Komponentit

Maaaring maganap ang Data sa Partially Encrypted Disks

How to encrypt an existing array on an unRAID Server

How to encrypt an existing array on an unRAID Server
Anonim

muling gumagamit ng software ng pag-encrypt upang mapanatiling pribado ang hard drive ng iyong computer, maaaring mayroon kang problema, ayon sa mga mananaliksik sa University of Washington at British Telecommunications. Natuklasan nila na ang mga sikat na programa tulad ng Word at Google Desktop store data sa hindi naka-encrypt na mga seksyon ng hard drive ng isang computer - kahit na ang mga programa ay nagtatrabaho sa naka-encrypt na mga file. "Ang impormasyon ay umalis mula sa naka-encrypt na rehiyon papunta sa unencrypted na rehiyon" sabi ni Tadayoshi Kohno, isang katulong na propesor sa Unibersidad ng Washington sa Seattle na co-authored ang pag-aaral.

Naniniwala siya na marahil maraming iba pang mga application at operating system mga bahagi na tumagas ng impormasyon sa isang katulad na paraan. "Pinaghihinalaan ko na ito ay isang potensyal na malaking isyu. Basically kami ay basag sa ibabaw," sinabi niya.

Sinasabi ng mga mananaliksik na ang mga tao na gumagamit ng full-disk encryption, kung saan ang bawat piraso ng data sa kanilang hard drive ay naka-encrypt, huwag mag-alala. Gayunpaman, ang isyu ay lumalabas kapag ang mga gumagamit ay lumikha ng isang naka-encrypt na partisyon o virtual disk sa kanilang mga hard drive, umaalis sa bahagi ng mga drive na hindi naka-encrypt, o kahit na nag-iimbak sila ng data sa naka-encrypt na mga aparato ng USB (Universal Serial Bus). alam kung magkano ang data ay maaaring mabawi mula sa isang bahagyang naka-encrypt na disk, ngunit sinabi ng mga mananaliksik na nakapagbawi sila ng mga kopya ng karamihan sa mga dokumento ng Word na nilikha para sa kanilang eksperimento mula sa auto-recovery folder ng software, kahit na ang mga dokumento ay naligtas sa isang naka-encrypt na bahagi ng disk. "Hindi lang namin alam kung magkano ang data na natutunaw ngunit sapat na ang pag-aalala," sabi ni Kohno.

Sa Google Desktop, nakapagbasa ang mga mananaliksik ng mga snapshot ng mga naka-encrypt na file kapag pinagana ang opsyon na Enhanced Search ng programa..

Ang isyu ay hindi isang bug sa Word o Google Desktop, sinabi ni Kohno. Sa halip, ito ay "isang problema sa paraan ng mga application na ito nakikipag-ugnayan sa mga naka-encrypt na virtual disk," sinabi niya.

Kohno at ang kanyang koponan, na kinabibilangan ng nakilala cryptographer Bruce Schneier, ginawa ang kanilang pagtuklas habang tinitingnan ang tinatawag na deniable file system. Ang mga ito ay naka-encrypt na mga sistema ng file ay nangangailangan ng dalawang password bago ibunyag ang kanilang mga buong nilalaman. Binibigyan nila ang user ng isang paraan upang ibunyag ang isang unang password ng pag-encrypt nang hindi kinakailangang ilahad ang buong nilalaman ng hard drive dahil ang pangalawang nakatagong seksyon ay protektado ng ikalawang password.

Tinitingnan ang TrueCrypt 5.1a na maaaring maipahayag na file system, natagpuan nila na ang parehong uri ng pagtagas ng datos ay naganap, na naglalantad ng impormasyon na dapat ay protektado ng pangalawang password ng system. Sinasabi ng mga mananaliksik na ang pinakahuling TrueCrypt 6.0 software ay nag-aayos ng ilan sa mga problemang ito, ngunit ang kanilang trabaho ay nagpapakita kung gaano katig ito upang maprotektahan ang bahagyang naka-encrypt na hard drive.

Ang kanilang papel ay nakatakda na iharap sa Usenix HotSec Workshop, Hulyo 29 sa San Jose, California.