Издаден Whonix 18.2, дистрибуция за анонимна комуникация

Състоя се издаването на дистрибуцията Whonix 18.2, насочена към предоставяне на гарантирана анонимност, безопасност и защита на личната информация. Дистрибуцията е базирана на Debian GNU/Linux и използва Tor за осигуряване на анонимност. Разработките на проекта са разпространени под лицензия GPLv3. За изтегляне са подготвени образи виртуални машини в формат ova за VirtualBox (2.6 ГБ с LXQt и 1.5 ГБ консолен) и qcow2 за хипервизор KVM (4ГБ с LXQt и 2.3 ГБ консолен).

Характерна особенност на Whonix е разделението на дистрибуцията на два самостоятелно стартиращи се компонента - Whonix-Gateway с реализация на мрежов шлюз за анонимни комуникации и Whonix-Workstation с работния плот. Компонентите представляват отделни системни среди, доставяни в рамките на един образ за зареждане и стартирани в различни виртуални машини. Достъпът до мрежата от средата Whonix-Workstation се извършва единствено чрез шлюза Whonix-Gateway, което изолира работната среда от прякото взаимодействие с външния свят и допуска използването единствено на фалшиви мрежови адреси. Такъв подход позволява да се защити потребителя от изтичане на реалния IP адреси в случай на хакване на уеб браузъра или експлоатация на уязвимост, предоставяща на атакуващия root-достъп до системата.

Хакването на Whonix-Workstation позволява на атакуващия да получи единствено фалшиви мрежови параметри, тъй като реалният IP и DNS параметри са скрити зад границите на мрежовия шлюз, функциониращ на базата на Whonix-Gateway, който насочва трафика единствено през Tor. Въпросът е, че компонентите на Whonix са проектирани за стартиране в форма на гостуващи системи, т.е. не е изключена възможността за експлоатация на критични 0-day уязвимости в платформите за виртуализация, които могат да предоставят достъп до хост системата. Поради това, не се препоръчва стартиране на Whonix-Workstation на същия компютър, на който се намира Whonix-Gateway.

В Whonix-Workstation по подразбиране се предоставя потребителска среда LXQt. В доставката са включени програми като VLC и Tor Browser. В доставката на Whonix-Gateway може да се намери набор от сървърни приложения, включително Apache httpd, nginx и IRC-сървъри, които могат да се използват за организиране на работа на скрити услуги в Tor. Възможен е пробив на тунели за Freenet, i2p, JonDonym, SSH и VPN. По желание, потребителят може да използва само Whonix-Gateway и да свърже чрез него своите обикновени системи, включително Windows, което осигурява анонимен достъп за вече използвани работни станции.

Системната среда е базирана на паралелно развиващия се защитен дистрибутив Kicksecure, който разширява Debian с допълнителни механизми и настройки за повишаване на сигурността: AppArmor за изолация, инсталиране на актуализации чрез Tor, използване на PAM модула tally2 за защита от подбиране на пароли, разширяване на ентропията за RNG, деактивиране на suid, липса на отворени мрежови портове по подразбиране, следване на препоръките на проекта KSPP (Kernel Self Protection Project), добавяне на защита срещу изтичане на информация за активността на CPU и др.

Основни промени:

• Обновена е средата Kicksecure, в която вместо GnuPG е използван пакет Sequoia-PGP (реализация на OpenPGP на Rust), по подразбиране е деактивиран репозиториумът Debian Fast Track, при използване на LXQt е спряна инсталацията на Qps (интерфейс за преглед на стартираните процеси), добавена е поддръжка на qemu:///session за стартиране на виртуални машини от непривилегировани потребители.
• Проведен е вътрешен одит на сигурността и е започнат външен одит.
• Подобрена е програмата Kloak, употребявана за противодействие на идентификацията на потребителя по характеристиките на въвеждането с клавиатура и движението на мишката.
• В доставката на Qubes-Whonix-Gateway е включен пакет fwupd-qubes-vm.
• Преписани са Whonix-Windows-Installer и Whonix-Windows-Starter.
• Подобрена е сборката за устройства с процесори Apple Silicon.

Източник: opennet.ru