Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обход полнодискового шифрования в Linux через непрерывное нажатие клавиши Enter, opennews (??), 02-Сен-23, (0) [смотреть все] Скрыто модератором, Аноним (1), 12:01 , 02-Сен-23, (1) –4 // Скрыто модератором, Аноним (8), 12:12 , 02-Сен-23, (8) +9 // Скрыто модератором, пох. (?), 13:19 , 02-Сен-23, (33) +1 В чём смысл TPM, если с его помощью система просто загружается без ввода пароля , Аноним (3), 12:02 , 02-Сен-23, (3) +19 // Не взломав систему, не получишь доступ к данным на диске Если просто вынуть дис, Аноним (8), 12:04 , 02-Сен-23, (4) +1 // Сломалась материнка - прощай инфа на диске , Аноним (7), 12:11 , 02-Сен-23, (7) +7 // На этот случай есть пароль для ручной разблокировки , Аноним (8), 12:13 , 02-Сен-23, (9) 171 На этот случай у меня есть проездной 187 , bergentroll (ok), 15:36 , 02-Сен-23, (78) +9 Тогда в чём смысл TPM , Аноним (87), 15:58 , 02-Сен-23, (87) +3 Ну как, без него атакующий в систему не попал бы Бэкдор успешно выполнил свою ф, Аноним (-), 17:42 , 02-Сен-23, (103) +2 В том, чтобы не быть ограниченным _только_ ручным вводом Да-да, в свете этой нов, Shevchuk (ok), 20:38 , 02-Сен-23, (136) –1 Почему Если я их в другой системе попробую примонтировать,появится диалог ввода , Аноним (17), 12:32 , 02-Сен-23, (17) +1 // я слышал что была такая игра, там штангист поднимает штангу, и чем чаще нажимает, Dmitry22333 (ok), 20:11 , 02-Сен-23, (132) +1 А нельзя, вынув диск, подключить в материнку свой диск, загрузиться с рутом и пр, Страдивариус (?), 09:49 , 03-Сен-23, (217) +3 Ну т е если не брать всякую биометрию, то всё равно пароль нужно вводить, прост, погроммист (?), 16:41 , 04-Сен-23, (291) В данном случае видимо наглядное демо что удобство и безопасность живут по разны, Аноним (-), 12:09 , 02-Сен-23, (6) +14 // Смысл авторазблокировки не в том, чтобы создать невзамываемую систему, а в том, , Аноним (29), 13:15 , 02-Сен-23, (29) +5 // Обычный слесарный молоток решает эту проблему , pic (?), 13:48 , 02-Сен-23, (43) –4 И этот бред в результате защищает - паазвольте ка, кого и от чего Если атаку, Аноним (-), 17:21 , 02-Сен-23, (98) +2 теперь нужно воровать диск с мат платой и входить без пароля так фбр удобней А, АнонимПротивЦензуры (?), 20:55 , 04-Сен-23, (295) +2 TMP полная чушь Гораздо надежнее использовать флешку для хранения ключей Вынул, Аноним (16), 12:31 , 02-Сен-23, (16) +5 // Использую аппаратный TPM, его можно вынуть Гребенка под него есть практически н, Аноним (29), 13:10 , 02-Сен-23, (26) // Почитай что такое TPM Это лютая дичь с security through obscurity В первой вер, Аноним2 (?), 17:42 , 02-Сен-23, (105) +4 Почитай, что такое descrete TPM Можешь заодно погуглить картинки и почитать про, Аноним (207), 05:15 , 03-Сен-23, (207) а встроенное шифрование в диск вставить фбр не разрешило, АнонимПротивЦензуры (?), 20:59 , 04-Сен-23, (296) TPM - гoвнo Бай дезигн , Аноним (173), 23:36 , 02-Сен-23, (173) +2 Ну вот утром был сбой системы защиты электропитания в DC, она защитила электропи, пох. (?), 13:29 , 02-Сен-23, (39) // IPMI с удалённым экраном и флешкой и пароль - лучше ещё не придумано , Tron is Whistling (?), 15:00 , 02-Сен-23, (61) +3 Открой для себя Tang Жизнь с шифрованными томами в ЦОДе станет существенно легч, Тот самый (?), 17:49 , 02-Сен-23, (107) +1 Причём ключ никогда не покидает машину, на которой он используется для расшифров, Shevchuk (ok), 20:54 , 02-Сен-23, (137) +1 Пасибо, ребята, но настолько базовые ключи автоматически по сети ходить не должн, Tron is Whistling (?), 21:33 , 02-Сен-23, (144) Ты так и не понял, что такое Tang , Тот самый (?), 02:39 , 03-Сен-23, (195) +2 Как этот Tang проверяет, что злодей не пересобрал initramfs, вставив туда дамп и, Аноним (199), 04:02 , 03-Сен-23, (199) Да никак, плюс всё это автоматизировано - и фиг отследишь, когда утекло , Tron is Whistling (?), 09:48 , 03-Сен-23, (216) ты вот пробовал это в рамках хотя бы первых сотен коробок Уверяю тебя, быстро р, пох. (?), 18:26 , 02-Сен-23, (116) –2 А у меня вообще других вариантов нет К счастью, эта штатная перезагрузка бывает , Tron is Whistling (?), 21:31 , 02-Сен-23, (143) +1 cryptsetup-initramfs dropbear ssh 3, Вася (??), 22:53 , 02-Сен-23, (160) а что это за система у тебя такая, что требует FDE эндпоинтов так еще кластер на, penetrator (?), 23:28 , 02-Сен-23, (171) от давай ты и будешь таким администратором А мы поржем с безопасного расстояния, пох. (?), 00:05 , 03-Сен-23, (178) Я хочу опыт в ЦОД Сколько ЗП, какой город , count0 (ok), 18:16 , 19-Сен-23, (335) TLVнорм там зарплата Но этот ЦОД принадлежит 1513 1489 а они понаехов не, пох. (?), 13:46 , 20-Сен-23, (336) Скажу больше - если серверов 1000 такое происходит каждый день, но даже с физич, Аноним2 (?), 17:48 , 02-Сен-23, (106) вряд ли ты можешь похвастаться 1000 шифрованных серверов и толку-то с него Ты , пох. (?), 18:20 , 02-Сен-23, (114) –1 Ну будем честными _шифрованных_ серверов обычно столько и не надо , Tron is Whistling (?), 21:35 , 02-Сен-23, (145) ну хз что там у какого-нибудь протона Но мне бы хватило вот просто тыщи серверов, пох. (?), 22:43 , 02-Сен-23, (157) А фирмварь на хардварных нодах вообще не обновляете Без IPMI этот процесс выгля, Tron is Whistling (?), 09:51 , 03-Сен-23, (218) там где их тыщи Конечно не обновляют, это ж совсем е нуться можно П-данулась, пох. (?), 10:19 , 03-Сен-23, (222) –1 Да не, всё достаточно просто, образ с фирмварью и немножечко автоматизации Бут-п, Tron is Whistling (?), 10:29 , 03-Сен-23, (225) у нас нет тысячи нод, но я так прикидываю - сотен 5 за день окучить вполне реал, Tron is Whistling (?), 10:30 , 03-Сен-23, (227) Тыщи нод у нас так-то реально только у гугла и прочих мажоров, но там и землекоп, Tron is Whistling (?), 10:32 , 03-Сен-23, (228) да ладно тебе, какой гугль мелкая конторка в которой я имел сомнительное щаст, пох. (?), 10:42 , 03-Сен-23, (232) +1 Ну, сейчас корытца стали пожирнее, и их реально поубавилось - ледники надо береч, Tron is Whistling (?), 10:45 , 03-Сен-23, (233) Скажите, которые нужно ненавидеть и не покупать А то вдруг попросят подсказать , count0 (ok), 13:56 , 20-Сен-23, (338) речь о сетапах, а не серверах Иногда на сервере стоит что-то такое что его нель, пох. (?), 14:44 , 20-Сен-23, (342) Видимо поэтому и придумали CI CD, чтобы не обращать внимание на падения железа, , count0 (ok), 14:46 , 20-Сен-23, (343) угу А потом такие - ой, транзакция потерялась или раздвоилась, что еще