libfvde – dostęp do partycji FileVault2
Napisał: Patryk Krawaczyński
16/08/2012 w Bezpieczeństwo Brak komentarzy. (artykuł nr 363, ilość słów: 146)
L
ibvde jest projektem open source, w którego zestaw chodzą biblioteki i narzędzia umożliwiające dostęp do partycji, które zostały zaszyfrowane za pomocą Apple FileVault2 w systemie Mac OS X 10.7 Lion. Za pomocą libfvde oraz fvdetools zaszyfrowane partycje mogą zostać podmontowane i odczytane na innym niż macierzysty systemie – tj. Mac OS X lub Linux.
Do montowania zaszyforwanych volumenów wykorzystywany jest system plików w przestrzeni użytkownika (ang. filesystem in userspace – FUSE oraz narzędzie fvdemount
. Jedynym ograniczeniem jest działanie w/w narzędzi tylko na systemach Mac OS X, które utworzyły partycje ratunkowe (ang. recovery), a na nich zapisane pliki o nazwie EncryptedRoot.plist.wipekey
– będące kopią zakodowanego, głównego klucza do partycji. Dlatego, aby odczytać dane z zaszyfrowanej partycji użytkownik nadal musi wprowadzić hasło.
Więcej informacji: libfvde