Vlákno názorů k článku
Zranitelnost LUKS 2.2.0 a novějších, disk jde rozšifrovat bez hesla od NikdeKde - No takže si to opravme, "Zranitelnost LUKS umožní...

No takže si to opravme, "Zranitelnost LUKS umožní útočníkovi přinutit cryptsetup, aby po zadání hesla celý disk odšifroval" což je sice nepříjemné, ale už to není žádná senzace.

Taky v tom nevidím žádnou tragédii. Jo, kdyby to dokázal bez hesla to je něco naprosto jiného. Evidentně se jedná o velmi specifickou variantu např. cloudové servery, kdy vlastníci hw infrastruktury jenž mají v hw fyzický přístup toto mohou využít a vlastník dat používající remote přístup má hold smůlu.

Tak pokud má správce přístup k HW, tak si klíče může prostě najít v RAM a nemusí dělat takovéhle opičárny.

Pokud se nepletu, kazdy inteligentni program uklada klice do nejake formy chranene pameti, tj. "proste najit v RAM" nema byt mozne.

Tak v tom případě jsem moc inteligentních programů neviděl. Ono taky moc „chráněné paměti“ v implementacích např. virtualizace neexistuje…

Jedná se o velmi standardní variantu, kdy zálohuješ na LUKS svazek připojený přes síť.