শারীরিকভাবে বাক্সে ভাঙ্গা? (স্মৃতি এবং ডিস্ক)

Question

আমার একটি ভিপিএস আছে আমি আমার পার্টিশনটি এনক্রিপ্ট করতে সক্ষম হতে পারি তবে আমি চেষ্টা করেছি না। আমার বিশ্বাস করা আমার ভিপিএস সংস্থা আমার রুট পাসওয়ার্ডটি পুনরায় সেট করতে পারে যদিও আমি দেখি কেবল এসএসএইচ কীটি আমার নিজের। আমার সমস্ত ডেটা সহ আমি এটি এনক্রিপ্ট করেছি encfs। হ্যাকার যদি কিছু প্রকারের অ্যাক্সেস পায়, encfsকেবলমাত্র আমার পাসওয়ার্ডটি সঠিক হলে ড্রাইভটি মাউন্ট করতে পারে (এসএসএইচ কীগুলি এটি মাউন্ট করবে না, নতুন পাসওয়ার্ডটি ভুল পাসফ্রেজের কারণে রুট পাসওয়ার্ড পুনরায় সেট করা মাউন্ট করবে না)

আমার প্রশ্নটি কি আমার ভিপিএস হোস্টটি আমার বাক্সে প্রবেশ করতে পারে? শারীরিকভাবে ডেটা এনক্রিপ্ট করা হয়। আমি বিশ্বাস করি বাক্সটি পুনরায় সেট না করেই রুট পরিবর্তন করা যায়? যদি তাই হয় তবে তারা কি আমার ইতিমধ্যে মাউন্ট করা ফাইল সিস্টেমে অ্যাক্সেস পেতে পারে? অনুমতি ব্যতীত অন্য কোনও ব্যবহারকারী লগ ইন থাকলে ব্যবহারকারী কীভাবে র‌্যাম অ্যাক্সেস করতে এবং সংবেদনশীল ডেটা ফেলে দিতে কিছু করতে পারে? ভিপিএস হোস্ট কি সহজেই আমার র‌্যামের বিষয়বস্তু পড়তে পারে?

দ্রষ্টব্য: এটি অনুমানমূলক। আমি যদি আমার বড় ক্লায়েন্ট থাকে তবে আমি কতটা সুরক্ষার প্রতিশ্রুতি দিতে পারি তা জানতে চাই এবং এটি মনে পড়ে যায়। আমি বরং বাড়িতে কোনও বাক্স হোস্ট করব না বা এটি সমর্থন করার জন্য পাইপও রাখব না।

Answer 1

একটি সাধারণ নিয়ম হিসাবে, মেশিনে শারীরিক অ্যাক্সেস হ'ল এটির সাথে আপোষের প্রয়োজন। আপনি, সর্বোপরি, বিশ্বাস করছেন যে মেশিন আপনাকে যা বলেছে তা সত্য; শারীরিক অ্যাক্সেস সহ কোনও ব্যক্তি সেই বিশ্বাসকে বাতিল করতে পারে। বিবেচনা করুন যে শারীরিক অ্যাক্সেস সহ আক্রমণকারী তাত্ত্বিকভাবে কিছু করতে পারে (হার্ডওয়্যার / ফার্মওয়্যার রুটকিটস ইনস্টল সহ)।

যদি ডেটা এনক্রিপ্ট করা থাকে তবে এটি প্রথম প্রথম পদক্ষেপ, তবে প্রতিটি পদক্ষেপে (যখন আপনি ভলিউম ডিক্রিপ্ট করার জন্য আপনার প্রমাণীকরণটি প্রবিষ্ট করছেন ইত্যাদি) আপনি কম্পিউটারকে মিথ্যা না বলে বিশ্বাস করছেন। শারীরিক মেশিনের উপর আপনার ব্যক্তিগত নিয়ন্ত্রণ না থাকলে এটি আরও বেশি কঠিন difficult

আপনার নির্দিষ্ট কিছু প্রশ্নের জন্য:

অনুমতি ব্যতীত অন্য কোনও ব্যবহারকারী লগ ইন থাকলে ব্যবহারকারী কীভাবে র‌্যাম অ্যাক্সেস করতে এবং সংবেদনশীল ডেটা ফেলে দিতে কিছু করতে পারে?

সাধারণভাবে, না। কাঁচা মেমরি অ্যাক্সেস একটি সুবিধাজনক ক্রিয়াকলাপ।

ভিপিএস হোস্ট কি সহজেই আমার ম্যামের বিষয়বস্তু পড়তে পারে?

