OVH Cloud OVH Cloud

Image disque AES sur OSX et encryption on-the-fly

2 réponses
Avatar
demo
Il est possible de creer des images disques vides grace a l´utilitaire
d´apple et de les crypter en AES128. J´ai donc creer une image avec un
mot de passe, puis a ma surprise lorsque j´ai monte le .dmg l´espace
libre de mon disque dur n´a pas bouge d´un poil!

Tout porte a croire que les images disques sont montees seulement en
RAM.
Ceux qui ne peuvent avoir filevault (qui requiert panther) aurait
quand meme un logiciel de cryptage a la volee gratuit (?)

Qu´en pensez-vous?

2 réponses

Avatar
Jérémy JUST
On 26 Aug 2004 07:44:45 -0700
(eljojo2) wrote:

Il est possible de creer des images disques vides grace a l_utilitaire
d_apple et de les crypter en AES128.


Je pense que ça fonctionne comme losetup sous les Unix-like, en
passant par le module AES128 (tiens sous Linux, c'est AES256).


J_ai donc creer une image avec un mot de passe, puis a ma surprise
lorsque j_ai monte le .dmg l_espace libre de mon disque dur n_a pas
bouge d_un poil!


Comment ça?
Quand tu as créé ta partition, l'espace a été pris sur la partition où
tu t'es mis (l'espace libre a par exemple diminué de 2 Go); et quand tu
as monté ta nouvelle partition, tu l'as vue apparaître dans la liste des
partitions comme un espace vide de 2 Go.


Tout porte a croire que les images disques sont montees seulement en
RAM.


Non, « monter », ça veut seulement dire « rendre accessible dans
l'arborescence ». Aucune lecture n'est faire sur la partition montée,
c'est juste que le noyau en a connaissance et pourra y faire des
opérations à ta demande.
En mémoire, ça ne prend que quelques kilo-octets (de quoi adresser
cette partition, ou je-ne-sais-quoi).


Le chiffrement/déchiffrement se fait à la volée (il suffit de
surveiller la charge du CPU pour le constater: le moindre « find » sur
cette partition sature un proc à 1 GHz).


Ceux qui ne peuvent avoir filevault (qui requiert panther) aurait
quand meme un logiciel de cryptage a la volee gratuit (?)

Qu_en pensez-vous?


Que c'est tout bêtement l'utilisation d'un module du noyau BSD. Les
partitions loopback et l'encryptage des partitions sont deux fonctions
présentes sur tous les Unix-like, à ma connaissance (en tous cas, ça
existe sous Linux, FreeBSD et Solaris).

Rien de bien novateur... :)

--
Jérémy, toujours sidéré de voir les systèmes « conviviaux » inventer ce
qui existe déjà partout depuis des années.

Avatar
lists
Jérémy JUST wrote:

Jérémy, toujours sidéré de voir les systèmes « conviviaux » inventer ce
qui existe déjà partout depuis des années.


De toute façon, il me semble que les images disques cryptées existaient
déjà du temps de MacOS < X.
Je ne pense pas que MacOS X ait jamais affirmé avec « inventé » ça.

--
R: Parce que ça renverse bêtement l'ordre naturel de lecture!
Q: Mais pourquoi citer en fin d'article est-il si effroyable?
R: Citer en fin d'article
Q: Quelle est la chose la plus désagréable sur les groupes de news?