LUKS key da senha conhecida?

Question

Eu tenho um disco rígido com a instalação do Ubuntu 14.04 - a partição raiz foi criptografada com o LUKS. Eu tive alguns problemas de configuração e queria reinstalar o Ubuntu, mas manter todos os meus dados, então mudei todos os meus arquivos para uma pasta separada ( /OLD ) e tentei executar o instalador novamente com a opção de NÃO formatar a unidade partição).

Ele me pediu a senha, mas não formatou a unidade. Não consigo acessar meus dados agora. Eu posso desbloquear a unidade e aceita minha senha (rejeita outras senhas), mas depois de desbloqueá-lo, ele diz que o sistema de arquivos desconhecido.

Eu suspeito que o que aconteceu é que ele criou uma nova chave LUKS com sal diferente e eu sou capaz de desbloquear a partição, mas como a chave é diferente, os dados são distorcidos.

Perguntas

• Então, minha pergunta é que isso soa como uma boa explicação?
• Alguém sabe uma maneira de recriar minha chave LUKS anterior da minha senha conhecida (mesma senha), mas o sal é diferente?
• É mais fácil para a força bruta, agora que eu sei o que é a senha, mas estou perdendo o sal?
• Quaisquer aplicativos ou scripts para me ajudar a fazer isso (LUKS bruteforce chave de senha conhecida)?

Answer 1

A chave mestra não tem relação com nenhuma das senhas possíveis (lembre-se de que com o LUKS você pode ter várias senhas para desbloquear uma única chave mestra).

De acordo com as Perguntas frequentes sobre cryptsetup :

LUKS PASSPHRASE IS NOT THE MASTER KEY: The LUKS passphrase is not used in deriving the master key. It is used in decrypting a master key that is randomly selected on header creation. This means that if you create a new LUKS header on top of an old one with exactly the same parameters and exactly the same passphrase as the old one, it will still have a different master key and your data will be permanently lost.

Então, infelizmente, seus dados não podem ser recuperados, você precisa restaurar a partir de um backup.