NFsec Logo

libfvde – dostęp do partycji FileVault2

16/08/2012 w Bezpieczeństwo Brak komentarzy.  (artykuł nr 363, ilość słów: 146)

L

ibvde jest projektem open source, w którego zestaw chodzą biblioteki i narzędzia umożliwiające dostęp do partycji, które zostały zaszyfrowane za pomocą Apple FileVault2 w systemie Mac OS X 10.7 Lion. Za pomocą libfvde oraz fvdetools zaszyfrowane partycje mogą zostać podmontowane i odczytane na innym niż macierzysty systemie – tj. Mac OS X lub Linux.

Do montowania zaszyforwanych volumenów wykorzystywany jest system plików w przestrzeni użytkownika (ang. filesystem in userspace – FUSE oraz narzędzie fvdemount. Jedynym ograniczeniem jest działanie w/w narzędzi tylko na systemach Mac OS X, które utworzyły partycje ratunkowe (ang. recovery), a na nich zapisane pliki o nazwie EncryptedRoot.plist.wipekey – będące kopią zakodowanego, głównego klucza do partycji. Dlatego, aby odczytać dane z zaszyfrowanej partycji użytkownik nadal musi wprowadzić hasło.

Więcej informacji: libfvde

Kategorie K a t e g o r i e : Bezpieczeństwo

Tagi T a g i : , ,

Komentowanie tego wpisu jest zablokowane.