забавн, пох. (?), 14:52 , 20-Сен-23, (344) Чтобы не потерялась - проверяет скрипт на стороне клиента не получил от сервера, count0 (ok), 23:02 , 21-Сен-23, (345) за 7000 руб час вообще без проблем оплачиваемое время включает поездкудо места , ivan_erohin (?), 17:50 , 02-Сен-23, (109) Какой дешовый раб дык был дизель Не очень помогает - когда выходит из строя с, пох. (?), 18:24 , 02-Сен-23, (115) –2 окей, назови свою цену особо сложной работы там не будет,вставил-вынул и бежать, ivan_erohin (?), 20:00 , 02-Сен-23, (129) +1 удовольствие от посещения гермозоны и пребывания в ней несколько часов к ряду - , пох. (?), 23:03 , 02-Сен-23, (163) Что смотришь, HR у звони Поделите премию на двоих, нормуль А может, состояние, Аноним (200), 04:20 , 03-Сен-23, (200) а он точно не подставит меня так со своими подходами, что МНЕ придется тоже звиз, пох. (?), 10:23 , 03-Сен-23, (223) Можно деловое предложение в договор вписать если не справился то получает 0, и , Аноним (-), 12:04 , 03-Сен-23, (242) Ну вообще, то каждая ветвь электропитания имеет свою собственную независимую схе, Anon3 (?), 12:18 , 03-Сен-23, (247) Читал историю ТуТу ру и их общение с датацентрами В-общем надо резервироваться , count0 (ok), 14:05 , 20-Сен-23, (339) +1 Под ssh ключи tpm вполне годится Лучше, чем голый ключ на диске , погроммист (?), 16:43 , 04-Сен-23, (292) Ты сам ответил на свой вопрос Нет видимого смысла, когда любой имеющий физическ, Аноним (87), 15:56 , 02-Сен-23, (86) +2 Основная мотивация в том, чтобы защищать данные поставщиков ПО и контента от пол, Аноним (156), 22:38 , 02-Сен-23, (156) +1 // StarForce-3 , count0 (ok), 14:07 , 20-Сен-23, (340) правильное использование TPM - контроль целостности системы чип TPM собирает инф, onanim (?), 12:23 , 03-Сен-23, (248) +2 // т е контролировать софт через TPM - глупость примерно нихрена не сможет Сноуд, ivan_erohin (?), 10:07 , 13-Сен-23, (331) // что значит контролировать софт через TPM ну от снифферов PCI или SPI шин ничто, onanim (?), 12:31 , 13-Сен-23, (332) Зато те, у кого могли быть такие платы за пределами МКАД отсутствуют, поэтому и , count0 (ok), 14:11 , 20-Сен-23, (341) А вот не фиг ключи хранить где попало Т е на системе без TPM этот номер вооб, Аноним (-), 12:08 , 02-Сен-23, (5) +2 // на системе без TPM невозможно вообще загрузиться автоматически - будешь как лox , пох. (?), 13:22 , 02-Сен-23, (35) +4 // Если у вас в ЦОДе радиус со лдапой не завезли, то это печально, печально , InuYasha (??), 13:24 , 02-Сен-23, (37) –2 // они как тебе помогут для загрузки сервера, который вот встал в позу и ждет твой , пох. (?), 13:30 , 02-Сен-23, (40) +4 Ну я выну им из широких штанин фак W флеху с из STM32 Оно и напечатает парол, Аноним (-), 14:05 , 02-Сен-23, (47) +4 Зачем пешком-то Удалённое управление каким-нибудь iDRAC , Tron is Whistling (?), 15:01 , 02-Сен-23, (62) –1 // Dell тебя благобдарит , Аноним (173), 23:04 , 02-Сен-23, (164) +1 А как ты проверишь, что между iDRAC и разблокируемым сервером нет MiTM , Аноним (199), 04:00 , 03-Сен-23, (198) TLS, Tron is Whistling (?), 09:35 , 03-Сен-23, (214) а как ты проверишь, что iDRAC не пишет нажатия клавиш и не передаёт куда следуе, onanim (?), 12:10 , 03-Сен-23, (243) Зачем , Tron is Whistling (?), 19:08 , 03-Сен-23, (262) Поясняю Я не помешан на приватности Мне принципиально только то, чтобы уборщик, Tron is Whistling (?), 19:11 , 03-Сен-23, (263) +1 уборщик Вася и TLS перехватить не осилит, а если осилит перехватить TLS, то и iD, onanim (?), 22:45 , 03-Сен-23, (268) –1 Не читатель , Tron is Whistling (?), 22:47 , 03-Сен-23, (269) +1 а, точно, перечитал ветку и понял, что фигню написал , onanim (?), 22:48 , 03-Сен-23, (270) А кто тебе сказал, что в реализации TLS нет закладок , Брат Анон (ok), 09:51 , 05-Сен-23, (299) +1 См выше , Tron is Whistling (?), 09:53 , 05-Сен-23, (300) –1 Это что ж за ЦОД такой Прям интересно стало, у них же пачка разых Tier-ов, ryoken (ok), 17:38 , 02-Сен-23, (101) +1 // хер его знает какой там был тогда у AWS - но вышло эпичненько отказ системы рез, пох. (?), 18:31 , 02-Сен-23, (117) –1 Ай красота D, ryoken (ok), 20:21 , 02-Сен-23, (133) а какого ответа ты, мало обеспеченный гражданин, ждал, если у AWS перед тобой от, Атон (?), 22:31 , 02-Сен-23, (155) –2 ответа ждал _AWS_ от Кумаров копчоных И для них это был вопрос жизни и смерти, , пох. (?), 22:47 , 02-Сен-23, (158) –1 у него по SLA ответственность перед AWS ограничена одним окладом , Атон (?), 09:12 , 06-Сен-23, (319) А что, так то хороший повод послать поставщика таких систем в ж пу и научиться д, Аноним (-), 04:26 , 03-Сен-23, (201) Ай, молодца Кумар Показал им всем, что значит ынтырпрайз Всегда смешно когда б, Страдивариус (?), 09:55 , 03-Сен-23, (220) На виртуалке При штатном обновлении системы с перезагрузкой Раз в полгода год , Аноним (173), 23:43 , 02-Сен-23, (174) // Не дают они зуб У них отказ от ответственности на каждом шагу И возмещение уще, Аноним (179), 00:06 , 03-Сен-23, (179) Используй USB флешку с первичным ключем, не как лох , bOOster (ok), 07:12 , 03-Сен-23, (209) // ну я ж говорю - для локалхоста зашибись, а представь что у тебя их десятки таких, пох. (?), 10:25 , 03-Сен-23, (224) Да не, ну подключиться к IPMI, найти-получить нужный ключ и воткнуть - это задач, Tron is Whistling (?), 10:34 , 03-Сен-23, (229) Т е даже в случае битлохера только ручной ввод Но в целом у нас битлохер только, Tron is Whistling (?), 10:35 , 03-Сен-23, (231) э вот ты уверен что десяток одновременных эмуляций usb ибо что еще там у теб, пох. (?), 10:52 , 03-Сен-23, (234) Ну, работает Единственная с этим проблема - доступ операторов к ключам, но это, Tron is Whistling (?), 11:03 , 03-Сен-23, (235) Тут скорее вопрос, что благонадёжнее - TPM или оператор Мы решили, что оператор, Tron is Whistling (?), 11:06 , 03-Сен-23, (236) а на хуавеях даже распаянные, onanim (?), 12:12 , 03-Сен-23, (244) +1 Кщастью, этого добра нет и не ожидается , Tron is Whistling (?), 19:12 , 03-Сен-23, (264) смотря у кого , onanim (?), 22:43 , 03-Сен-23, (267) хм, они ж вроде отказались вообще вести дело с РФ , пох. (?), 17:18 , 07-Сен-23, (321) кто они Huawei или казахстанская армянская ООО Точно Не Одноразовая Проксико, onanim (?), 21:56 , 07-Сен-23, (323) А потом китаец из оченьплохойдороги приедет в армоказахстан для настройки или ре, пох. (?), 22:10 , 07-Сен-23, (324) ага, недавно на широко известном в узких кругах форуме писали, что новые прошивк, onanim (?), 15:39 , 08-Сен-23, (326) Пипец мериканскому а так же китайскому шпиену- припрется по дипломатической ви, пох. (?), 15:42 , 08-Сен-23, (327) Но таки да, желающие скорее всего нароют на любом вендоре , Tron is Whistling (?), 19:13 , 03-Сен-23, (265) Вообще-то вполне себе распаяный В каждом PCI разъеме, внезапно, есть , Аноним (-), 05:05 , 19-Сен-23, (334) google dropbear-initramfs, Mr. Cake (?), 13:57 , 03-Сен-23, (252) ну шо, съэкономили пару мс на паралельном запуске , Ананимаз (?), 12:14 , 02-Сен-23, (10) +9 Что это за шифрование такое, если ключи можно просто попросить у этого TMP, и он, Q2W (?), 12:20 , 02-Сен-23, (11) +4   // s TMP TPM , Q2W (?), 12:21 , 02-Сен-23, (12)   Сейчас есть решения без оставления иммобилайзера в машине, Аноним (17), 12:34 , 02-Сен-23, (18)   // Если иммобилайзер или блок управления двигателем уже не раздраконили - ключ в лю, bOOster (ok), 07:15 , 03-Сен-23, (210)   // например для VAG которые заводят двигатель в ограниченном режиме грется можно, д, анонимоус (?), 08:10 , 12-Сен-23, (330)   Ключ шифрования LUKS по умолчанию хранится на самом диске, добро пожаловать в ре, Аноним (29), 13:18 , 02-Сен-23, (32)   // В битлохере оно не просто существует, его надо руками выковыривать , Tron is Whistling (?), 15:12 , 02-Сен-23, (68) –1   // Проблемы индейцев шерифа не касаются , Аноним2 (?), 17:50 , 02-Сен-23, (108)   Эти регистры TPM - это как дополнительный слот для пароля в LUKS Именно поэтому, Аноним (82), 15:53 , 02-Сен-23, (82) +1   // Почитай про TPM например на хакере Вкратце принадлежит микрософту, делают ерун, Аноним2 (?), 17:54 , 02-Сен-23, (111) +3   ну да или с флэшки, или еще с чего Но разница в том что TPM не должен ничего р, пох. (?), 18:35 , 02-Сен-23, (118) +1   Второй вариант почему-то секурным не выглядит ну вот вообще совсем никак Маркет, Аноним (-), 17:38 , 02-Сен-23, (102) –2   // Кто о чем, а мамкины конспирологи о кознях врагофф а это вопрос не к tpm, а, вне, пох. (?), 18:37 , 02-Сен-23, (119) –2   Чушь Доступ к железу - это больше, чем рут Режим восстановления в systemd ту, Аноним (179), 23:46 , 02-Сен-23, (175)   дружище, ты правда не понимаешь, зачем люди используют шифрованные диски нет оп, пох. (?), 00:09 , 03-Сен-23, (180) –3   Я-то понимаю, зачем замки придуманы А вот ты нет Иначе бы ключами не разбрасыв, Аноним (179), 00:12 , 03-Сен-23, (181) +1   Опенсорсная она или дрянь корпоративная - роли не играет Нету у неё пароля от L, Аноним (179), 00:14 , 03-Сен-23, (183) +2   Алё Инициализация не завершена, разделы не примонтированы Какой кто-угодно Ка, Аноним (179), 23:56 , 02-Сен-23, (177)   обычным таким Он тебе и инициализацию завершит, он - может уязвимость именно в , пох. (?), 00:14 , 03-Сен-23, (182)   Вот мы и нашли виноватого Нет, вы , Аноним (179), 00:16 , 03-Сен-23, (184)   Да вот сабж прозрачно намекает Ну то-есть идея хранить ключ локально для того чт, Аноним (-), 04:32 , 03-Сен-23, (203)   Последний раз для совсем полных иди0тов - чип ВНЕЗАПНО не позволил бы им восполь, пох. (?), 10:29 , 03-Сен-23, (226)   В смысле Он его отдает системе для расшифровки диска И хаксору вломившемуся в , Аноним (245), 12:15 , 03-Сен-23, (245)   б-ть, НЕТ - он его выдает твоему т-пому рукoжопoму опенсорсному г-ну, причем так, пох. (?), 14:30 , 03-Сен-23, (254)   Ну как бы фэйл в том что он нахаляву атакующему подмахивает - и вообще не важно , Аноним (-), 12:47 , 05-Сен-23, (306)   и ничего не получится на сем дискуссию и можно считать законченой, возвращайся , пох. (?), 13:57 , 05-Сен-23, (310)   Как так получается, что хранимый ключ сам по себе не зашифрован паролем , Имя (?), 12:29 , 02-Сен-23, (14) // Пароль на пароль Супер, Аноним (17), 12:35 , 02-Сен-23, (20) +1 // Про 2FA слышал , Аноним (204), 04:40 , 03-Сен-23, (204) +1 Все вообще не так Суть шифрования с TPM в том, что вместо пароля вы используете, Аноним (29), 13:22 , 02-Сен-23, (34) Зашифрован Игла кащеева с яйцами Ключ от данных лежит на диске Ключ от ключа на, Tron is Whistling (?), 15:16 , 02-Сен-23, (69) +2 // TPM - корпоративная фишка для офиса Для личного использования или в случае особ, Аноним (82), 15:55 , 02-Сен-23, (85) // TPM вообще-то аппаратный бэкдор типа intel me , Аноним (87), 16:07 , 02-Сен-23, (92) +5 Ну это же трастед, ты что, ему не веришь Оно же трастед , Аноним (173), 00:31 , 03-Сен-23, (189) +2 Systemd кидок, Аноним (21), 12:37 , 02-Сен-23, (21) +4 У меня такое чувство, что разработчики линуксов работают на раскалённых клавиат, InuYasha (??), 13:00 , 02-Сен-23, (23) +10 // Они просто заблокировали доступ к клавиатуре для своих котов Коты не могут на , Аноним (77), 15:30 , 02-Сен-23, (77) В вас просто нет конспирологической жилки Неочевидные действия с клавишами это , Аноним2 (?), 17:58 , 02-Сен-23, (113) Да обычные руки из ж0пы И голова там же И сама эта ж0па - с ушами , пох. (?), 18:41 , 02-Сен-23, (122) // Приматы , Аноним (150), 22:14 , 02-Сен-23, (150) // Вообще-то это осьминоги Но мне портрет модного современного разработчика почему, пох. (?), 22:50 , 02-Сен-23, (159) +1 Нет, хранители , Аноним (259), 17:15 , 03-Сен-23, (259) А Линукс тут причем Если подстава в модуле от Микрософт, который сводит дисково, Аноним (179), 23:31 , 02-Сен-23, (172) –1 // Скрыто модератором, пох. (?), 00:16 , 03-Сен-23, (185) // Скрыто модератором, Аноним (179), 00:22 , 03-Сен-23, (186) Скрыто модератором, Аноним (179), 00:25 , 03-Сен-23, (187) Скрыто модератором, Аноним (173), 00:34 , 03-Сен-23, (190) Это эмоции Спокойнее надо быть Медитация поможет , Аноним (173), 23:50 , 02-Сен-23, (176) типичный системд, Аноним (24), 13:08 , 02-Сен-23, (24) +1 // А что Кто надо всегда должен иметь доступ куда надо Иначе зачем они платят ден, Аноним (27), 13:14 , 02-Сен-23, (27) +1 , Аноним (51), 14:08 , 02-Сен-23, (51) это была специальная фича, теперь её спалили, но ничего есть ещё , Аноним (28), 13:15 , 02-Сен-23, (28) +8 // 8212 Ты видишь дыру 8212 Нет 8212 А она есть , Аноним (27), 13:16 , 02-Сен-23, (30) +5 // Машка, видал я эту дыру, в которую проваливается пароль в 32 символа да так, что, Аноним (127), 19:14 , 02-Сен-23, (127) Аппаратные методы защиты оказались ненадёжными, никогда такого не было , Fracta1L (ok), 13:18 , 02-Сен-23, (31) +2 // деточка, ты в упор не хоешь видить что ненадежным оказался опять системдрянь, а , пох. (?), 13:24 , 02-Сен-23, (36) // системд вот тебе рут делай , Аноним (21), 13:31 , 02-Сен-23, (41) +5 Не визжи, клован Без ТРМ этой дыры бы не было , Fracta1L (ok), 13:42 , 02-Сен-23, (42) // ага, а без компуктера и тебя бы небыло наверн , Аноним (73), 15:20 , 02-Сен-23, (73) +2 Видеть 8212 Википедияru wikipedia org 8250 ВидетьМеню 171 Видеть 187 82, Аноним (150), 22:15 , 02-Сен-23, (152) тётенька, аппаратура - это что, богиня и почему в неё надо верить , Аноним (173), 23:27 , 02-Сен-23, (170) Хранить ключ для расшифровки в аппаратуре и отдавать его каждому встречному на, Аноним (-), 06:59 , 03-Сен-23, (208) И вот опять Надо просто верить Верить производителю, который прибыль получает К, Аноним (173), 23:23 , 02-Сен-23, (169) При трукрипте такого не было Ц , InuYasha (??), 13:27 , 02-Сен-23, (38) +3 // Самый цимес был в их мануалеЖРаздел- Правдоподобное отрицание наличия скрытого р, Аноннонинмумумус (?), 20:12 , 07-Сен-23, (322) Скрыто модератором, Аноним (44), 13:58 , 02-Сен-23, (44) –3 // Скрыто модератором, Аноним (50), 14:08 , 02-Сен-23, (50) // Скрыто модератором, Аноним (44), 14:09 , 02-Сен-23, (52) –1 // Скрыто модератором, Аноним (50), 14:16 , 02-Сен-23, (55) Скрыто модератором, Аноним (44), 14:27 , 02-Сен-23, (56) Скрыто модератором, RusFox (?), 14:42 , 02-Сен-23, (57) Простите, а кто пароль рута то ввёл ctrl-D или введите пароль рута Если знаешь, Аноним (46), 14:04 , 02-Сен-23, (46) // Systemd, получив управление после неудачных попыток ручной разблокировки, не смо, Аноним (49), 14:07 , 02-Сен-23, (49) +5 // Да здравствует Systemd , Аноним (50), 14:13 , 02-Сен-23, (54) +6 А каким образом диски разблокируются в этом случае , Вася (??), 14:58 , 02-Сен-23, (60) // TPM далее прочитать не проблема - у загрузочного образа есть к нему доступ и клю, Tron is Whistling (?), 15:04 , 02-Сен-23, (64) +1 Далее, так как информация для расшифровки ключей хранится в TPM, атакующий, сохр, Аноним (65), 15:05 , 02-Сен-23, (65) я правильно понимаю, что ключ от диска лежит в ТРМ, а ключ доступа к этому ключу, фф (?), 11:40 , 05-Сен-23, (303) нет, б-ть Еще один феноменально т-пой не смог прочитать статью но ценное мнение, пох. (?), 22:22 , 07-Сен-23, (325) мда жесть как она есть , Аноним (53), 14:10 , 02-Сен-23, (53) +2 // в этом месте все сравнительно правильно сделано - предполагалось, что это случай, пох. (?), 14:54 , 02-Сен-23, (58) // Всё там неправильно Хочешь починить повреждённый насмерть диск - переключай бут-, Tron is Whistling (?), 15:03 , 02-Сен-23, (63) // это вот на современном сервере может у тебя не очень получиться , пох. (?), 15:20 , 02-Сен-23, (72) –1 Ты из адептов облаков штолле , Аноним (73), 15:24 , 02-Сен-23, (75) –1 каких нахрен облаков Чтоб загрузиться с чего-то левого такому серверу нужно пом, пох. (?), 18:47 , 02-Сен-23, (125) Бггггггг Ну, за причины, предпосылки и последствия ничего говорить не буду - всё, Tron is Whistling (?), 14:57 , 02-Сен-23, (59) // Хороший пример чего , Аноним (73), 15:25 , 02-Сен-23, (76) // Того, что TPM - это дыра, которая не имеет по факту никакой валидации и может бы, Tron is Whistling (?), 21:37 , 02-Сен-23, (146) Никакого _обхода шифрования_ нет в помине Есть получение root консоли и выкачива, birdie (ok), 15:06 , 02-Сен-23, (66) +3 // Что значит непонятно У нас _подписанный_ загрузочный образ, который может TPM чи, Tron is Whistling (?), 15:17 , 02-Сен-23, (70) // а к этому моменту он прошёл и проверку подписи, и measured boot - и вся эта шля, Tron is Whistling (?), 15:20 , 02-Сен-23, (71) +2 там даже догадываться незачем - автор оставил детальную инструкцию что за чем на, пох. (?), 15:23 , 02-Сен-23, (74) Это если ключ шифрования хранится в TPM Атака _не_ на шифрование, а на _кривой , birdie (ok), 15:54 , 02-Сен-23, (83) +3 // Ну я только за TPM и вещаю Уже достаточно К счастью да - нас это даже потенциал, Tron is Whistling (?), 21:39 , 02-Сен-23, (147) Вот тебе и SystemD, Аноним (67), 15:11 , 02-Сен-23, (67) // Поправил, не благодари, Shevchuk (ok), 21:22 , 02-Сен-23, (141) Очередная сферическая уязвимость в вакууме А TPM в принципе не нужен и является, Аноним (87), 15:52 , 02-Сен-23, (81) +5 // Не, TPM полезен вообще-то, но в ограниченном количестве случаев и не должен пред, Аноним (82), 16:15 , 02-Сен-23, (94) TPM не может быть бекдором, так как не умеет активно влиять на вычислительные пр, Аноним (199), 03:29 , 03-Сен-23, (196) –1 // кому попало И по случайному совпадению - упал на мой кулак 5 раз подряд, тьф, Аноним (-), 07:19 , 03-Сен-23, (212) +3 // Как политика настроена, тому и выдаётся Можно и кому попало, а можно только в с, Аноним (199), 23:39 , 03-Сен-23, (272) Во этом всем я вижу как минимуму 1 небольшой нюанс вроде бы ниоткуда не следует, Аноним (-), 13:21 , 05-Сен-23, (307) Представь себе железку, которая висит на линии reset и умеет один раз за загрузк, Аноним (199), 01:11 , 04-Сен-23, (276) А зачем на линии Reset то Ну вот тут уже сложнее Особенно если что-то типа дифф, Аноним (-), 13:37 , 05-Сен-23, (308) не гони на secure boot, он-то как раз - дар богов а остальное - да, бэкдоры , onanim (?), 12:16 , 03-Сен-23, (246) // Secure boot абсолютно бесполезен Того же уровня безопасности можно достичь, про, Аноним (199), 00:47 , 04-Сен-23, (274) // Попробуйте выключить Secure Boot на моём enterprise ноуте Раньше теплового конц, Аноним (301), 11:03 , 05-Сен-23, (301) Потом вылезет какой-нибудь vendor cmd который делает невозможное за 10 секунд , Аноним (-), 13:39 , 05-Сен-23, (309) если заблокирован ключ к зашифрованному, то зашифрованное не зашифровано, а забл, Аноним (77), 16:13 , 02-Сен-23, (93) +5 // Корень в том что никто не любит тех кто шифруется и на них всегда методы найдутс, Аноним (27), 16:44 , 02-Сен-23, (96) –2 // Это как-то называется другими выражениями , Аноним (150), 22:24 , 02-Сен-23, (153) никто это кто ты щас пишешь на сайте через https, но не люблю я тебя только за , Вася (??), 23:07 , 02-Сен-23, (165) Абсолютно да И железка по превращению одного в другое называется TPM Я это некот, Tron is Whistling (?), 21:40 , 02-Сен-23, (148) Либо ты держишь пароль в голове, либо не морочишь себе голову и не страдаешь фиг, YetAnotherOnanym (ok), 17:01 , 02-Сен-23, (97) +4 // Пароль можно забыть, вот у меня было парочку архивов начала 2000-х, год назад я , BeLord (ok), 13:27 , 04-Сен-23, (288) При этом помимо автоматизированной разблокировки в подобных системах остаётся и , Аноним (100), 17:35 , 02-Сен-23, (100) // По какой методике ты собираешься это проверять что если и после Или гуманитарий, Аноним (27), 17:55 , 02-Сен-23, (112) // пф bin shif decrypt_automatic --please then decrypt_manual --hulefi, фф (?), 11:47 , 05-Сен-23, (304) Патамушта у нас же ж системдрянь заботится об очень-очень-быстрой загрузке и все, пох. (?), 18:50 , 02-Сен-23, (126) // Зачем же так сразу - в петлю , Аноним (241), 11:47 , 03-Сен-23, (241) Это какой-то позор , Ананоним (?), 17:42 , 02-Сен-23, (104) +4 // Не прокатило, вычёркиваем Да вы правы , Аноним (27), 17:52 , 02-Сен-23, (110) +1 Не баг а фича - Леннарт Пёттеринг , Аноним (123), 18:43 , 02-Сен-23, (123) +2 Скрыто модератором, Аноним (-), 18:44 , 02-Сен-23, (124) Любопытно смотреть на любителей шифрования когда у них начинается сыпаться диск , Аноним (128), 19:50 , 02-Сен-23, (128) +1 // Если удалось примонтировать, то какая разница , Вы забыли заполнить поле Name (?), 20:01 , 02-Сен-23, (130) Еще интереснее смотреть на ваши студенческие сборки дистрибутивов -- 20 лет ИТ в, Аноним (131), 20:06 , 02-Сен-23, (131) –1 // 128522 Прекратите Они серьёзно думают, что занимаются серьёзным делом типа в, Аноним (150), 22:28 , 02-Сен-23, (154) Бекапы же есть, Q2W (?), 20:25 , 02-Сен-23, (134) +2 Есть два типа людей те, кто не делает бэкапы, и те, кто уже делает , Shevchuk (ok), 21:28 , 02-Сен-23, (142) // Вообще-то три Люди делятся на три категории те кто ещё не делает резервные ко, Аноним (149), 22:08 , 02-Сен-23, (149) // Это подкатегория вторых, Shevchuk (ok), 04:52 , 03-Сен-23, (205) А, современные SSD всё равно сыпаться умеют так, что с них хоть с шифрованием, х, Tron is Whistling (?), 22:15 , 02-Сен-23, (151) +2 raid 1 или бекапы, что же выбрать да какая разница, оба варианта отлично помо, Вася (??), 22:55 , 02-Сен-23, (161) // Эпический С , _ (??), 06:52 , 05-Сен-23, (298) Любопытно смотреть на мненечегоскрывателей, когда у них крадут ноут со всей их л, Аноним (241), 11:45 , 03-Сен-23, (240) Любопытно смотреть на администраторов локалхоста, которые в жизни не работали в , Perlovka (ok), 23:18 , 03-Сен-23, (271) Это вообще законно , Аноним (173), 23:11 , 02-Сен-23, (167) // Это деяние, хотя и предусмотренное Уголовным кодексом, все же имеет невинный ви, YetAnotherOnanym (ok), 07:16 , 03-Сен-23, (211) Да как так-то Вот надо таки было использовать FreeBSD или OpenBSD Там такой фи, Аноним (173), 23:18 , 02-Сен-23, (168) –2 // в смысле нет я так рутовский пароль и на фри и на опен восстанавливал , фф (?), 11:51 , 05-Сен-23, (305) Корень всех проблем, torvn77 (ok), 02:12 , 03-Сен-23, (192) // bin sh лучше , Аноним (241), 11:39 , 03-Сен-23, (238) // Зачем sh если есть sysVinit , torvn77 (ok), 13:15 , 04-Сен-23, (286) https www opennet ru openforum vsluhforumID3 131398 html 237, Аноним (241), 11:39 , 03-Сен-23, (239) // Тем не менее решение о предоставлении локального доступа без предоставления паро, torvn77 (ok), 13:19 , 04-Сен-23, (287) Дать рута не спрашивая пароля рута SystemDегиниально , Аноним (202), 04:28 , 03-Сен-23, (202) +1 // Ты вообще понимаешь о чём говоришь, гений Как устроен процесс загрузки ядра Чт, Аноним (241), 11:37 , 03-Сен-23, (237) // А теперь внимательнее почитай эту функцию Там выше запускается init из initram, Аноним (199), 01:05 , 04-Сен-23, (275) // Это не функция, а ленивое выражение Если часть выражения, которая вызывает функ, Аноним (179), 11:38 , 04-Сен-23, (280) Да Это ленивое выражение находится внутри функции kernel_init, которая вызыва, Аноним (199), 19:26 , 04-Сен-23, (294) Которая тоже строка, содержащая путь init , если не установлен другой , по ко, Аноним (312), 14:16 , 05-Сен-23, (312) А ты вообще не замечаешь, как ловко у M всё выходит В рекламных буклетах M тип, Аноним (312), 15:01 , 05-Сен-23, (313) –1 И в догонку Почему логика про кривой Линукс и сам настроил, сам виноват не р, Аноним (312), 15:12 , 05-Сен-23, (314) А при испорченном контролируемо диске мы тоже получим режим восстановления с р, Аноним (206), 05:10 , 03-Сен-23, (206) // _якобы_ наши средства шифрования не позволяют диск испортить контролируемо если, пох. (?), 10:34 , 03-Сен-23, (230) // Я имел в виду немного другое т к у нас подключается USB-брелок, то физический , Аноним (206), 17:34 , 03-Сен-23, (261) // дружище, ты хорошо понимаешь разницу между - пихнуть мелкую флэшку - и вынуть ди, пох. (?), 23:03 , 05-Сен-23, (315) Вариант с мелкой флешкой конечно удобней, безусловно, просто описание уязвимос, Аноним (206), 05:39 , 06-Сен-23, (318) дружище, ты хорошо понимаешь разницу между - пихнуть мелкую флэшку - и вынуть ди, пох. (?), 23:03 , 05-Сен-23, (316) Шифрование с тпм это шифрование просто от детей, не более , Аноним (213), 08:54 , 03-Сен-23, (213) –1 // Для детей и пароля на биос с загрузчиком хватит Или просто кабель питания унест, Аноним (199), 01:13 , 04-Сен-23, (277) // Это у тебя ещё маленькие дети , 1 (??), 15:54 , 04-Сен-23, (290) +2 // не достают с пола до клавиатуры на столе,угу, пох. (?), 23:04 , 05-Сен-23, (317) Пишите правду в заголовке что systemd виновато , Аноним (250), 13:06 , 03-Сен-23, (250) +2 // systemd linux тогда уж у нас есть и другой линукс, в нем нет этой уязвимости, н, пох. (?), 14:34 , 03-Сен-23, (255) // к счастью, полно линуксов и без systemd помимо этого вашего ведра , Аноним (302), 11:18 , 05-Сен-23, (302) // с тем же успехом ты мог бы вспомнить netbsd, или вовсе там ресдох Но есть один н, пох. (?), 14:02 , 05-Сен-23, (311) Держите компы в сейфе, а питание осуществляйте методом электромагнитной индукции, Аноним (256), 14:45 , 03-Сен-23, (256) // Через вал мотор-генератора будет практичнее , torvn77 (ok), 13:13 , 04-Сен-23, (285) Насколько помню, у контроллера клавы задерка 25 мс , pavlinux (ok), 15:24 , 03-Сен-23, (257) –2 // У USB HID такой задержки нет Стандартная частота поллинга EP - 125 Гц, что даст, Аноним (199), 01:23 , 04-Сен-23, (278) +1 Я так понимаю, что если настроен ввод PIN дополнительно, то эту атаку нельзя про, Аноним (281), 11:53 , 04-Сен-23, (281) хех, сделали race condition, молодцы , Golangdev (?), 11:58 , 04-Сен-23, (282) Раньше считалось что если зажать энтер то система быстрее грузится, Аноним (289), 14:01 , 04-Сен-23, (289) А почему, интересно, загрузка с левой железякой считается за measured boot , Алексей (??), 20:37 , 09-Сен-23, (328) // потому что эта железяка кого надо железяка, onanim (?), 10:28 , 10-Сен-23, (329) ДВА параллельных процесса разблокировки Ты действовал наверняка, да , Пряник (?), 09:37 , 18-Сен-23, (333) +1 3,5,10,11,14,21,23,24,28,31,38,46,53,59,66,67,81,93,97,100,104,123,128,167,168,192,202,206,213,250,256,257,281,282,289,328,333

Сообщения

[Сортировка по времени | RSS]

11. "Обход полнодискового шифрования в Linux через непрерывное на..."	+4 +/–
Сообщение от Q2W (?), 02-Сен-23, 12:20
Что это за шифрование такое, если ключи можно просто попросить у этого TMP, и он их имеет и даст? Капец какой-то. Это как в автомобилях: для установки автозапуска вмуровывали в приборную панель оригинальный ключ.
Ответить | Правка | Наверх | Cообщить модератору

	12. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Q2W (?), 02-Сен-23, 12:21
	s/TMP/TPM/
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним (17), 02-Сен-23, 12:34
	Сейчас есть решения без оставления иммобилайзера в машине
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	210. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от bOOster (ok), 03-Сен-23, 07:15
	Если иммобилайзер или блок управления двигателем уже не раздраконили - ключ в любом случае придется "закапывать"..
	Ответить | Правка | Наверх | Cообщить модератору

	330. "Это не так. есть заводские компоненты удаленного запуска"	+/–
	Сообщение от анонимоус (?), 12-Сен-23, 08:10
	например для VAG. которые заводят двигатель в ограниченном режиме. грется можно, двигаться нельзя.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним (29), 02-Сен-23, 13:18
	Ключ шифрования LUKS по умолчанию хранится на самом диске, добро пожаловать в реальность. Просто для разблокировки (расшифровки) этого ключа используется либо пароль, либо машина-специфичные регистры TPM. Да, обычно никто не хранит ключ расшифровки в TPM, хотя такая возможность существует.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	68. "Обход полнодискового шифрования в Linux через непрерывное на..."	–1 +/–
	Сообщение от Tron is Whistling (?), 02-Сен-23, 15:12
	В битлохере оно не просто существует, его надо руками выковыривать.
	Ответить | Правка | Наверх | Cообщить модератору

