Издание на Whonix 18.1, дистрибуция за анонимни комуникации

Достъпен е You версия на дистрибуцията Whonix 18.1, насочена към предоставянето на гарантирана анонимност, безопасност и защита на личната информация. Дистрибуцията е базирана на Debian GNU/Linux и използва Tor за осигуряване на анонимност. Разработките на проекта се разпространяват под лицензия GPLv3. Подготвени са изображения за изтегляне на виртуални машини в формат ova за VirtualBox (2.6 GB с LXQt и 1.6 GB консолен) и qcow2 за хипервизора KVM (3.8 GB с LXQt и 2.2 GB консолен).

Особеността на Whonix е разделението на дистрибуцията на два отделно стартиращи компонента – Whonix-Gateway с реализирането на мрежов шлюз за анонимни комуникации и Whonix-Workstation с работен плот. Компонентите представляват отделни системни среди, предоставяни в един и същи образ на зареждане и стартирани в различни виртуални машини. Изходът в мрежата от средата на Whonix-Workstation се извършва само чрез шлюза Whonix-Gateway, което изолира работната среда от пряко взаимодействие с външния свят и допуска използването само на фиктивни мрежови адреси. Такъв подход позволява да се защити потребителят от изтичане на реалното IP адреси в случай на хакване на уеб браузъра или експлоатация на уязвимост, даваща на атакуващия root достъп до системата.

Хакването на Whonix-Workstation позволява на атакуващия да получи само фиктивни мрежови параметри, тъй като реалният IP и параметрите на DNS са скрити зад границата на мрежовия шлюз, работещ на базата на Whonix-Gateway, който насочва трафика само през Tor. Важно е да се вземе предвид, че компонентите на Whonix са предназначени за стартиране под формата на гостуващи системи, т.е. не се изключва възможността за експлоатация на критични 0-day уязвимости в платформите за виртуализация, които могат да предоставят достъп до хост системата. Поради това не се препоръчва да се стартира Whonix-Workstation на същия компютър, на който и Whonix-Gateway.

В Whonix-Workstation по подразбиране се предоставя потребителска среда LXQt. В доставката са включени такива програми, като VLC и Tor Browser. В доставката на Whonix-Gateway може да се намери набор от сървърни приложения, включително Apache httpd, ngnix и IRC-сървъри, които могат да се използват за организиране на работата на скрити услуги Tor. Възможно е прокарване през Tor тунели за Freenet, i2p, JonDonym, SSH и VPN. Ако пожелаете, потребителят може да използва само Whonix-Gateway и да свърже през него своите обикновени системи, включително Windows, което позволява анонимен изход за вече използвани работни станции.

Системната среда е базирана на паралелно разработвания от същите разработчици защитен дистрибутив Kicksecure, който разширява Debian с допълнителни механизми и настройки за повишаване на сигурността: AppArmor за изолация, инсталация на актуализации чрез Tor, използване на PAM-модул tally2 за защита от опити за угасяване на пароли, разширяване на ентропията за RNG, деактивиране на suid, липса на отворени мрежови портове по подразбиране, използване на насоки от проекта KSPP (Kernel Self Protection Project), добавяне на защита от изтичане на данни за активността на CPU и т.н.

Основни промени:

• Обновено е Kicksecure средата, в която значително е подобрена поддръжката на режима UEFI Secure Boot – добавени са нови помощни утилити, повишена е сигурността при използване на DKMS при компилиране, разширен е интерфейсът за настройка, добавени са нови възможности за диагностика. По подразбиране е отключено автоматичното монтиране на носители. Подобрен е интерфейсът на инсталатора и потребителският интерфейс, базиран на LXQt. Включено е потвърждение за многострочно поставяне от клипборда в терминала qterminal. Добавена е утилита за настройка на разделителната способност на екрана.
• В Whonix-Workstation по подразбиране е отключено автоматичното променяне на разделителната способност на екрана след промяна на размера на прозореца на виртуалната машина. Отключването ще блокира използването на информация за нестандартни или често променяни размери на екрана за косвена идентификация на системата.
• Оптимизирано е отключването на IPv6.
• За протокола SOCKS е реализирано разширение torS0X за изолация на потоци с трафик Tor.

Източник: opennet.ru