Ubuntu中文论坛

发表于： **2021-03-30 2:55**

偶然发现btrfs snapshot可以穿透挂载限制也就是说snapshot只是不能穿透其他子卷但是挂载过的任何东西无论是u盘还是虚拟盘无论是加密不加密通通现出原形

在snap文件夹找旧脚本无意中翻出了密钥这个密钥从来不上电脑放在加密u盘的加密虚拟磁盘上依然明文显示了

这个问题并不是简单的系统错误每个子系统都没错加密解密模块非常安全磁盘luks加密安全 u盘不联网是安全的合在一起就挂了关键问题是系统安全不高的前提下其他都是徒劳的举个例子 luks是有提供isluks函数了就是说很容易用ls和cryptsetup遍历全盘现出虚拟磁盘众所周知人脑一般不记长密码只要虚拟磁盘位置暴露 luks磁盘破解只是时间问题或者换个思路守株待兔用inode监控看住/dev/mapper目录只要有变动就启用df命令找位置一抓一个准

所以必须加密多层加密之后至少一个要永远不挂载那么就必须有一个新的解密手段来完成私钥的使用工作这很困难可以考虑iPhone新开发一个rsa解密投入的时间和钱都不少不现实如果最后还是用电脑使用私钥那么只要挂载所有的准备都是没有意义的

还有最后一个办法人脑是不过文件系统的大部分的入侵针对硬盘并不监控内存所以用复杂口令加密私钥好像是最后的办法了顺便系统切回ext4 数据盘留在btrfs 确保挂载点无法snapshot 好麻烦

发表于： **2021-03-31 12:35**

你说的问题跟btrfs有个屁关系，照你的思路，一切可以复制文件的程序都有安全隐患了。你该反思的是为什么没有把加密分区的快照放到同一个u盘的加密分区上，或者更进一步的为什么要进行快照操作

发表于： **2021-03-31 21:02**

我并没有给加密分区拍照只是给系统拍照的时候恰好u盘的加密数据是挂载的感觉btrfs可以直接保留挂载点这个实在有点牛逼

发表于： **2021-04-01 9:45**

btrfs在snapshot的时候不可能保存其他挂载点上的数据，从原理和实践上都是如此

代码：全选

# ls -l
总用量 20
drwxr-xr-x  1 root root    0 Apr  1 09:38 ./
drwxr-xr-x 19 root root 4096 Dec 23 10:55 ../
# btrfs subvolume create test
Create subvolume './test'
# mkdir test/m
# mount /dev/sda1 test/m
# ls test/m
bin   cdrom  etc   lib    lib64       media  opt   root  sbin  sys  usr
boot  dev    home  lib32  lost+found  mnt    proc  run   srv   tmp  var
# btrfs subvolume snapshot test test1
Create a snapshot of 'test' in './test1'
# ls -l test1/m/
总用量 0

你最好再仔细调查一下是什么原因

发表于： **2021-04-01 22:25**

为了安全已经删除快照了很难直接给你证明但是备份脚本还在我洗完澡待会再审查代码尽快把错误复现出来

当时检查的结果是可以穿透挂载点一层主目录一层子目录争取尽快复现出来

发表于： **2021-04-01 23:04**

复现出来了居然是低级错误很隐蔽

备份脚本自动向挂载点发文件生成非对称加密密钥那次没接u盘动用了备份脚本当时没有发现也没重视随后接u盘 u盘改luks加密另外再隐藏luks加密虚拟磁盘所有全部完成之后都没发现第一步就错了挂载点是不是空目录由于平时使用是调用解密脚本不会再出现不挂载就进入挂载点的情况所以一直没发现挂载点不是空的

刚才snapshot直接发现私钥又明文泄露了由于我已经更改算法已经不再保留明文私钥所以第一时间意识到不是来源于u盘

发表于： **2021-04-01 23:12**

这个问题其实还是需要接着说

我的备份函数是backup 只有三行分别是调用back2btr back2usb back2email 由于脚本修补之后会下意识备份到网上会顺路调用back2usb函数这就是错误的根源

解决方法是加一行判断语句用df或者test -s来判断挂载点状态

另外 back2usb是用rsync写的和btrfs无关幸好没切回ext4 不然又折腾了这两天加密算法改了又改基本全是全部完工了也算是塞翁失马

Ubuntu中文论坛

已解决 btrfs有严重的安全隐患

已解决 btrfs有严重的安全隐患

Re: btrfs有严重的安全隐患

Re: btrfs有严重的安全隐患

Re: btrfs有严重的安全隐患

Re: btrfs有严重的安全隐患

Re: btrfs有严重的安全隐患

Re: 已解决 btrfs有严重的安全隐患