	108. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним2 (?), 02-Сен-23, 17:50
	Проблемы индейцев шерифа не касаются.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Обход полнодискового шифрования в Linux через непрерывное на..."	+1 +/–
	Сообщение от Аноним (82), 02-Сен-23, 15:53
	> Ключ шифрования LUKS по умолчанию хранится на самом диске, добро пожаловать в реальность. Просто для разблокировки (расшифровки) этого ключа используется либо пароль, либо машина-специфичные регистры TPM. Эти регистры TPM - это как дополнительный слот для пароля в LUKS? Именно поэтому можно расшифровать диск или вручную или с TPM?
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	111. "Обход полнодискового шифрования в Linux через непрерывное на..."	+3 +/–
	Сообщение от Аноним2 (?), 02-Сен-23, 17:54
	Почитай про TPM например на хакере. Вкратце: принадлежит микрософту, делают ерунду по принципу security through obscurity, в целом очень похоже на ерунду которую делал интел со своими (неудачными) анклавами, старые версии совсем с детскими бекдорами, новыми лучше просто не пользоваться.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Обход полнодискового шифрования в Linux через непрерывное на..."	+1 +/–
	Сообщение от пох. (?), 02-Сен-23, 18:35
	> Эти регистры TPM - это как дополнительный слот для пароля в LUKS? ну да. > Именно поэтому можно расшифровать диск или вручную или с TPM? или с флэшки, или еще с чего. Но разница в том что TPM не должен ничего расшифровывать если его не попросят правильные ребята правильным образом, т.е. подписанный загрузчик с подписанным ведром. (И, разумеется, вовсе необязательно использовать ключи microsoft если так уж хочется безопасТно) Ну а там - как обычно, кто бы мог подумать да и было ли чем. Причем уже второй раз на одни и те же грабли.
	Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

	102. "Обход полнодискового шифрования в Linux через непрерывное на..."	–2 +/–
	Сообщение от Аноним (-), 02-Сен-23, 17:38
	> Просто для разблокировки (расшифровки) этого ключа используется либо пароль, > либо машина-специфичные регистры TPM. Второй вариант почему-то секурным не выглядит ну вот вообще совсем никак. Маркетинг производителей TPM и прочих плутонов конечно будет верещать обратное, но вот откуда это следует - не понятно. Во первых предлагается доверять мутной блобфирмвари какой-то хрени предоставить ключ, что само по себе уже звучит как провал. Во вторых, возникает резонный вопрос "а насколько атакующему сложно получить эти данные" и судя по новости ответ на него - это полное ололо. В третьих если атакующему достаточно просто получить вот это для расшифровки ключа, возникает вопрос зачем вам шифрование диска было? Чтобы при случае таки был соблазн залететь посильнее, уповая на столь фуфельную защиту?
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	119. "Обход полнодискового шифрования в Linux через непрерывное на..."	–2 +/–
	Сообщение от пох. (?), 02-Сен-23, 18:37
	> Во первых предлагается доверять мутной блобфирмвари какой-то хрени предоставить ключ, Кто о чем, а мамкины конспирологи о кознях врагофф. > Во вторых, возникает резонный вопрос "а насколько атакующему сложно получить эти данные" > и судя по новости ответ на него - это полное ололо. а это вопрос не к tpm, а, внезапно, к опенсорсной поделке и л@п4тым гениям безопастносте. > В третьих если атакующему достаточно просто получить вот это для расшифровки ключа, Вот это - это рут в уже загруженной системе со всеми правильными подписями всего. Да, удивительно, правда? > возникает вопрос зачем вам шифрование диска было? Чтобы при случае таки действительно. Если у тебя кто угодно может стать рутом - можно ничего уже не шифровать.
	Ответить | Правка | Наверх | Cообщить модератору

	175. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним (179), 02-Сен-23, 23:46
	> это вопрос не к tpm, а, внезапно, к опенсорсной поделке и л@п4тым гениям безопастносте Чушь. Доступ к железу - это больше, чем рут. Режим восстановления (в systemd) тут погоды не делает. И придуман, чтобы не искать лайвсиди и не монтировать разделы руками в простых случаях поломок. Совет про "вечную перезагрузку" вместо "режима восстановления" из новости - где-то на грани добра и зла. А типа "зашифрованные" данные, как раз, раскрывает корпоративная поделка с гениальным дизайном "доверь свои секреты нам". /Хотели как лучше/, а получилось как всегда - обделались, зато /с заботой о клиентах/. Если пользуетесь этим мусором, шифрование вам не нужно, не выпендривайтесь.
	Ответить | Правка | Наверх | Cообщить модератору

	180. "Обход полнодискового шифрования в Linux через непрерывное на..."	–3 +/–
	Сообщение от пох. (?), 03-Сен-23, 00:09
	> Чушь. Доступ к железу - это больше, чем рут. дружище, ты правда не понимаешь, зачем люди используют шифрованные диски? > А типа "зашифрованные" данные, как раз, раскрывает корпоративная поделка с гениальным дизайном нет. опенсорсная поделка по имени системдрянь.
	Ответить | Правка | Наверх | Cообщить модератору

	181. "Обход полнодискового шифрования в Linux через непрерывное на..."	+1 +/–
	Сообщение от Аноним (179), 03-Сен-23, 00:12
	> дружище, ты правда не понимаешь, зачем люди используют шифрованные диски? Я-то понимаю, зачем замки придуманы. А вот ты нет. Иначе бы ключами не разбрасывался.
	Ответить | Правка | Наверх | Cообщить модератору

	183. "Обход полнодискового шифрования в Linux через непрерывное на..."	+2 +/–
	Сообщение от Аноним (179), 03-Сен-23, 00:14
	> нет. опенсорсная поделка по имени системдрянь Опенсорсная она или дрянь корпоративная - роли не играет. Нету у неё пароля от LUKSа, хоть ты тресни. А у TPM есть.
	Ответить | Правка | К родителю #180 | Наверх | Cообщить модератору

	177. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним (179), 02-Сен-23, 23:56
	>Если у тебя кто угодно может стать рутом - можно ничего уже не шифровать. Алё. Инициализация не завершена, разделы не примонтированы. Какой кто-угодно? Каким рутом? Уязвимость не в "руте" на этапе загрузки (не, ну кто бы мог подумать-то?)! А в зло-недоум-ышленниках, доверяющих пароли шифрования дисков очередной авто-магической приблуде от корпоративных доброжелателей.
	Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

	182. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от пох. (?), 03-Сен-23, 00:14
	> Алё. Инициализация не завершена, разделы не примонтированы. Какой кто-угодно? Каким рутом? обычным таким. Он тебе и инициализацию завершит, он - может. > Уязвимость не в "руте" на этапе загрузки уязвимость именно в этом. Его там быть было не должно, в подписанной системе, которой только и доверяет TPM (т.е. никакой левый не помог бы - но этот не левый, этот штатный именно от той системы что должна загрузиться). И даже старались, чтоб он там не возник без спросу. Но получилось как всегда - потому что опенсорсники в очередной раз запутались в своем "параллельном ините". Так что прекращай подменять понятия - обоcpaлись именно вы.
	Ответить | Правка | Наверх | Cообщить модератору

