Compania Kudelski Security, specializat\u0103 \u00een auditul de securitate, a publicat instrumentul Shufflecake, care permite crearea de sisteme de fi\u0219iere ascunse, dispersate \u00een spa\u021biul liber existent din part\u021biile existente \u0219i nu se deosebesc de datele reziduale aleatorii. Part\u021biile sunt create \u00een a\u0219a fel \u00eenc\u00e2t, f\u0103r\u0103 a cunoa\u0219te cheia de acces, existen\u021ba lor este problematic\u0103 \u00een a fi dovedit\u0103 chiar \u0219i \u00een cadrul analizei criminologice. Codul utilit\u0103\u021bilor (shufflecake-userland) \u0219i al modulului kernel Linux (dm-sflc) este scris \u00een limbajul C \u0219i este distribuit sub licen\u021ba GPLv3, ceea ce face imposibil\u0103 includerea modulului kernel publicat \u00een kernelul Linux principal din cauza incompatibilit\u0103\u021bii cu licen\u021ba GPLv2, sub care este livrat kernelul. <\/p>\n
Proiectul este pozi\u021bionat ca fiind mai avansat dec\u00e2t Truecrypt \u0219i Veracrypt, o solu\u021bie pentru ascunderea datelor sensibile, care are suport nativ pentru platforma Linux \u0219i permite crearea de p\u00e2n\u0103 la 15 parti\u021bii ascunse pe dispozitiv, incluse unele \u00een altele pentru a confuza analiza existen\u021bei lor. Dac\u0103 utilizarea Shufflecake nu reprezint\u0103 un secret, a\u0219a cum se poate judeca, de exemplu, prin existen\u021ba utilit\u0103\u021bilor corespunz\u0103toare \u00een sistem, num\u0103rul total de parti\u021bii ascunse create este imposibil de determinat. Parti\u021biile ascunse pot fi formatate dup\u0103 dorin\u021ba utilizatorului pentru a g\u0103zdui orice FS, cum ar fi ext4, xfs sau btrfs. Fiecare parti\u021bie este tratat\u0103 ca un dispozitiv de bloc virtual separat cu propria sa cheie de deblocare. <\/p>\n
Pentru a ascunde urmele, se propune utilizarea modelului de comportament \u201enegare plauzibil\u0103\u201d (plausible deniability), esen\u021ba acestuia fiind c\u0103 datele valoroase sunt ascunse ca straturi ad\u0103ugate \u00een sec\u021biuni criptate cu date mai pu\u021bin valoroase, form\u00e2nd o ierarhie ascuns\u0103 a sec\u021biunilor. \u00cen cazul unei presiuni, de\u021bin\u0103torul dispozitivului poate dezv\u0103lui cheia pentru sec\u021biunea criptat\u0103, dar \u00een aceast\u0103 sec\u021biune pot fi ascunse alte sec\u021biuni (p\u00e2n\u0103 la 15 niveluri imbricate), iar identificarea \u0219i demonstrerea existen\u021bei acestora este problematic\u0103. <\/p>\n
Ascunderea este asigurat\u0103 prin crearea fiec\u0103rei sec\u021biuni ca un set de segmente criptate, plasate \u00een pozi\u021bii aleatorii pe dispozitivul de stocare. Fiecare segment este creat dinamic \u00een momentul \u00een care sec\u021biunea necesit\u0103 un spa\u021biu suplimentar pentru stocare. Pentru a complica analiza, segmentele din diferite sec\u021biuni sunt intercalate, adic\u0103 sec\u021biunile Shufflecake nu sunt legate de zone continue \u0219i segmentele tuturor sec\u021biunilor sunt amestecate. Informa\u021biile despre segmentele utilizate \u0219i libere sunt p\u0103strate \u00eentr-o hart\u0103 de loca\u021bie asociat\u0103 fiec\u0103rei sec\u021biuni, la care se face referire \u00een antetul criptat. H\u0103r\u021bile \u0219i antetul sunt criptate \u0219i, f\u0103r\u0103 cunoa\u0219terea cheii de acces, nu pot fi deosebite de date aleatorii. <\/p>\n
