Издаване на Whonix 17.2, дистрибуция за осигуряване на анонимни комуникации

Наличен е новият дистрибутив на Whonix 17.2, който осигурява гарантирана анонимност, сигурност и защита на личната информация. Дистрибутивът е базиран на Debian GNU/Linux и използва Tor за осигуряване на анонимност. Проектът се разпространява под лиценз GPLv3. Подготовени са изображения на виртуални машини в формат ova за VirtualBox (2.1 GB с Xfce и 1.4 GB конзолен). Образът може да бъде конвертиран и за използване с хипервизора KVM.

Характеристиката на Whonix е разделянето на дистрибутива на два отделно стартиращи компонента – Whonix-Gateway, който реализира мрежова шлюзова комуникация за анонимни комуникации, и Whonix-Workstation с работен плот. И двете компоненти се предоставят в един и същи стартиращ образ. Достъпът до интернет от средата на Whonix-Workstation се осъществява само чрез шлюза Whonix-Gateway, което изолира работната среда от директен контакт с външния свят и допуска използването само на фиктивни мрежови адреси. Такъв подход защитава потребителя от изтичане на реална информация. IP адреси в случай на хакване на уеб браузър и дори при експлоатация на уязвимост, даваща на атакуващия root достъп до системата.

Хакването на Whonix-Workstation позволява на атакуващия да получи единствено фалшиви мрежови параметри, тъй като реалният IP и DNS параметри са скрити зад границите на мрежовия шлюз, функциониращ на базата на Whonix-Gateway, който насочва трафика единствено през Tor. Въпросът е, че компонентите на Whonix са проектирани за стартиране в форма на гостуващи системи, т.е. не е изключена възможността за експлоатация на критични 0-day уязвимости в платформите за виртуализация, които могат да предоставят достъп до хост системата. Поради това, не се препоръчва стартиране на Whonix-Workstation на същия компютър, на който се намира Whonix-Gateway.

В Whonix-Workstation по подразбиране се предоставя потребителска среда Xfce. В доставката са включени програми като VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin и др. В доставката на Whonix-Gateway може да се намери набор от сървърни приложения, включително Apache httpd, ngnix и IRC-сървъри, които могат да се използват за организиране на работа на скрити Tor услуги. Възможно е пробиване на тунели над Tor за Freenet, i2p, JonDonym, SSH и VPN. Сравнението на Whonix с Tails, Tor Browser, Qubes OS TorVM и corridor може да бъде намерено на тази страница. При желание, потребителят може да разчита само на Whonix-Gateway и да свърже през него своите обичайни системи, включително Windows, което предоставя възможност за осигуряване на анонимен достъп за вече използвани работни станции.

Основни промени:

• Актуализирани сборки на базата на компоненти от защитеното разпространение Kicksecure, което разширява Debian с допълнителни механизми и настройки за повишаване на сигурността (AppArmor за изолация, инсталиране на актуализации през Tor, използване на PAM модула tally2 за защита от подбиране на пароли, разширяване на ентропията за RNG, деактивиране на suid, липса на отворени мрежови портове по подразбиране, използване на препоръки от проекта KSPP (Kernel Self Protection Project), добавяне на защита от изтичане на информация за активността на CPU и т.н.).
• Осигурено е свързване с мрежата Tor по подразбиране (без извикване на магьосник за свързване при първоначално зареждане). На потребителите, които се нуждаят от директно свързване с мрежата, се предлага отделно да извикат ACW (Anon Connection Wizard).
• Междублоковата стена Whonix-Firewall е преминала от iptables на nftables.
• Подобрен е класът на поддръжка за IPv6.
• Продължава работата по експерименталната Live-сборка Whonix-Host, оборудвана с инсталатор. Сборката е базирана на средата Kicksecure и е насочена към предоставяне на защитена хост-среда за стартиране на виртуални машини с „Whonix-Gateway“ и „Whonix-Workstation“.
• Актуализирани са версиите на Tor и Tor Browser.
• Направени са промени за поддръжка на децентрализирана P2P мрежа Bisq 2, предназначена за обмен и търговия с криптовалути.
• Актуализирани са шаблоните за ОС Qubes. Преминало се е от pulseaudio на pipewire. За насочване на трафика през Tor е използван tinyproxy и протокол SOCKS.
• При стартиране под управлението на хипервизор KVM, размерът на ОЗУ в параметрите на виртуалната машина Whonix-Gateway е увеличен до 1280 MB, а Whonix-Workstation – до 2048 MB, което съответства на преди използваните настройки за VirtualBox.

Източник: opennet.ru