, Microsoft Azure Blob Storage e Google Cloud Storage, bem como em qualquer armazenamento para o qual existam backends rclone. Para armazenamento, tamb\u00e9m pode ser utilizado um projeto em desenvolvimento chamado rest server, que oferece desempenho superior em compara\u00e7\u00e3o com outros backends e \u00e9 capaz de operar em modo somente para complementa\u00e7\u00e3o, que n\u00e3o permite a exclus\u00e3o ou modifica\u00e7\u00e3o de backups em caso de comprometimento do servidor de origem e acesso \u00e0s chaves de criptografia. <\/p>\n O sistema suporta snapshots que refletem o estado da hierarquia de diret\u00f3rios em diferentes pontos no tempo (os snapshots s\u00e3o criados automaticamente para cada c\u00f3pia de seguran\u00e7a). \u00c9 poss\u00edvel copiar snapshots entre diferentes reposit\u00f3rios. Para economizar largura de banda durante a cria\u00e7\u00e3o de backups, apenas os dados alterados s\u00e3o copiados. Um snapshot com um backup pode ser montado na forma de uma parti\u00e7\u00e3o virtual (a montagem \u00e9 realizada atrav\u00e9s do FUSE). Tamb\u00e9m s\u00e3o fornecidos comandos para analisar altera\u00e7\u00f5es e extra\u00e7\u00e3o seletiva de arquivos. <\/p>\n O reposit\u00f3rio de backups no Restic n\u00e3o manipula arquivos inteiros, mas sim blocos de tamanho vari\u00e1vel, selecionados usando a assinatura de Rabin. As informa\u00e7\u00f5es s\u00e3o armazenadas vinculadas ao conte\u00fado, e n\u00e3o aos nomes dos arquivos (nomes e objetos relacionados aos dados s\u00e3o definidos em n\u00edvel de metadados do bloco). Para economizar espa\u00e7o de armazenamento e evitar c\u00f3pias desnecess\u00e1rias de dados, a deduplica\u00e7\u00e3o \u00e9 realizada. <\/p>\n Em servidores externos, as informa\u00e7\u00f5es s\u00e3o armazenadas de forma cifrada \u2014 somas de verifica\u00e7\u00e3o e deduplica\u00e7\u00e3o utilizam hashes SHA-256, enquanto o algoritmo AES-256-CTR \u00e9 empregado para a criptografia, e c\u00f3digos de autentica\u00e7\u00e3o baseados em Poly1305-AES garantem a integridade. A possibilidade de verifica\u00e7\u00e3o de c\u00f3pias de seguran\u00e7a por meio de somas de verifica\u00e7\u00e3o e c\u00f3digos de autentica\u00e7\u00e3o est\u00e1 prevista, permitindo confirmar que a integridade dos arquivos n\u00e3o foi comprometida. <\/p>\n Na nova vers\u00e3o, foi eliminada a possibilidade de realizar um ataque (PDF) para determinar a presen\u00e7a de arquivos espec\u00edficos em um armazenamento de backups criptografado. O ataque permite identificar se um determinado arquivo est\u00e1 presente no backup criptografado, acessando o armazenamento de backups ou, se poss\u00edvel, analisando o tr\u00e1fego de rede referente aos backups. Por exemplo, o ataque pode ser realizado pelo administrador do servidor onde os backups s\u00e3o armazenados, pelo provedor de internet ou por ag\u00eancias de seguran\u00e7a que tiveram acesso ao servidor<\/a> ou ao tr\u00e1fego. O objetivo do ataque pode ser a investiga\u00e7\u00e3o de vazamentos de informa\u00e7\u00f5es, onde ag\u00eancias de seguran\u00e7a podem avaliar a presen\u00e7a de documentos relevantes no armazenamento de backups. <\/p>\n Para explorar a vulnerabilidade, o atacante deve conseguir adicionar seus pr\u00f3prios dados ao backup da v\u00edtima ou saber que um arquivo de seu conhecimento est\u00e1 presente no backup. Se houver um arquivo conhecido pelo atacante no backup (por exemplo, um tipo de conte\u00fado multim\u00eddia ou sistema), ao acessar o armazenamento criptografado, o atacante pode determinar se outros arquivos de interesse est\u00e3o presentes. <\/p>\n O m\u00e9todo \u00e9 baseado na premissa de que, com base nas caracter\u00edsticas da compress\u00e3o do conte\u00fado, \u00e9 poss\u00edvel determinar os par\u00e2metros dos blocos usados para fragmentar o conte\u00fado. Para determinar tais par\u00e2metros, \u00e9 suficiente identificar 3 blocos criptografados contendo dados conhecidos pelo atacante. <\/p>\n A vulnerabilidade n\u00e3o \u00e9 espec\u00edfica do Restic e afeta outros sistemas de backup que utilizam a t\u00e9cnica de divis\u00e3o de dados em blocos por meio de CDC (Content-Defined Chunking), como BorgBackup, Tarsnap, Bupstash e Duplicacy. No Tarsnap, o problema foi resolvido na atualiza\u00e7\u00e3o 1.0.41, no BorgBackup est\u00e1 em desenvolvimento uma corre\u00e7\u00e3o que se pretende incluir na branch borg 2. No Bupstash, a \u00faltima altera\u00e7\u00e3o foi h\u00e1 2 anos, e no Duplicacy, h\u00e1 4 meses. <\/p>\n Al\u00e9m disso, observa-se que em sistemas que utilizam deduplica\u00e7\u00e3o, ao permitir a adi\u00e7\u00e3o de arquivos pessoais ao backup, \u00e9 poss\u00edvel agir de forma mais simples e determinar indiretamente a presen\u00e7a de arquivos de interesse. Ap\u00f3s a adi\u00e7\u00e3o do arquivo em verifica\u00e7\u00e3o, \u00e9 poss\u00edvel avaliar a mudan\u00e7a no tamanho do armazenamento \u2014 se o arquivo j\u00e1 estiver presente, sua reinclus\u00e3o n\u00e3o resultar\u00e1 em um aumento significativo do tamanho devido \u00e0 deduplica\u00e7\u00e3o. <\/p>\n Al\u00e9m da corre\u00e7\u00e3o da vulnerabilidade no Restic 0.18, v\u00e1rias novidades foram propostas: <\/p>\n\n