Oramfs, he punaha rorohiko mariko kua whakamuna

I etahi ra kua hipa te kamupene Haumarutanga Kudelski (he tohunga ki te whakahaere i nga arotake ahuru) i whakaatu i te tukunga o te punaha Oramfs me te whakamahi i te hangarau ORAM (Random Oblivious the Access Machine), meste Kua hoahoahia te punaha konae mariko hei whakamahi me nga toa raraunga mamao a kaore e ahei tetahi ki te whai i te hanga o nga tuhinga me te panui mai i a raatau. Ka honoa ki te whakamunatanga, ka whakarato te hangarau i te taumata teitei o te tiaki muna muna

Ka whakaarohia e te kaupapa he waahanga FUSE mo Linux me te whakamahi i te paparanga FS, kaore e whakaae ki te rapu i te hanganga o nga mahi panui me te tuhituhi, ko te waehere Oramfs kua tuhia ki Rust a kua raihanatia i raro i te GPLv3.

Mo Oramfs

Ko te hangarau ORAM ko te hanga i tetahi atu paparanga hei tapiri atu ki te whakamunatanga, kaore e ahei te whakatau i te ahuatanga o nga mahi o naianei i te wa e mahi ana me nga raraunga. Hei tauira, mo te whakamahi i te whakamunatanga i te wa e rongoa ana i nga raraunga ki te ratonga a te roopu tuatoru, kaore e kitea e nga rangatira o tenei ratonga nga raupaparorohiko, engari ka taea te tohu ko nga poraka e uru atu ana he aha nga mahi e mahia ana. RĀNEIKa huna e RAM nga korero mo nga waahanga o te punaha konae e uru atu ana, he aha te momo whakahaere e mahia ana (panuihia, tuhi ranei).

Ki te whakaaro ki te muna o nga rongoa rokiroki, ko te whakamunatanga anake kaore e ranea hei aukati i te rerenga tauira uru. Kaore i te rite ki nga rongoa tuku iho penei i te LUKS, i te Bitlocker ranei, he kaupapa ORAM te aukati i te tangata whakaeke kia kore e mohio mena ka mahi panui, tuhituhi ranei, me nga waahanga o te punaha konae e uru atu ana. Ka tutuki tenei taumata muna ma te tono i nga tono whakauru atu ki nga mea e tika ana, te whakaranu i nga poraka e hanga ana i te papanga rokiroki, me te tuhi me te whakahou i nga raraunga i nga waa katoa, ahakoa he mahi panui anake te mahi. Ma te mohio ka uru mai tenei ki te ngaro o nga mahi, engari he haumarutanga taapiri kei te whakaritea ki etahi atu otinga.

Ka whakawhiwhia e Oramfs tetahi papanga punaha konae ao e maama ai te whakaritenga o te rokiroki raraunga i runga i nga waahanga o waho. Ka penapenahia nga raraunga kua hunahia me te waahanga motuka whiringa. Ka taea te whakamahi i nga hātepe ChaCha8, AES-CTR, me AES-GCM mo te whakamunatanga. Ko te panui me te tuhi i nga tauira whakauru ka huna e te kaupapa ara ORAM. I nga ra kei te heke mai, kua whakamaherehia te whakatinanatanga o etahi atu kaupapa, engari ki o raatau ahuatanga o tenei wa, ko te whanaketanga kei roto tonu i te tauira o te tauira, kaore e taunaki ana kia whakamahia ki nga punaha whakaputa.

Oramfs ka taea te whakamahi me tetahi punaha konae, kaore hoki e whakawhirinaki ki te momo rokiroki a-waho e whaaia ana: Ka taea te whakauru i nga konae me tetahi ratonga ka taea te whakauru hei raarangi aa-rohe (SSH, FTP, Google Drive, Amazon S3, Dropbox, Google Cloud Storage, Mail.ru Cloud, Yandex me etahi atu ratonga e tautokohia ana e te awhiowhio kei reira ranei. Fusion kōwae ki te Maunga). Kaore i te pumauhia te rahinga penapena, mena ka hiahiatia he nui ake te waahi, ka tipu te rahi o te ORAM.

Ko te whirihoranga Oramfs ka heke ki te tautuhi i nga raarangi e rua, ma te iwi whanui me te taatai, e mahi ana hei kaituku me te kaihoko:

  • Ko te whaiaronga a te iwi ka waiho hei raarangi whaiaronga kei runga i te punaha konae a rohe e hono ana ki nga penapena o waho ma te whakaara ma te SSHFS, FTPFS, Rclone, me etahi atu waahanga FUSE.
  • Ko te raarangi tuuturu na te Oramfs FUSE kōwae i whakarite, i hangaia kia mahi tika me nga konae kei te rongoa i te ORAM. Kei te whaiaronga a-iwi he konae me te ahua ORAM.

Ko nga mahi katoa me te whaiaronga motuhake ka pa ki te ahua o tenei konae ahua, engari ko tenei konae he pouaka pango ki tetahi kaitirotiro o waho, nga whakarereketanga kaore e taea te hono atu ki te mahi i te raarangi tuuturu, tae atu ki te mahi tuhituhi me te panui ranei, kaore e taea te whakatau. .

Finalmente mena kei te hiahia koe ki te mohio atu mo tenei mea ka taea ranei te whakamatautau i tenei punaha konae, ka taea te tirotiro nga korero i te hono e whai ake nei.

Puna: https://research.kudelskisecurity.com/


Ko nga korero o te tuhinga e piri ana ki o maatau kaupapa o matatika whakatika. Ki te ripoata i tetahi paatene paato Here.

Hei tuatahi ki te korero

Waiho to korero

Ka kore e whakaputaina tō wāhitau īmēra. Kua tohua ngā āpure e hiahiatia ana ki *

*

*

  1. He kawenga mo nga raraunga: Miguel Ángel Gatón
  2. Te kaupapa o te raraunga: Whakahaerehia te SPAM, te whakahaere korero.
  3. Ture: To whakaae
  4. Whakawhitinga korero: Kaore nga korero e tukuna ki nga taha tuatoru engari ma te ture herenga.
  5. Rokiroki raraunga: Paetukutuku e whakahaerehia ana e Occentus Networks (EU)
  6. Tika: I nga wa katoa ka taea e koe te whakaiti, te whakaora me te muku i o korero.