	184. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним (179), 03-Сен-23, 00:16
	> доверяет TPM Вот мы и нашли виноватого. > обоcpaлись именно вы Нет, вы.
	Ответить | Правка | Наверх | Cообщить модератору

	203. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним (-), 03-Сен-23, 04:32
	> Кто о чем, а мамкины конспирологи о кознях врагофф. Да вот сабж прозрачно намекает. > а это вопрос не к tpm, а, внезапно, к опенсорсной поделке и > л@п4тым гениям безопастносте. Ну то-есть идея хранить ключ локально для того чтобы атакующий мог им воспользоваться, да еще доверив его мутному чипу без сорцов прошивки - претензий не вызывает. И эти люди - про гениев безопасности, хы :) > Вот это - это рут в уже загруженной системе со всеми правильными > подписями всего. Да, удивительно, правда? Ну вы ж хотели удобств. Вот, атакующему стало просто ЗБС. А чем он хуже пользователя чтобы обделять его?! >> возникает вопрос зачем вам шифрование диска было? Чтобы при случае таки > действительно. Если у тебя кто угодно может стать рутом - можно ничего > уже не шифровать. Если кто угодно может диск разблочить на автомате - это г@вно а не безопасность. С самого начала.
	Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

	226. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от пох. (?), 03-Сен-23, 10:29
	>> а это вопрос не к tpm, а, внезапно, к опенсорсной поделке и >> л@п4тым гениям безопастносте. > Ну то-есть идея хранить ключ локально для того чтобы атакующий мог им > воспользоваться, да еще доверив его мутному чипу без сорцов прошивки - Последний раз для совсем полных иди0тов - чип ВНЕЗАПНО не позволил бы им воспользоваться. Если бы его не попросил тот самый немутный очень сорцовый софт, которому чип доверял - по твоей же команде. Который нельзя подменить, если все сделать правильно. И который не должен был этого делать, если что-то пошло не так - но оно, вот. > Ну вы ж хотели удобств. Вот, атакующему стало просто ЗБС. А чем Потому что руки у опенсорсников - из оттуда. Но виноват почему-то "мутный чип".
	Ответить | Правка | Наверх | Cообщить модератору

	245. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним (245), 03-Сен-23, 12:15
	> Последний раз для совсем полных иди0тов - чип ВНЕЗАПНО не позволил бы > им воспользоваться. В смысле? Он его отдает системе для расшифровки диска. И хаксору вломившемуся в нее. С таким же успехом можно было его в файлик записать. Еще минус левая фирмварь по дороге, которая при случае еще что-нибудь сбоку запомнит для своего хозяина, и сольет при случае по побочному каналу. > Если бы его не попросил тот самый немутный очень сорцовый софт, которому > чип доверял - по твоей же команде. А профит с чипа по сравнению с хранением пароля в файлике простите в чем был? Результат настолько же фэйловый. > Который нельзя подменить, если все сделать правильно. Если "секурити" чипак уповает на секурити остальной системы - окей, гугл, а какую проблему этот чипак вообще тогда решает?! Прочитать файло с паролем и расшифровать на основном проце - если в систему не пускать атакующего - ничем не хуже. В результате получается удобный "файлик с паролем" на манер бумажки под клавиатурой. Круто, безопасно. > И который не должен был этого делать, если что-то пошло не так - но оно, вот. Я почему-то всегда был уверен что половина смысла существования "секурных" чипов это как раз перестать уповать на секурити основной здоровенной, а потому что не факт что особо секурной, дуры. А тут как раз вот это самое и провалилось с треском. А чипак вообще нафига? :) >> Ну вы ж хотели удобств. Вот, атакующему стало просто ЗБС. А чем > Потому что руки у опенсорсников - из оттуда. Но виноват почему-то "мутный чип". А функциональность мутного чипа в результате какая? А, атакующему ключ выдать нахаляву? За сам факт красивых глаз и доступа в "несекурную" основную систему? Это наверное именно то за что бабки надо за чип заплатить.
	Ответить | Правка | Наверх | Cообщить модератору

	254. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от пох. (?), 03-Сен-23, 14:30
	> А функциональность мутного чипа в результате какая? А, атакующему ключ выдать нахаляву? б-ть, НЕТ - он его выдает твоему т-пому рукoжопoму опенсорсному г-ну, причем так что перехватить его нельзя, причем именно тому конкретному на который настроен - потому что именно так это должно работать. А вот это самое г-но - ОБЯЗАНО было по спецификации проверять, можно тут спросить ключ у TPM или надо спрашивать пароль с клавиатуры - но - обоcpaлось, потому что оно - т-пое рукожoпoe опенсорсное  г-но.
	Ответить | Правка | Наверх | Cообщить модератору

	306. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от Аноним (-), 05-Сен-23, 12:47
	>> А функциональность мутного чипа в результате какая? А, атакующему ключ выдать нахаляву? > б-ть, НЕТ - он его выдает твоему т-пому рукoжопoму опенсорсному г-ну, Ну как бы фэйл в том что он нахаляву атакующему подмахивает - и вообще не важно чему и почему. А init=/bin/bash можно так то и без всяких системд вкатить и ввалиться в этот ваш рамдиск без спроса всяких козлов так то. В результате смысл в аппаратном чипе с ТАКОЙ реализацией вызывает определенные вопросы. С таким же успехом можно было ключ шифрования из файлика шифровать, результат будет примерно такой же. > причем так что перехватить его нельзя, причем именно тому конкретному на который > настроен - потому что именно так это должно работать. Ну как бы цель и не ключ а данные на диске. А "перехватить нельзя" - булшит, имея права рута будет примерно 9000 способов узнать о ядре и его внутренностях все что вы хотели узнать но боялись спросить. Вплоть до последних битов любых ключей, диск оно ж шифрует значит и все ключи для этого в раме висят. Конечно есть такая штука как Lockdown и там рута с доступом в именно физические адреса могут и послать, но врядли ты с ним работаешь, разве что тебе OEM на мобилке вкатил такой подарок - защищая СВОЙ девайс, от ТЕБЯ. Но это пока WIP и не массово. > А вот это самое г-но - ОБЯЗАНО было по спецификации проверять, можно > тут спросить ключ у TPM или надо спрашивать пароль с клавиатуры > - но - обоcpaлось, потому что оно - т-пое рукожoпoe опенсорсное г-но. Как по мне - там вся идея на автомате получить ключ из чипака в софт и пустить кого попало - лютое УГ. Это типа автологина в систему, только еще хуже, потому что там хотя-бы не претендовали на то что это "секурно" и ложных ожиданий у хомяка не было. А тут хомяк еще и залетит когда его файло попадет кому-то не тому.
	Ответить | Правка | Наверх | Cообщить модератору

	310. "Обход полнодискового шифрования в Linux через непрерывное на..."	+/–
	Сообщение от пох. (?), 05-Сен-23, 13:57
	> Ну как бы фэйл в том что он нахаляву атакующему подмахивает - и вообще не важно чему и почему. А > init=/bin/bash можно так то и без всяких системд вкатить и ничего не получится. на сем дискуссию и можно считать законченой, возвращайся когда матчасть хоть немного изучишь. Вот как разберешься, почему - сможешь обсуждать, такая там реализация или не такая.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема