AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / unix / Perguntas / 745044
Accepted
zomega
zomega
Asked: 2023-05-05 22:43:08 +0800 CST2023-05-05 22:43:08 +0800 CST 2023-05-05 22:43:08 +0800 CST

É possível verificar se um dispositivo LUKS foi danificado por uma pessoa estrangeira?

  • 772

Vamos supor que eu perdi um pen drive USB criptografado com LUKS. Acho que o tipo de sistema de arquivos (ext4/fat32/...) não desempenha um papel. Um estrangeiro o encontra. Claro que ele não pode acessar meus dados porque não tem a senha. Mas ele pode alterar um único byte no meio dos dados "brutos" para que os dados sejam danificados.

Depois que o pen drive for devolvido para mim, é possível verificar se meus dados foram danificados ou não?

Achei que a leitura de todo o dispositivo mapeador causaria um erro de E/S, mas infelizmente isso não aconteceu. Eu também verifiquei dmesg.

# create an all zero 100MiB file
dd if=/dev/zero of=moh bs=100M count=1

# format it as LUKS device
/usr/sbin/cryptsetup luksFormat moh

# map it to /dev/mapper/moh
sudo cryptsetup luksOpen moh moh

# initialize mapper file to zero
sudo dd if=/dev/zero of=/dev/mapper/moh

# close LUKS device
sudo cryptsetup luksClose moh

# overwrite 1MiB with zeroes at offset 10MiB. After this the LUKS device is damaged.
sudo dd if=/dev/zero of=moh conv=notrunc bs=1M seek=10 count=1

# open LUKS device and see if it complains
sudo cryptsetup luksOpen moh moh

# read all data to see if it complains
sudo dd if=/dev/mapper/moh of=/dev/null

Os comandos acima provam que abrir e ler um dispositivo LUKS danificado não produz nenhum erro.

Observe que não desejo executar nenhuma verificação do sistema de arquivos. Em vez disso, quero verificar se o dispositivo LUKS está intacto no nível de criptografia.

Como estou procurando um único comando para verificar um dispositivo luks, espero que você entenda que esta não é uma questão de programação mais adequada para SO.

encryption
  • 1 1 respostas
  • 44 Views

1 respostas

  • Voted
  1. Best Answer
    Vojtech Trefny
    2023-05-05T23:26:23+08:002023-05-05T23:26:23+08:00

    É possível, mas não com LUKS "simples", você precisa configurar a criptografia autenticada. Isso é possível com o LUKS v2, você precisa criar o dispositivo LUKS usando a --integrityopção com luksFormat. Isso basicamente adicionará somas de verificação para os dados criptografados para garantir a integridade, sem isso LUKS/dm-crypt simplesmente não se importa (ou sabe) o que está no disco e se você sobrescrever com zeros, ele "descriptografará" esses zeros. Consulte a seção Criptografia de disco autenticado na página do manual cryptsetup para obter mais detalhes.

    • 4

relate perguntas

  • Qual é a maneira correta de remover totalmente o par de chaves RSA da minha configuração SSH?

  • dmsetup luksFormat criando uma inconsistência de alinhamento

  • dm-crypt / cryptsetup que bloqueia o uso da dimensão de criptografia

  • Como usar o pv para mostrar o progresso da criptografia/descriptografia do openssl?

  • Confuso sobre o sal no arquivo de criptografia openssl

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Possível firmware ausente /lib/firmware/i915/* para o módulo i915

    • 3 respostas
  • Marko Smith

    Falha ao buscar o repositório de backports jessie

    • 4 respostas
  • Marko Smith

    Como exportar uma chave privada GPG e uma chave pública para um arquivo

    • 4 respostas
  • Marko Smith

    Como podemos executar um comando armazenado em uma variável?

    • 5 respostas
  • Marko Smith

    Como configurar o systemd-resolved e o systemd-networkd para usar o servidor DNS local para resolver domínios locais e o servidor DNS remoto para domínios remotos?

    • 3 respostas
  • Marko Smith

    apt-get update error no Kali Linux após a atualização do dist [duplicado]

    • 2 respostas
  • Marko Smith

    Como ver as últimas linhas x do log de serviço systemctl

    • 5 respostas
  • Marko Smith

    Nano - pule para o final do arquivo

    • 8 respostas
  • Marko Smith

    erro grub: você precisa carregar o kernel primeiro

    • 4 respostas
  • Marko Smith

    Como baixar o pacote não instalá-lo com o comando apt-get?

    • 7 respostas
  • Martin Hope
    user12345 Falha ao buscar o repositório de backports jessie 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl Por que a maioria dos exemplos do systemd contém WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky Como exportar uma chave privada GPG e uma chave pública para um arquivo 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll status systemctl mostra: "Estado: degradado" 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim Como podemos executar um comando armazenado em uma variável? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S Por que /dev/null é um arquivo? Por que sua função não é implementada como um programa simples? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 Como ver as últimas linhas x do log de serviço systemctl 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - pule para o final do arquivo 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla Por que verdadeiro e falso são tão grandes? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis Substitua a string em um arquivo de texto enorme (70 GB), uma linha 2017-12-30 06:58:33 +0800 CST

Hot tag

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve