On Fri, 14 Jun 2013, Andrzej Lawa wrote:

> W dniu 14.06.2013 10:48, Gotfryd Smolik news pisze:
>
>>> Się szyfruje. Jest taki typ danych "blob" i tam się pakuje wrażliwe
>>> dane po zaszyfrowaniu u siebie.
>>
>> I jak je niby bez odszyfrowania ma przetwarzać maszyna wirtualna
>> 2000km dalej?
>
> Normalnie, tak jak i fizyczna - rozszyfrowywanie "w locie" do pamięci.

A hasła/klucze do tego rozszyfrowywania to maszynka skąd będzie miała?
Odpalenie maszyny wirtualnej z możliwym podsłuchem sprowadza się do
trudności odpalenia fizycznego komputera, w którym do klawiatury ktoś
Ci podpiął "moduł pamiętający" ;>

> Pewnie, teoretycznie host może zgrywać co każdy cykl wirtualnego procesora
> obraz pamięci wirtualnej maszyny, żeby potem zbadać jej zawartość,

Po co?

> ale nie uważasz, że to ździebko kłopotliwe, hmm?

No jasne.

> I samo zbadanie zrzutu RAM też nie jest łatwe.

Oczywiście.

Ty mi tylko wyjaśnij, jak zbootować maszynę wirtualną nie podając przez
jej interfejsy kluczy do tych dobrze zaszyfrowanych danych - nie licząc
oczywiście ewentualnych kluczy które już tam są (i nie trzeba się
fatygować ich przechwytywaniem).

Przechwytujesz hasło zapodawane przy podłączaniu dysku i następny proszę.
Zakładając "wersję praktyczną", czyli istniejące oprogramowanie,
nie jest problemem zbootować z TrueCrypta, problemem jest jak
przekazać "tam" hasło!

Nie da się również zrobić konstrukcji "odwrotnej", w której ta maszyna
sama wyznacza klucz prywatny (i nie zna go nikt poza automatem), bo
przecież publiczny (sprowadzony do funkcji prywatnego) trzeba z niej
jakoś wysłać - pomijając fakt, że w razie awarii trzeba na nowo
generować obraz wirtualki (naprawić kanałem "niebezpiecznym" nie
może się dać, bo wtedy "naprawy" dokona sobie cracker).
Problem skutecznego szyfrowania sprowadza się do stworzenia pierwszego
"pewnego" kanału którym można przesłać dane.
Jeśli jeden z końców transmisji jest "niepewny", jest drobny kłopot:
przy SSH *zakładasz* że zdalna maszyna nie jest pod kontrolą crackera,
przy maszynie wirtualnej nie ma takiej możliwości.

Jak chcesz odpalić kanał bezpieczny, nie korzystając z nieszyfrowanego
dysku na którym mają być niedostępne klucze, ani z szyfrowanego
dysku do którego nie ma kluczy?

pzdr, Gotfryd