Titlul este \u00eemp\u0103r\u021bit \u00een sloturi, fiecare definind propria sec\u021biune \u0219i feliile asociate. Sloturile din titlu sunt plasate \u00een ordine stivuit\u0103 \u0219i sunt legate recursiv \u2014 slotul curent con\u021bine cheia pentru decriptarea parametrilor sec\u021biunii anterioare din ierarhie (mai pu\u021bin ascuns\u0103), ceea ce permite folosirea unei singure parole pentru decriptarea tuturor sec\u021biunilor mai pu\u021bin ascunse asociate cu sec\u021biunea selectat\u0103. Fiecare sec\u021biune mai pu\u021bin ascuns\u0103 consider\u0103 feliile sec\u021biunilor imbricate ca fiind libere. <\/p>\n
Implicit, toate sec\u021biunile imbricate Shufflecake au aceea\u0219i dimensiune vizibil\u0103 ca \u0219i sec\u021biunea de nivel superior. De exemplu, dac\u0103 pe un dispozitiv cu dimensiunea de 1 GB sunt utilizate trei sec\u021biuni, fiecare dintre ele va fi vizibil pentru sistem ca o sec\u021biune de 1 GB, iar spa\u021biul total disponibil pe disk va fi utilizat \u00een comun \u00een toate sec\u021biunile \u2014 dac\u0103 dimensiunea total\u0103 a datelor salvate dep\u0103\u0219e\u0219te dimensiunea real\u0103 a dispozitivului, va \u00eencepe s\u0103 apar\u0103 o eroare de intrare\/ie\u0219ire. <\/p>\n
Sec\u021biunile \u00eenchise nu particip\u0103 la distribu\u021bia spa\u021biului, adic\u0103 \u00eencercarea de a umple o sec\u021biune de nivel superior va duce la suprascrierea datelor \u00een sec\u021biunile \u00eenchise, dar nu va permite dezv\u0103luirea existen\u021bei lor prin analiza dimensiunii datelor care pot fi plasate \u00een sec\u021biune \u00eenainte de a ap\u0103rea o eroare (se presupune c\u0103 sec\u021biunile superioare con\u021bin date imuabile pentru a distrage aten\u021bia \u0219i nu sunt folosite niciodat\u0103 separat, iar func\u021bionarea standard se realizeaz\u0103 \u00eentotdeauna cu cea mai recent\u0103 sec\u021biune \u00eenchis\u0103, schema \u00eens\u0103 presupune c\u0103 este mai important s\u0103 p\u0103str\u0103m secretul existen\u021bei datelor dec\u00e2t s\u0103 pierdem acele date). <\/p>\n
De fapt, se creeaz\u0103 \u00eentotdeauna 15 sec\u021biuni Shufflecake \u2014 la sec\u021biunile utilizate se leag\u0103 parola utilizatorului, iar sec\u021biunile neutilizate sunt echipate cu o parol\u0103 generat\u0103 aleatoriu (nu este posibil s\u0103 se \u00een\u021beleag\u0103 c\u00e2te sec\u021biuni sunt folosite cu adev\u0103rat). La ini\u021bializarea sec\u021biunilor Shufflecake, disk-ul, sec\u021biunea sau dispozitivul bloc virtual destinat acestora este umplut cu date aleatorii, ceea ce \u00eempiedic\u0103 identificarea metadatelor \u0219i datelor Shufflecake pe fundal. <\/p>\n
Implementarea Shufflecake are o performan\u021b\u0103 destul de ridicat\u0103, dar, din cauza costurilor suplimentare, are o capacitate de transfer aproximativ de dou\u0103 ori mai mic\u0103 comparativ cu criptarea discurilor bazate pe subsistemul LUKS. Utilizarea Shufflecake duce, de asemenea, la consum suplimentar de memorie RAM \u0219i spa\u021biu pentru stocarea datelor de sistem pe disc. Costul memoriei este evaluat la 60 MB pentru fiecare parti\u021bie, iar spa\u021biul pe disc \u2014 la 1% din dimensiunea total\u0103. Spre compara\u021bie, o tehnic\u0103 similar\u0103, WORAM, duce la o \u00eencetinire \u00eentre 5 \u0219i 200 de ori, cu o pierdere de 75% din spa\u021biul util pe disc. <\/p>\n