LINUX.ORG.RU
ФорумAdmin

Убит заголовок LUKS раздела


0

0

Проблема:

на LUKS-разделе кем-то/чем-то существенно поврежден заголовок (PHDR), при этом bulk-data цела и невредима (кто не в теме - [url=http://cryptsetup.googlecode.com/svn-history/r42/wiki/LUKS-standard/on-disk-f...]).

Если сравнить дамп "здорового" раздела (другого, к сожалению) с дампом проблемного раздела, то будет очевидно, что пострадала mk-digest и mk-salt. [b]Я знаю пароль![/b]

Вопрос: могу ли я получить доступ к данным, если из всего содержимого заголовка пострадали только mk-digest и mk-salt (Key slot 0 живой!)

[more=дамп нормального раздела]LUKS header information for /dev/sdf2

Version: 1 Cipher name: blowfish Cipher mode: cbc-plain Hash spec: sha1 Payload offset: 1032 MK bits: 128 MK digest: 71 34 46 34 3d 54 69 ed 0b 59 85 29 c3 2e cc 0a 11 1f 50 c5 MK salt: 99 2d 4d 35 2c 3e 4a b8 3e b3 51 39 99 e5 45 5e 2a 5d b3 16 fb 01 5c cd de e0 55 8f 4a a0 84 f7 MK iterations: 10 UUID: c473e0ae-2f70-418b-b01f-922f9a10cc75

Key Slot 0: ENABLED Iterations: 265495 Salt: 60 00 d5 aa b6 e4 01 32 a2 cb 74 41 bc eb cf d3 91 84 b0 f2 8f 65 43 8a 5a c1 11 c0 2b 32 64 06 Key material offset: 8 AF stripes: 4000 Key Slot 1: DISABLED Key Slot 2: DISABLED Key Slot 3: DISABLED Key Slot 4: DISABLED Key Slot 5: DISABLED Key Slot 6: DISABLED Key Slot 7: DISABLED [/more] [more=дамп убитого раздела]LUKS header information for /dev/sda4

Version: 1 Cipher name: blowfish Cipher mode: cbc-plain Hash spec: sha1 Payload offset: 3528 MK bits: 448 MK digest: 40 0b 00 00 00 00 24 01 00 00 00 00 00 00 00 00 00 00 00 00 MK salt: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 12 01 c3 00 80 00 9b 1e 81 be 4c 75 2a fb MK iterations: 10 UUID: 74db9b4c-f4a4-49fa-8ef2-8b2d1df525eb

Key Slot 0: ENABLED Iterations: 215014 Salt: 68 b5 3a 6d a7 ec 96 18 1d 05 da 2f a5 4f 96 5e 3a fa 80 3b d5 20 cb 1b d3 63 dd c0 f2 18 38 0f Key material offset: 8 AF stripes: 4000 Key Slot 1: DISABLED Key Slot 2: DISABLED Key Slot 3: DISABLED Key Slot 4: DISABLED Key Slot 5: DISABLED Key Slot 6: DISABLED Key Slot 7: DISABLED [/more] как видим, Key Slot 0 содержит вполне адекватные данные, в то время как в mk-digest и mk-sault куча нулей... что ну никак не может быть правдой...

Еще раз, я знаю LUKS-пароль, которым дешифруется Master Key (которым уже согласно механизму работы LUKS, дешифруются данные из bulk-data)

всем учавствующим в решении/обсуждении пасибы.


Re: Убит заголовок LUKS раздела

/me с любовью и тревогой пощупал содержимое /boot/backup/

af5 ★★★★★ ()
Ответ на: Re: Убит заголовок LUKS раздела от af5

Re: Убит заголовок LUKS раздела

а мне вот щупать нечего... да и был бы это загрузочный раздел (сектор которого бэкапится при изменении), другое дело... но речь о разделе, нчальные сектора которого ничем сторониим не бэкапились :(

lorr ()
Ответ на: Re: Убит заголовок LUKS раздела от lorr

Re: Убит заголовок LUKS раздела

не могу не добавить, что по другим данным, mk-digest и mk-salt используются только для подтверждения того, верный ли у нас mk... таким образом, в теории, говорят, доступ получить можно... правда, не без вмешательства в код cryptsetup ))

в общем, для чистоты совести озвучу еще и эту т.з, чтобы уберечь кого-нибудь от необдуманных действий...

lorr ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.