Публикуван е дистрибутив за анонимни комуникации Whonix 18.0

Излезе версия на дистрибуцията Whonix 18.0, насочена към осигуряване на гарантирана анонимност, сигурност и защита на личната информация. Дистрибуцията е базирана на Debian GNU/Linux и използва Tor за осигуряване на анонимност. Разработките на проекта се разпространяват под лицензия GPLv3. Подготвени са изображения на виртуални машини в формат ova за VirtualBox (2.5 GB с LXQt и 1.6 GB конзолен) и qcow2 за хипервизора KVM (3.4 GB с LXQt и 2.3 GB конзолен).

Характерна особеност на Whonix е разделянето на дистрибуцията на два отделно стартиращи компонента — Whonix-Gateway с реализация на мрежов шлюз за анонимни комуникации и Whonix-Workstation с работен плот. Компонентите представляват отделни системни среди, предоставени в рамките на едно зареждащо изображение и стартирани в различни виртуални машини. Достъпът до мрежата от средата на Whonix-Workstation се осъществява само чрез шлюза Whonix-Gateway, което изолира работната среда от пряко взаимодействие с външния свят и допуска използването само на фиктивни мрежови адреси. Подобен подход позволява да се защити потребителят от изтичане на истинския IP адрес в случай на хакване на уеб браузър или експлоатация на уязвимост, която дава на атакуващия root достъп до системата.

Хакването на Whonix-Workstation ще позволи на атакуващия да получи само фиктивни мрежови параметри, тъй като истинският IP и параметрите на DNS са скрити зад мрежовия шлюз, работещ на базата на Whonix-Gateway, който насочва трафика само чрез Tor. Важно е да се вземе предвид, че компонентите на Whonix са предназначени за стартиране като гост системи, т.е. не може да се изключи възможността за експлоатация на критични 0-day уязвимости в платформите за виртуализация, които могат да предоставят достъп до хост системата. Поради тази причина, не се препоръчва стартиране на Whonix-Workstation на същия компютър, на който е Whonix-Gateway.

В Whonix-Workstation по подразбиране се предоставя потребителска среда LXQt. В доставката са включени програми като VLC и Tor Browser. В доставката на Whonix-Gateway може да се намери комплект сървърни приложения, включително Apache httpd, nginx и IRC сървъри, които могат да се използват за организиране на работа на скрити Tor услуги. Възможно е пробиване на тунели над Tor за Freenet, i2p, JonDonym, SSH и VPN. Ако пожелаете, потребителят може да използва само Whonix-Gateway и да свърже през него своите обикновени системи, включително Windows, което позволява анонимен изход за вече използвани работни станции.

Системната среда е базирана на защитен дистрибутив Kicksecure, развиван паралелно от същите разработчици, който разширява Debian с допълнителни механизми и настройки за повишаване на сигурността: AppArmor за изолация, инсталиране на актуализации през Tor, използване на PAM модула tally2 за защита от подбиране на пароли, разширение на ентропията за RNG, деактивиране на suid, отсъствие на отворени мрежови портове по подразбиране, използване на препоръките от проекта KSPP (Kernel Self Protection Project), добавяне на защита срещу изтичане на информация за активността на CPU и т.н.

Основни промени:

• Пакетната база на дистрибутива е обновена от Debian 12 до Debian 13.
• Работната среда Xfce е заменена с LXQt. По подразбиране е активиран протоколът Wayland.
• Включена е утилитата ram-wipe, която изчиства съдържанието на RAM преди рестартиране на системата.
• Включен е пакетът USBGuard за управление на активирането на свързани USB устройства с цел защита от атаки чрез злонамерени USB устройства, като BadUSB.
• За стартиране на привилегировани процеси е използвана рамката privleap (аналог на sudo).
• В пакета са включени утилитите nmap и nping.
• xpdf е премахнат от пакета.
• За управление на подсветката е използван пакетът backlight-tool-dist.
• За управление на разположението на клавиатурата са използвани пакетите set-system-keymap, set-console-keymap, set-labwc-keymap, set-grub-keymap.
• Зареждането е ускорено и оптимизирано е потреблението на памет.
• Пакетът Kloak е напълно пренаписан и портирован на Wayland, използван за противодействие на идентификацията на потребителя по характера на въвеждането с клавиатурата и движението на мишката.
• Добавена е поддръжка на IPv6.
• От страната на Whonix-Gateway по подразбиране е активиран пакетът user-sysmaint-split, реализиращ разделни сесии за работа и поддръжка (SYSMAINT — системна поддръжка).

Източник: opennet.ru