| Шифрованием диска на винде через BitLocker можно подтереться |
[ноя. 6, 2018|20:53 pm]
Andy Melnikov
|
Производители SSD в очередной раз всех выебли
https://www.ru.nl/publish/pages/909282/draft-paper.pdf
В сети как обычно хуйня, поэтому вот моя версия TLDR:
Есть спецификация TCG Opal по full disk encryption самим диском. Выпущена в 2009 году. 11 лет назад, Карл.
Ну и выясняется, что производители дисков на неё положили хуй - то есть реверс инжиниринг фирмваре рандомного ССД показывает что шифрование есть, но ключ лежит в контроллере, а не извлекается из пароля через PBKDF2. Ну авторы статьи понятно штук 5 контроллеров проверили, с разным уровнем пиздеца.
Линукс неуязвим, потому что (барабанная дробь!) спецификация до сих пор не поддерживается, потому что нинужна.
Макос неуязвим потому что спецификация не поддерживается, потому что в маках есть наколенный крипточип, который используют вместо неё.
МS, как вы уже догадались, уязвим, потому что поддерживает спецификацию. То есть BitLocker можно подтереться.
Интересно, что с поддержкой TRIM и UNMAP в принципе те же йайца - вендоры типа MS и vmWare ебутся потому что производители фирмваре у ссд и массивов дураки и у них нет пиписьки. В-общем показывают пальцем друг на друга. |
|
