Google trabalhando no suporte à hibernação criptografada do Linux

Os engenheiros do Google estão trabalhando no suporte de hibernação criptografada para o kernel Linux. Este plano deve oferecer um grande suporte de hibernação para o uso do Google Chromebook. Sendo assim, os engenheiros do Google estão trabalhando para “habilitar a hibernação em alguns novos cenários”. No entanto, isso deve ocorrer com o máximo de segurança. Além de tomar medidas preventivas para garantir que o espaço malicioso do usuário não possa usar a hibernação como um trampolim para o escalonamento do kernel, a equipe de segurança do Google também está exigindo a hibernação criptografada. 

A comunicação diz o seguinte:

A imagem de hibernação deve ser criptografada com proteção derivada da plataforma (por exemplo, TPM) e dos dados de autenticação do usuário (por exemplo, senha).

O software do usuário é o uswsusp e pode ser utilizado para suporte de criptografia durante a suspensão, mas não atende aos requisitos de segurança do Google, onde o kernel pode garantir a integridade da imagem de hibernação. O Google busca agora a criptografia baseada em kernel, o suporte ao uso de chaves baseadas em TPM para criptografar a imagem de hibernação, a vedação da chave de criptografia com uma política de PCR e outros trabalhos para garantir que a imagem de hibernação criptografada seja confiável.

Google trabalhando no suporte à hibernação criptografada do Linux

Alguns patches ainda precisam ser escritos em cima desta série. A funcionalidade generalizada para OR em PCRs adicionais via Kconfig (como PCR 0 ou 5) ainda precisa ser adicionada. Também precisaremos de um patch que não permita formas não criptografadas de retomar da hibernação, para fechar totalmente a porta para o espaço de usuário malicioso. No entanto, eu queria lançar esta série primeiro e obter reações do upstream antes de continuar a adicionar a ela.