Издаване на Whonix 18.1, дистрибуция за анонимни комуникации

Достъпен е новият дистрибутив Whonix 18.1, насочен към предоставяне на гарантирана анонимност, сигурност и защита на личната информация. Дистрибутивът е базиран на Debian GNU/Linux и използва Tor за осигуряване на анонимност. Разработките на проекта са разпространени под лиценция GPLv3. Подготвени са образи за сваляне виртуални машини в формат ova за VirtualBox (2.6 GB с LXQt и 1.6 GB конзолен) и qcow2 за хипервизора KVM (3.8GB с LXQt и 2.2 GB конзолен).

Характерна особенност на Whonix е разделението на дистрибуцията на два самостоятелно стартиращи се компонента - Whonix-Gateway с реализация на мрежов шлюз за анонимни комуникации и Whonix-Workstation с работния плот. Компонентите представляват отделни системни среди, доставяни в рамките на един образ за зареждане и стартирани в различни виртуални машини. Достъпът до мрежата от средата Whonix-Workstation се извършва единствено чрез шлюза Whonix-Gateway, което изолира работната среда от прякото взаимодействие с външния свят и допуска използването единствено на фалшиви мрежови адреси. Такъв подход позволява да се защити потребителя от изтичане на реалния IP адреси в случай на хакване на уеб браузъра или експлоатация на уязвимост, предоставяща на атакуващия root-достъп до системата.

Хакването на Whonix-Workstation позволява на атакуващия да получи единствено фалшиви мрежови параметри, тъй като реалният IP и DNS параметри са скрити зад границите на мрежовия шлюз, функциониращ на базата на Whonix-Gateway, който насочва трафика единствено през Tor. Въпросът е, че компонентите на Whonix са проектирани за стартиране в форма на гостуващи системи, т.е. не е изключена възможността за експлоатация на критични 0-day уязвимости в платформите за виртуализация, които могат да предоставят достъп до хост системата. Поради това, не се препоръчва стартиране на Whonix-Workstation на същия компютър, на който се намира Whonix-Gateway.

В Whonix-Workstation по подразбиране се предоставя потребителска среда LXQt. В доставката са включени програми като VLC и Tor Browser. В доставката на Whonix-Gateway може да се намери набор от сървърни приложения, включително Apache httpd, nginx и IRC-сървъри, които могат да се използват за организиране на работа на скрити услуги в Tor. Възможен е пробив на тунели за Freenet, i2p, JonDonym, SSH и VPN. По желание, потребителят може да използва само Whonix-Gateway и да свърже чрез него своите обикновени системи, включително Windows, което осигурява анонимен достъп за вече използвани работни станции.

Системната среда е базирана на паралелно развиващия се защитен дистрибутив Kicksecure, който разширява Debian с допълнителни механизми и настройки за повишаване на сигурността: AppArmor за изолация, инсталиране на актуализации чрез Tor, използване на PAM модула tally2 за защита от подбиране на пароли, разширяване на ентропията за RNG, деактивиране на suid, липса на отворени мрежови портове по подразбиране, следване на препоръките на проекта KSPP (Kernel Self Protection Project), добавяне на защита срещу изтичане на информация за активността на CPU и др.

Основни промени:

• Обновен е Kicksecure, в който е значително подобрена поддръжката на режима UEFI Secure Boot — добавени са нови помощни утилити, увеличена е сигурността при използването на DKMS при компилация, разширен е интерфейсът за настройки, добавени са нови възможности за диагностика. По подразбиране автоматичното монтиране на устройства е деактивирано. Подобрен е интерфейсът на инсталатора и потребителският интерфейс с LXQt. Включено е потвърждение за многострочно поставяне от клипборда в терминала qterminal. Добавена е утилита за настройка на резолюцията на екрана.
• В Whonix-Workstation по подразбиране автоматичното изменение на резолюцията на екрана след промяна на размера на прозореца на виртуалната машина е деактивирано. Това ще предотврати използването на информация за нестандартни или често променяни размери на екрана за косвена идентификация на системата.
• Облекчено е деактивирането на IPv6.
• За протокола SOCKS е реализирано разширение torS0X за изолация на потоците с трафик Tor.

Източник: opennet.ru