Ça implique un accès physique au Raspberry, un remontage de la carte SD dans une autre machine, un chroot ou autre pour se créer un compte avec les privilèges root, etc.
Dans le cas du raspberry, l'extraction du disque est super simple :-)
Et si la(es) partition(s) contenant les données ont été chiffrées cela ne servirait à rien.
Bah je m'ajoute un user, j'ajoute un binaire suid, j'ajoute un reverse-shell dans une unit systemd, j'ajoute une clé SSH dans le /root/.ssh/authorized_keys (et tous les users aussi du coup, tiens), j'ajoute un backup automatique de la clé LUKS en clair lors du déverrouillage, j'ajoute l'envoi d'un email lors du rallumage du raspi, etc etc...
Puis j'attends que le raspi soit rallumé. Et j'accède aux données \o/
[^] # Re: Pourquoi donc ?
Posté par octane . En réponse au message Debian pour raspberry - Chiffrement du rootfs. Évalué à 4.
Dans le cas du raspberry, l'extraction du disque est super simple :-)
Bah je m'ajoute un user, j'ajoute un binaire suid, j'ajoute un reverse-shell dans une unit systemd, j'ajoute une clé SSH dans le /root/.ssh/authorized_keys (et tous les users aussi du coup, tiens), j'ajoute un backup automatique de la clé LUKS en clair lors du déverrouillage, j'ajoute l'envoi d'un email lors du rallumage du raspi, etc etc...
Puis j'attends que le raspi soit rallumé. Et j'accède aux données \o/