হ্যাঁ. ভার্চুয়াল পরিবেশে বিচ্ছিন্নকরণের অর্থ হ'ল ভিপিএসের মধ্যে যে বাহ্যিক অপারেটিং পরিবেশ চলছে তার উপর আপনার কোনও নিয়ন্ত্রণ নেই। এই অপারেটিং পরিবেশটি আসলে এটি করতে পারে।

Comments

উদাহরণস্বরূপ, ভিএমওয়্যার আপনাকে একটি চলমান সিস্টেমের স্ন্যাপশট নেওয়ার অনুমতি দেয় এবং র‍্যামটিকে এমন কোনও ফাইলে ডাম্প করে দেয় যা আপনি পরীক্ষা করতে পারেন।

— LawrenceC

Answer 2

যেহেতু ডেটা ব্যবহারের যোগ্য হওয়ার জন্য ডিক্রিপ্ট করতে হবে, তাই এটি রানটাইমের সময় একটি এনক্রিপ্ট করা অবস্থায় পাওয়া যাবে available

আপনার সাথে এটি আচরণ করা উচিত যদিও সরবরাহকারী আপনার অজান্তে যে কোনও সময় সরাসরি চলমান সিস্টেমে অ্যাক্সেস করতে পারে। এটিতে ডিস্কে বিশ্রামে থাকা ডেটা, মেমরিতে থাকা ডেটা (যেমন ডিক্রিপশন কীগুলি) এবং আপনার প্রেরিত কোনও কীস্ট্রোক (যেমন ধরুন যে কোনও টাইপ করা পাসওয়ার্ড পর্যবেক্ষণ ও রেকর্ড করা যায়) ধরে রাখে।

Comments

আমি সন্দেহ করি কী-স্ট্রোকগুলি যেমন শেষ হতে শেষ পর্যন্ত এনক্রিপ্ট করা থাকে। তারা যদি করতে পারে এমন একটি

@ অ্যাসিডজম্বি ২৪: এসএসএইচ এন্ড-টু-এন্ড এনক্রিপ্ট করা হয়েছে তবে তাদের এক প্রান্তে অ্যাক্সেস রয়েছে ।

— যান্ত্রিক শামুক

@ বাহাহাত: আচ্ছা, প্রযুক্তিগতভাবে হোমোমোরফিক এনক্রিপশন রয়েছে , তবে বর্তমানে এটি ব্যবহারিক হতে খুব ধীর রয়েছে।

— যান্ত্রিক শামুক

এক প্রান্ত বলতে কী বোঝ? তারা আমার ব্যক্তিগত কী পরিবর্তন করে কিনা তা আমি লক্ষ্য করব। আমি এটি না করে পার্টিশনটি এনক্রিপ্ট করলে তারা কপি করতে পারবেন না। আমি নিশ্চিত নই যে ভেড়ার দিকে নজর রেখে ব্যক্তিগত কীগুলি বের করা যেতে পারে তবে সম্ভবত।

@ অ্যাসিডজম্বি 24, ভিপিএস হোস্টটির মেশিন চলমানের উপরে শারীরিক নিয়ন্ত্রণ রয়েছে sshd। কোনও সফ্টওয়্যার কারও বিরুদ্ধে সুরক্ষিত নেই যিনি সিপিইউতে বা বাইরে চলে যাওয়া প্রতিটি বাইট নিরীক্ষণ করতে পারেন।

— সিজেএম

Answer 3

দূষিত হোস্টিং সরবরাহকারীর বিরুদ্ধে নিরাপদ থাকার কোনও উপায় নেই, আপনি এড়াতে চেষ্টা করুন না কেন তারা আপনার ডেটা অ্যাক্সেস করতে পারে। কয়েকটি সহজ উদাহরণ:

1. হোস্ট ফাইল সিস্টেম থেকে হোস্ট কীটি গ্রহণ করে এবং অন্য এসএসএইচ সার্ভারটিকে মাঝারি-মাঝারি হিসাবে ট্র্যাফিক ডিক্রিপ্ট করে এবং আপনার এসএসএইচ সার্ভারের সাথে আলোচনার মাধ্যমে এনক্রিপ্ট করা এসএসএইচ ট্র্যাফিক আবিষ্কার করা যায়।
2. রুট ফাইল সিস্টেম বা ssh হোস্ট কী এনক্রিপ্ট করার জন্য আপনাকে একটি টার্মিনালে পাসওয়ার্ড প্রবেশ করানো দরকার, এবং যেহেতু টার্মিনাল সরবরাহকারীর দ্বারা নিয়ন্ত্রিত হয়, তাই এটি নিরাপদ হিসাবে বিবেচনা করা যায় না।

সার্ভার থাকার একমাত্র যুক্তিযুক্ত নিরাপদ পদ্ধতি হ'ল একটি ক্রয় করা, একটি বাক্স ইনস্টল করা এবং এটি নিজের ভাগ করে নেওয়া বা ব্যক্তিগত হোস্টিং পরিবেশে নিজের খাঁচায় রেখে দেওয়া, একটি এনক্রিপ্ট করা ফাইল সিস্টেম, একটি বিশ্বস্ত বুট ডিভাইস, খাঁচায় একটি শারীরিক লক স্থাপন এবং সুরক্ষিত করা কনসোল অ্যাক্সেস।

এমনকি সফ্টওয়্যার সংস্করণগুলিতে সুরক্ষা সম্পর্কিত সমস্যা, লকপিকিং (শারীরিক লকের জন্য) এর মতো জিনিসের কারণে এটিতেও এতে ছিদ্র থাকতে পারে।