(no subject)

[gns_ua]

А вот что можно попробовать сделать в качестве proof of concept:

- "железка", в которую суётся luks и получается clear text block-device

- если сунута флешка или sdшка с luks, в хост выдаётся usbserial, в который можно сказать пассфразу [тут виндовый "драйвер" включает запрашивалку пассфразы, а линуксовый "драйвер" состоит из удев рулезов и кактамщазэтоделается, в общем dbus запрос и гуёвая морда]

- если пассфраза подошла, то хосту отдаётся созданный dm.

Такая штука вряд ли будет представлять коммерческую ценность, но зато в ней будет почти всё необходимое для реализации настоящей цели. Всё остальное реализуется уже внутри "железки", и я даже почти знаю как.

Comments

[crema-catalana.livejournal.com]

YubiKey?

[prividen.livejournal.com]

лучше в железке предусмотреть еще_один_usb для клавиатуры для пассфразы.
на случай, если не хочется ставить драйверов и удев рулезов в хосте, или есть подозрение на кейлоггер.
а информация нужна прям_щас.

[gns-ua.livejournal.com]

и эту клавиатуру видит хост и ей можно нормально пользоваться, но после четырёх быстрых подряд нажатий scroll lock устройство издаёт писк и на клаве мигают индикаторы в знак включения режима набора пароля/пинкода