| dbo:abstract
|
- Cryptoloop is a Linux kernel's disk encryption module that relies on the Crypto API, which is a cryptography framework introduced in version 2.5.45 of the Linux kernel mainline. Cryptoloop was first introduced in the 2.5.x kernel series; its functionality was later incorporated into the device mapper, a generic framework used to map one block device onto another. Cryptoloop can create an encrypted file system within a partition or from within a regular file in the regular file system. Once a file is encrypted, it can be moved to another storage device. This is accomplished by making use of a loop device, a pseudo device that enables a normal file to be mounted as if it were a physical device. By encrypting I/O to the loop device, any data being accessed must first be decrypted before passing through the regular file system; conversely, any data being stored will be encrypted. Cryptoloop is vulnerable to watermarking attacks, making it possible to determine presence of watermarked data on the encrypted filesystem: This attack exploits weakness in IV computation and knowledge of how file systems place files on disk. This attack works with file systems that have soft block size of 1024 or greater. At least ext2, ext3, reiserfs and minix have such property. This attack makes it possible to detect presence of specially crafted watermarked files. Watermarked files contain special bit patterns that can be detected without decryption. Newer versions of cryptoloop's successor, dm-crypt, are less vulnerable to this type of attack if used correctly. (en)
- Cryptoloop adalah perangkat lunak enkripsi cakram keras yang bisa berjalan pada sistem operasi Linux. Cryptoloop yang dibuat berdasarkan Crypto API pada kernel Linux 2.6 ini bisa dipakai untuk meng-enkripsi file maupunseluruh dari cakram keras. Kelemahan dari Cryptoloop adalah rentan terhadap serangan watermarking, oleh karena itu Cryptoloop kemudian dikembangkan menjadi . (in)
- Cryptoloop — модуль шифрования устройства хранения в Linux, построенный на базе CryptoAPI, представлен версии 2.5.45 ядра Linux. Начиная с ядер версии 2.6 заменён — модулем для device mapper. Cryptoloop может создавать зашифрованную файловую систему внутри раздела или из обычного файла в обычной файловой системе. Как только файл зашифрован, его можно перенести на другое запоминающее устройство. Это достигается с помощью устройства loop — псевдоустройства, которое позволяет установить нормальный файл, как если бы это было физическое устройство. Зашифровывая ввод-вывод для устройства цикла, все данные, к которым осуществляется доступ, сначала должны быть дешифрованы перед прохождением через обычную файловую систему; так же и в обратном порядке, любые сохраненные данные будут зашифрованы. Cryptoloop уязвим для с водяными знаками, что позволяет определить наличие данных с водяными знаками в зашифрованной файловой системе: Эта атака использует слабость в IV вычислении и знание того, как файловые системы размещают файлы на диске. Эта атака работает с файловыми системами с мягким размером блока 1024 или более. По крайней мере, ext2, ext3, ReiserFS и minix обладают таким свойством. Эта атака позволяет обнаружить наличие специально созданных файлов с водяными знаками. Файлы с водяными знаками содержат специальные битовые шаблоны, которые можно обнаружить без расшифровки. При этом преемник cryptoloop — dm-crypt — при корректном использовании менее уязвим для этого типа атаки. (ru)
|
| rdfs:comment
|
- Cryptoloop adalah perangkat lunak enkripsi cakram keras yang bisa berjalan pada sistem operasi Linux. Cryptoloop yang dibuat berdasarkan Crypto API pada kernel Linux 2.6 ini bisa dipakai untuk meng-enkripsi file maupunseluruh dari cakram keras. Kelemahan dari Cryptoloop adalah rentan terhadap serangan watermarking, oleh karena itu Cryptoloop kemudian dikembangkan menjadi . (in)
- Cryptoloop is a Linux kernel's disk encryption module that relies on the Crypto API, which is a cryptography framework introduced in version 2.5.45 of the Linux kernel mainline. Cryptoloop was first introduced in the 2.5.x kernel series; its functionality was later incorporated into the device mapper, a generic framework used to map one block device onto another. Cryptoloop is vulnerable to watermarking attacks, making it possible to determine presence of watermarked data on the encrypted filesystem: (en)
- Cryptoloop — модуль шифрования устройства хранения в Linux, построенный на базе CryptoAPI, представлен версии 2.5.45 ядра Linux. Начиная с ядер версии 2.6 заменён — модулем для device mapper. Cryptoloop может создавать зашифрованную файловую систему внутри раздела или из обычного файла в обычной файловой системе. Как только файл зашифрован, его можно перенести на другое запоминающее устройство. Это достигается с помощью устройства loop — псевдоустройства, которое позволяет установить нормальный файл, как если бы это было физическое устройство. Зашифровывая ввод-вывод для устройства цикла, все данные, к которым осуществляется доступ, сначала должны быть дешифрованы перед прохождением через обычную файловую систему; так же и в обратном порядке, любые сохраненные данные будут зашифрованы. (ru)
|
