Newsgroup: it.comp.sicurezza.varie
Titolo: TrueCrypt: negazione plausibile con bug? (chiedo)

Ciao, leggendo la documentazione di TrueCrypt mi son imbattuto nella
Plausible deniability, ovvero in quella 'tecnica' che consiste nel
mimetizzare un volume criptato con i dati casuali presenti sul disco.
Il problema è questo: i dati su disco in realtà non sono affatto
random. E' possibile, analizzando il disco con un programma di disk
editing, scorrere byte per byte i dati presenti su di esso e
riconoscere i marcatori dei files. Un file jpg inizia sempre con una
certa sequenza - ÿØÿà mi pare - un file word sempre con questa -
ÐÏ + carattere non visualizzabile qui - un file mp3 con - ID3 - e via
dicendo... Ora se un crittanalista si imbattesse in un mucchio di dati
veramente casuali in cui non apparisse neanche uno di questi marcatori,
non pensate che noterebbe qualcosa di strano? Ecco che, in mancanza di
marcatori fake, la Plausible Deniability verrebbe meno.
Non ho scritto agli autori...perciò non ho idea se ci hanno pensato o
no, ma volevo sapere da voi che ne pensate.
P.S. Tra l'altro non ho idea a chi possa servire un tale livello di
segretezza...forse giusto..agli agenti segreti...

non pensate che noterebbe qualcosa di strano?
Si' e no. Quei marcatori prima o poi compaiono -- anche se non si tratta
di  veri file JPG, PNG, Word, MP3.
No, quello che ti danna e' un'altra cosa: la distribuzione spettrale del
rumore sul disco "vuoto" e' piatta. Questo potrebbe essere dovuto ad una
frequente cancellazione con SDelete... come sostenibilita' e' abbastanza
borderline.
Oppure hai una vasta quantita' di memorie di massa vuote e SDeletate, e,
magari, alcune perfino masterizzate su CD-R.
In genere ti sputtanano altre cose: il volume crittato falso risulta che
l'hai acceduto una volta sola nel corso dell'ultimo anno, e/o dentro non
c'e' assolutamente niente che giustifichi il ricorso alla criptazione, o
altre cose (tipo, non c'e' SDelete o affini in Run::MRUList).
Ora, un tizio che ha:
	- un disco con du' fregnacce perdipiu' legali;
	- un disco pesantemente criptato, ma con dentro poco o nulla;
	- e ciononostante usa SDelete a manella;
	- e magari non ha neanche SDelete installato ;-)))
...ha raggiunto l'IMPLAUSIBLE deniability, e lo caa l'orso.
Leonardo
-- 
Dawn is near, the time is short (Human aircraft! Hard to port!)
We eight reindeers of the night work as one in silent flight.
Let not one damn house pass by (Who taught that guy how to fly?)
Each year sees more girls and boys: how many of them can we bring toys?

 ...ha raggiunto l'IMPLAUSIBLE deniability, e lo caa l'orso.
Si, ma questo tizio evidentemente non dovrebbe usare manco TrueCrypt :-)

 random. 
Quello che avevo capito io, era che un disco-partizione TrueCrypt 
potesse essere confuso con una partizione non ancora formattata, in cui 
i dati si presentano in modo assolutamente casuale.
Sicuramente un disco pieno di file non appare più scritto in modo casuale.

Si, ma questo tizio evidentemente non dovrebbe usare manco TrueCrypt :-)
Infatti IMHO un sacco di gente usa strumenti inopportuni e perfino - in
potenza - un bel po' dannosi. Come quello che si compra il pistolone, e
poi ci si spara in un piede.


 Sicuramente un disco pieno di file non appare più scritto in modo casuale.
Un disco criptato dici?
-- 
Fa freddo nello scriptorium. Il pollice mi duole...
Umberto Eco

 Un disco criptato dici?
No, un disco "normale". Quello che volevo dire è che la "Plausible 
deniability" impedisce di distinguere un volume TrueCrypt da una 
partizione non ancora formattata, non certo da una partizione che 
contiene dei files! i quali sono riconoscibili dall'header ma non solo!