Lire un disque chiffré OSX 10.7 sous Linux by Korben

Lire un disque chiffré OSX 10.7 sous Linux

[Vous devez être inscrit et connecté pour voir cette image]

Si vous cherchez à monter et à lire les volumes FVDE (FileVault2 Drive Encryption), c'est à dire les disques chiffrés OSX 10.7 (ou supérieur), voici libfvde.

Cette bibliothèque sous licence LGPLv3 et sa suite d'outils baptisé fvdetools utilisent FUSE pour lire les images chiffrés de Mac à partir d'un Mac ou d'un Linux. (C'est là tout l'intérêt de la chose).

Pour réussir cela, le soft extrait la clé maitre du volume (même si l'utilisateur a besoin du mot de passe pour y accéder). Par contre, ça ne fonctionne qu'avec des volumes pour lesquels OSX a créé une partition spéciale de récupération qui contient un fichier appelé EncryptedRoot.plist.wipekey.

Ce fichier contient la clé maitre. Malheureusement, pour certains
volumes externes comme des clés USB, OSX Lion ne créé pas de partition de recovery, du coup, il n'est pas possible d'utiliser cette bibliothèque. Mais les chercheurs en sécurité qui ont mis au point ces softs continuent de chercher un moyen d'accéder à la clé maitre sans avoir besoin de cette partition de recovery.

Vous trouverez plus d'infos sur le wiki et vous trouverez les outils et la bibliothèque ici.

Source

Source : Korben

» Dislocker – Lire les partitions Bitlocker sous Linux et OSX
» Bon plan – Un disque SSD de 240 Go sous le sapin ! by Korben
» Faire tourner Silverlight sous Linux Par Korben
» Sauvegarder les vidéos FLV (flash) en cache sous Linux by Korben
» Darling – Pour lancer des applications OSX sous Linux Par Korben