Расшифровка зашифрованного раздела, если взломать root?

Question

[dpvpro]

Приветствую!
Допустим у меня есть система с linux, на котором, есть зашифрованный при установке раздел "home". Насколько будет система успешна к взлому, если будет получен физический доступ к системе, и сброшен пароль root. Насколько я предполагаю, то взлом будет успешен. Достаточно сбросить пароль root, и потом сменить пароль конкретного пользователя. После этого загрузиться под обычным пользователем, авторизоваться, доступ к файлам будет получен. Действительно ли так? Как тогда защититься? Про Truecrypt/Veracrypt знаю.

Comments

[Eddy_Em]

Для того разделы и шифруют, чтобы даже при физическом доступе не было возможности прочесть содержимое.
В простейшем случае бывает достаточно завести шифрованную директорию при помощи encfs.

[Andrey San]

походу надо проверить на виртуальном стенде, иначе не увидел конкретного ответа, автору тоже советую протестировать.

[dpvpro]

Andrey San: Да, так и сделаю))

Answer 1

[Алексей Черемисин]

Раздел пользователя обычно шифруется текущим паролем. Если точнее, то шифруется доступ к хранилищу ключей текущим паролем, а из хранилища достается длинный ключ шифрования. Другими словами, сбросив пароль, расшифровать не получится! При смене пароля пользователя хранилище ключей перешифровывается заново. Но можно подсмотреть уже замонтированный зашифрованный раздел.

Comments

[dpvpro]

Не понял, что значит "можно подсмотреть" существующий раздел?

[Алексей Черемисин]

Да, если он примонтирован.

[Алексей Черемисин]

Т.е. Если пользователь зашел и примонтировал свой защищенный раздел, если пользователь вышел, то раздел отмонтируется и нужен пароль.

[dpvpro]

Вроде понятно.

[Олег Цилюрик]

danwerspb:
т.е. root вас вообще не должен беспокоить, а что такое подсыпать пользователю, чтобы его срочно сорвало в туалет ;-)

[Алексей Черемисин]

Олег Цилюрик: Как же жестоко! Ведь можно применить терморектальный криптоанализ. Только я сторонник ручкой вперед :-)

Answer 2

[Владимир Мартьянов]

Если есть рут ставится кейлоггер или еще что-то для перехвата пароля/ключа.

Comments

[dpvpro]

Имеется в виду, что взломали систему из-под ring 1, насколько я помню.

[Владимир Мартьянов]

danwerspb: И? Модули загружать, запускать произвольный софт и менять произвольные файлы атакующий может? Если может - см. выше. Если нет - уточняйте в вопросе что это не настоящий рут, он пароль в кустах нашел.

[dpvpro]

Владимир Мартьянов: Я так то пояснил условия.

Answer 3

[SquareWheel]

При наличии физического доступа, взлом - вопрос времени.