Издаване на Whonix 17.3, дистрибуция за анонимни комуникации

Достъпен е издаването на дистрибутива Whonix 17.3, насочено към осигуряване на гарантирована анонимност, безопасност и защита на личната информация. Дистрибутивът е базиран на Debian GNU/Linux и използва Tor за осигуряване на анонимност. Проектът се разпространява под лицензия GPLv3. Подготвени са изображения на виртуални машини във формат ova за VirtualBox (2.3 GB с Xfce и 1.5 GB конзолен), които могат да бъдат конвертирани за използване с хипервизор KVM.

Основната характеристика на Whonix е разделението на дистрибутива на два самостоятелно стартиращи компонента — Whonix-Gateway с реализация на мрежов шлюз за анонимни комуникации и Whonix-Workstation с работен плот. Компонентите представляват отделни системни среди, доставени в един загрузъчен образ и стартирани в различни виртуални машини. Изходът в мрежата от средата на Whonix-Workstation става само чрез шлюза Whonix-Gateway, което изолира работната среда от пряко взаимодействие с външния свят и допуска използването само на фиктивни мрежови адреси. Този подход позволява защита на потребителя от изтичане на реална информация. IP адреси в случай на хакване на уеб браузъра или експлоатация на уязвимост, предоставяща на атакуващия root-достъп до системата.

Хакването на Whonix-Workstation позволява на атакуващия да получи единствено фалшиви мрежови параметри, тъй като реалният IP и DNS параметри са скрити зад границите на мрежовия шлюз, функциониращ на базата на Whonix-Gateway, който насочва трафика единствено през Tor. Въпросът е, че компонентите на Whonix са проектирани за стартиране в форма на гостуващи системи, т.е. не е изключена възможността за експлоатация на критични 0-day уязвимости в платформите за виртуализация, които могат да предоставят достъп до хост системата. Поради това, не се препоръчва стартиране на Whonix-Workstation на същия компютър, на който се намира Whonix-Gateway.

В Whonix-Workstation по подразбиране се предоставя потребителска среда Xfce. В доставката са включени програми като VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin и др. В доставката на Whonix-Gateway може да се намери набор от сървърни приложения, включително Apache httpd, ngnix и IRC-сървъри, които могат да се използват за организиране на работа на скрити Tor услуги. Възможно е пробиване на тунели над Tor за Freenet, i2p, JonDonym, SSH и VPN. По желание, потребителят може да използва само Whonix-Gateway и да свърже чрез него своите обикновени системи, включително Windows, което осигурява анонимен достъп за вече използвани работни станции.

Основни промени:

• В Whonix-Workstation с работен плот Xfce работната учетна запис по подразбиране е разделена на два различни потребителя: user — за ежедневна работа и sysmaint за управление на системата и изпълнение на административни задачи, като обновление и инсталиране на нов софтуер.
• Обновени са сборките на базата на компонентите на защитния дистрибутив Kicksecure, който разширява Debian с допълнителни механизми и настройки за повишаване на безопасността: AppArmor за изолация, инсталиране на обновления чрез Tor, използване на PAM-модул tally2 за защита от подбиране на пароли, разширяване на ентропията за RNG, деактивиране на suid, липса на отворени мрежови портове по подразбиране, използване на препоръките от проекта KSPP (Kernel Self Protection Project), добавяне на защита от изтичане на информация за активността на CPU и др.
• Добавена е стартовата страница whonix-welcome-page.
• За стартиране на приложението anon-gw-anonymizer-config е ангажиран фреймуърк privleap (аналог на sudo).
• Добавена е нова тема на оформление за стартиране на менюто GRUB.
• В списъка с препоръчани пакети е добавен gnome-keyring, който решава проблеми с Messenger Signal.
• В Whonix-Workstation е преустановена инсталацията на пакета qubes-core-agent-passwordless-root по подразбиране.

Източник: opennet.ru