Netflix in Italia il 22 ottobre

Re: dm-crypt/LUKS e buonanotte popolo
- Scritto da: hhhh
- Scritto da: Smasher



E chiunque conosca il percorso di sviluppo di

TrueCrypt sa che quella vulnerabilità è stata

RISOLTA già dalla versione 6

(SEI!).

Il fatto che sull'OS ospite rimangano ovunque
tracce del file system hidden non è risolvibile
in alcun modo da TC
stesso.
Ma non è nemmeno un bug di TC per inciso, è così
e basta per forza di cose (gli OS e i programmi
installati loggano di tutto)... se uno vuole un
volume davvero hidden prima di montarlo deve
staccare gli altri HD ed usare una live per
bootare.. altro modo non c'è (no, nemmeno la
macchina virtuale, visto che mappa tutto e logga
tutto)Ehm ... ci sono diverse cose da dire:1) E' vero, è una caratteristica non tanto di TC quanto degli OS, anche se non si risolve nel modo che tu dici (poi ci arrivo). Questo è comunque quanto scriveva Schneier già NEL 2008, nel documento citato, dopo la presentazione della versione 6.0: "TrueCrypt version 6.0 was released in July 2008. We have not analyzed version 6.0, but observe that TRUECRYPT V6.0 DOES TAKE NEW STEPS TO IMPROVE TRUECRYPTS DENIABILITY PROPERTIES (e.g., via the creation of deniable operating systems, which we also RECOMMEND in Section 5)". Nei fatti, Schneier non è mai tornato addosso a TC rimproverandogli delle carenze.2) E infatti questo è quanto scrive NEL 2015 Schneier commentando l'esito dell'audit: "'That doesn't mean Truecrypt is perfect. The auditors did find a few glitches and some incautious programming -- leading to a couple of issues that could, in the right circumstances, cause Truecrypt to give less assurance than we'd like it to'. NOTHING THAT WOULD MAKE ME NOT USE THE PROGRAM, THOUGH." ( https://www.schneier.com/blog/archives/2015/04/truecrypt_secur.html )Questo per la brillante idea di citare un vecchissimo studio di Schneier sui "bug di TrueCrypt" allo scopo di denigrare quel tool ...Vengo alla questione di "nascondere l'uso di un volume hidden". E' una falsa questione, per come è messa.Ogni SO su disco loggherà sempre, più o meno, le operazioni fatte. Una LiveCD senza hard disk collegati al PC non può loggare, è vero, ma è decisamente "overkill" e soprattutto è scomoda ed inutile, ai fini pratici. C'è da dire innanzitutto che TC, almeno, per default non logga sulle operazioni di montaggio volumi che fa, dato che per default è attivato "never save history" (ed è da lasciare così!). Se io apro un archivio TC che sta in C:docsfile1.docx (finto file Word, in realtà TC), in Windows nelle Shellbags resta l'acXXXXX alla directory C:docs, neanche al file file1.docx. Mentre da TC non resta nulla di loggato su file1.docx, men che meno che è stato aperto nel volume hidden. Ma non neppure questo è importantissimo, non è fondamentale che si nascondano i file di TC (a patto che si usino i non rintracciabili volumi hidden, fingendo di usare gli outer!).Ora il volume hidden viene montato come F: ed usato e nelle Shellbags ci finiscono eventuali riferimenti alle directory del disco F:. Chiaramente, se uno usa un programma che va su un archivio di quel disco questo loggherà tanto quanto se andasse su un normale disco C: o D:. Nomi degli ultimi file usati, thumbnails, cose che poi restano negli swap file ecc. E questo è inaccettabile perchè sono tracce significative delle operazioni fatte.Come fare ad evitare questa situazione disdicevole? Usando una MACCHINA VIRTUALE CRITTOGRAFATA. Oh, yes.Se io ho una macchina virtuale CONTENUTA in un archivio hidden TrueCrypt le uniche tracce che rimarranno nel SO operativo ospite saranno il disco e la directory del lancio della VM (es.: F:VM) e, se il VM Manager logga, magari anche il preciso file di attivazione della VM (es.: F:VMvm1.vmx).Resta cioè SOLO la traccia che dice che ho lanciato una VM di nome vm1 da una directory sul disco F:. Dopo di che IL BUIO, perchè si può DISATTIVARE IL LOG DELLA VM (con VMWare Workstation è facile, credo meno se si usa la molto meno professionale Virtualbox) e DISATTIVARE OGNI FILE DI SWAP (in Windows è facilissimo, Linux forse è più complicato da gestire), basta avere quegli 8 GB di RAM che oggi stanno diventando la base minima per ogni PC.A questo punto, OGNI ATTIVITA' che verrà fatta NELLA VM resta nel file hidden, quindi CRITTOGRAFATA all'origine.Nulla finisce in chiaro sul disco del PC e non devo neppure preoccuparmi di cache e swap in chiaro.Sul SO ospite resta al massimo la traccia minimale e di per sè non significativa dell'attivazione della VM su un dato disco (e nessuna operazione fatta entro la VM). Se mi ricordo di usare, dopo, un tool come Shellbag Analyzer + Cleaner, non resta neppure questa traccia.Ma, se non la cancello, è grave far sapere che ho lanciato una VM da un disco F:? E perchè dovrebbe essere grave? Posso aver inserito un disco esterno ed averlo montato come F: e su questa c'era una VM. E dov'è ora questa VM? Sorry, l'ho cancellata, era una VM di prova e non mi serviva più. Non trovate tracce della cancellazione? Mah, io ogni tanto faccio pulizia con programmi di cleaning, sarà per quello ...E se poi si usa anche USBOblivion, che cancella le tracce dei dispositivi USB inseriti (utilissimo anche quando Windows si incasina nell'assegnazione delle lettere ai dischi esterni!), si rende ancora meno ricostruibile ciò che è sucXXXXX.La voglio vedere la forensics arrabattarsi per dimostrare che ho lanciato una VM da un posto ... che non si riesce a dimostrare qual'era! E senza avere la benchè minima traccia rilevabile di COSA ho fatto DENTRO a quella VM!E fino a quando non diverrà reato il semplice lanciare una VM e poi non renderla disponibile a richiesta, ogni spione si può tranquillamente attaccare al tram.Almeno fino a quando non diverremo una dittatura.

Re: dm-crypt/LUKS e buonanotte popolo
Ah, adesso ci arrampichiamo sugli specchi eh? Prima non erano un problema i leaks, adesso invece c' è montare macchine virtuali e ca**te varie. HAHAHAHA siete uno spasso voi fanboy.

Re: dm-crypt/LUKS e buonanotte popolo
- Scritto da: fossa biologica
Ah, adesso ci arrampichiamo sugli specchi eh?
Prima non erano un problema i leaks, adesso
invece c' è montare macchine virtualiPeraltro ha scritto due km di messaggio ma quello che ha detto non è vero: certo, la macchina ospitante non vede il file system hidden della macchina virtuale, ma ci sono 1) i log dell'OS per l'unità mappata (nome, numero di serie, ultimo utilizzo, ... )... in fase di analisi la trovano e ti chiedono dov'è il disco (o in quale c'è l'hidden service). Poi puoi chiamare in causa la solita innocenza fino a prova contraria, ma qui si parlava di deniability e con questi log sfuma: non puoi negare che c'era un altro volume.2) il programma che fa girare la VM (qualunque esso sia) a sua volta logga (e pure tantissimo) e lo fa sull'OS ospitante in svariati posti.3) altra roba che non ho voglia di raccontareNon ci sono ca**i, se vuoi la deniability devi bootare senza HD, fine.