Rootkit Labs
VIDEO: USB otvorenog koda skriva šifriranu particiju
Phantom Drive se maskira kao običan 8 GB USB stick. Ostatak ostaje skriven dok se ne aktivira sekvenca za otključavanje skrivene particije.
Rootkit Labs je hardverski i sigurnosni projekt otvorenog koda proizvođača Ryana Walkera koji izrađuje specijaliziranu elektroniku usmjerenu na privatnost, alate za testiranje penetracije i uređaje za prikrivenu pohranu.
Sada su Walker i ekipa predstavili Phantom Drive, uređaj koji izgleda poput običnog USB sticka, koji se pri uključivanju u vaše računalo ponaša poput bilo kojeg drugog.
No kada stvorite tekstualnu datoteku koja sadrži password:addyourpasswordhere, uređaj čita vašu lozinku i izvodi AES256 ključ, a lozinka se nikada ne zapisuje u memoriju.
Drugim riječima, dizajniran je da se lažno predstavlja kao običan USB uređaj od 8 GB kako bi sakrio prisutnost i stvarni kapacitet tajne, kriptirane particije, kao što možete vidjeti u ovom videu.
Uređaj koristi CH569W SoC mikrokontroler koji sadrži ugrađenu podršku za USB 3.0, SDIO sučelje te namjenski hardverski AES kriptografski blok koji omogućuje brzo enkriptiranje u hodu.
Za pohranu podataka koristi se klasična SD kartica. Rootkit Labs se odlučio za SD karticu umjesto eMMC memorije zbog značajnog skoka cijena eMMC čipova uzrokovanog potražnjom na tržištu umjetne inteligencije. Korisnik sam bira i umeće SD karticu željenog kapaciteta.
Kućište dolazi u potpuno generičkom, neupadljivom plastičnom kućištu bez ikakvih logotipova ili oznaka, čime se stvara dojam jeftinog USB sticka.
Prvih 8 GB prostora rezervirano je za "mamac" particiju koja se normalno montira na svako računalo. Ostatak kapaciteta SD kartice za sustav je potpuno nevidljiv (ne prikazuje se niti kao neparticionirani prostor).
Korisnik unutar vidljive particije mora kreirati običnu tekstualnu datoteku (npr. unlock.txt) i u nju upisati lozinku u formatu password:addyourpasswordhere.
Kada prepozna format lozinke, privremeno isključuje USB uređaj s računala (unmount), u pozadini prebacuje mapiranje sektora i ponovno ga povezuje (remount) prikazujući skriveni dio diska.
Cjelokupan projekt je javno dostupan na službenom GitHub repozitoriju o7-machinehum/phantomdrive.















Učitavam komentare ...