Criptobucle

Cryptoloop es un  módulo de cifrado de dispositivos de almacenamiento de Linux construido sobre CryptoAPI introducido en la versión 2.5.45 del kernel de Linux . Desde la versión 2.6 de los kernels, ha sido reemplazado por dm-crypt  , un módulo para el mapeador de dispositivos .

Cryptoloop puede crear un sistema de archivos cifrados dentro de una partición o desde un archivo normal en un sistema de archivos normal. Una vez que el archivo está encriptado, se puede transferir a otro dispositivo de almacenamiento. Esto se logra utilizando el dispositivo loop, un pseudo dispositivo que permite montar un archivo normal como si fuera un dispositivo físico. Al cifrar E/S para un dispositivo de bucle, todos los datos a los que se accede deben descifrarse primero antes de pasar por el sistema de archivos normal; también a la inversa, cualquier dato almacenado será encriptado.

Cryptoloop es vulnerable a [ ataques de marcas de agua [ , lo que permite detectar la presencia de datos con marcas de agua en el sistema de archivos cifrados:

Este ataque explota una debilidad en el cálculo de IV y el conocimiento de cómo los sistemas de archivos asignan archivos en el disco. Este ataque funciona en sistemas de archivos con un tamaño de bloque suave de 1024 o más. Al menos ext2 , ext3 , ReiserFS y minix tienen esta propiedad. Este ataque detecta la presencia de archivos con marcas de agua especialmente diseñados. Los archivos con marca de agua contienen patrones de bits especiales que se pueden detectar sin descifrar .

Al mismo tiempo, el sucesor de cryptoloop, dm-crypt, es menos vulnerable a este tipo de ataque si se usa correctamente .

Literatura

• J. Morris. La API criptográfica del kernel de Linux // Linux Journal. - N° 108 (abril de 2003) .

Enlaces

• Cryptoloop  CÓMO