Konstruera och evaluera en säker multianvändarplatform med fullständig diskkryptering i Linux

Security is more important than ever, and since we are storing much of our sensitive data on hard drives, the demand for security systems is high. Full disk encrypted systems where multiple users can decrypt the same hard drive using the same secret but with different credentials are not common and is something that the military and various companies demand. Therefore, this thesis has focused on building a proof of concept system with such a boot chain in Linux Debian Stretch 9.8.0 using LUKS as encryption software and GRUB 2.02 as boot loader. Apple’s FileVault2 is built with similar ideas to the proposed solution in this thesis but uses other software tools specific for macOS, thus can not be applied to Linux. The proposed solution was constructed without newer hardware that can run UEFI, TPM, and memory encryption but have in the security evaluation considered these elements. Being able to use old hardware is still requested, especially in the military. Nevertheless, the evaluation of the system was made using OSSTMM 3 that uses a metric system for evaluating security called RAV, where a score of 100 is a perfect score. It is a commonly used evaluation system worldwide, and thanks to the metric system, security comparisons become easier to do. An acquired score of 83.91 Ravs was given for the proposed solution; meanwhile, the version with the theoretically best improvements yielded 93.35 Ravs. The CVSS evaluation system was also used for classifying the severity of the most common attacks against the proposed solution. These are Evil Maid attacks, the Cold Boot attack and DMA attacks. They all obtained a severity rating of medium from the evaluation. Säkerhet är viktigare än någonsin och eftersom vi lagrar stora mängder av vår data på hårddiskar, är efterfrågan på säkra system hög. Heldiskskrypterade system där olika användare kan avkryptera samma hårddisk, med samma hemliga nyckel, fast med olika inloggningsuppgifter, är dock inte vanligt och något som både olika företag och militären efterfrågar. Därför har denna rapport haft som fokus att bygga ett sådant system med en sådan uppstartskedja i Linux Debian 9.8.0, där LUKS används som krypteringsverktyg och GRUB 2.02 används som boot loader. Apples FileVault2, som granskats i detta arbete, är byggt med liknande idéer, men använder sig av annan mjukvara som är skräddarsydd för deras operativsystem. Därför går det inte att applicera detta rakt av i Linux. Den föreslagna platformen har byggts utan nyare hårddvara som tillåter användning av UEFI, TPM och minneskryptering, men har i säkerhetsanalysen inkluderat dessa komponenter. Att kunna använda sig av äldre hårdvara är något som det fortfarande finns behov av, i synnerhet av militären. Evalueringen av systemet gjordes med OSSTMM 3 som använder sig av ett mätetal vid namn RAV, där ett resultat på 100 Ravs anses vara ett perfekt resultat. OSSTMM 3 är ett vanligt system att analysera säkerhet med runt om i världen och tack vare mätetalet underlättas säkerhetsjämförelser. 83.91 Ravs fick det föreslagna systemet som resultat medan versionen med bäst förbättringar resulterade i 93.35 Ravs. CVSS har också använts för att evaluera sårbarheten för de vanligaste attackerna mot systemet. Dessa är Evil Maid attacker, Cold Boot attacken och DMA attacker och de fick alla ranken ”medium”