Der Distributor für anonyme Kommunikation Whonix 18.0 wurde veröffentlicht

Die Version der Whonix 18.0-Distribution, die auf garantierte Anonymität, Sicherheit und den Schutz privater Informationen abzielt, ist jetzt verfügbar. Die Distribution basiert auf Debian GNU/Linux und verwendet Tor, um Anonymität zu gewährleisten. Die Fortschritte des Projekts werden unter der GPLv3-Lizenz veröffentlicht. Es sind virtuelle Maschinen-Images im OVA-Format für VirtualBox (2,5 GB mit LXQt und 1,6 GB für die Konsole) und im QCOW2-Format für den KVM-Hypervisor (3,4 GB mit LXQt und 2,3 GB für die Konsole) zum Download bereitgestellt.

Ein wesentliches Merkmal von Whonix ist die Trennung der Distribution in zwei separat startbare Komponenten – Whonix-Gateway als Netzwerk-Gateway für anonyme Kommunikation und Whonix-Workstation mit Desktop. Die Komponenten stellen separate Systemumgebungen dar, die innerhalb eines einzelnen Boot-Images geliefert werden und in unterschiedlichen virtuellen Maschinen ausgeführt werden. Der Zugang zum Internet aus der Umgebung der Whonix-Workstation erfolgt ausschließlich über das Whonix-Gateway, was die Arbeitsumgebung von direkter Interaktion mit der Außenwelt isoliert und nur die Verwendung von fake IP-Adressen zulässt. Dieser Ansatz schützt den Benutzer vor der Offenlegung seiner echten IP-Adresse im Falle eines Angriffs auf den Webbrowser oder der Ausnutzung einer Schwachstelle, die dem Angreifer Root-Zugriff auf das System gewährt.

Ein Angriff auf die Whonix-Workstation würde dem Angreifer nur die fiktiven Netzwerkinformationen preisgeben, da die echte IP und die DNS-Parameter hinter dem Netzwerk-Gateway verborgen sind, das auf dem Whonix-Gateway basiert und den Datenverkehr ausschließlich über Tor leitet. Dabei ist zu beachten, dass die Komponenten von Whonix für den Betrieb als Gastsysteme ausgelegt sind, d.h. es besteht die Möglichkeit, kritische 0-Day-Schwachstellen in den Virtualisierungsplattformen auszunutzen, die Zugriff auf das Hostsystem bieten könnten. Daher wird empfohlen, die Whonix-Workstation nicht auf demselben Computer wie das Whonix-Gateway auszuführen.

Die Whonix-Workstation liefert standardmäßig die Benutzerumgebung LXQt. Im Lieferumfang sind Programme wie VLC und Tor Browser enthalten. In der Whonix-Gateway-Ausgabe finden Sie eine Reihe von Serveranwendungen, darunter Apache httpd, nginx und IRC-Server, die zur Einrichtung von versteckten Tor-Diensten verwendet werden können. Eine Weiterleitung von Tor-Tunneln für Freenet, i2p, JonDonym, SSH und VPNAuf Wunsch kann der Benutzer nur mit Whonix-Gateway arbeiten und seine gewöhnlichen Systeme, einschließlich Windows, darüber verbinden, was einen anonymen Zugang für bereits verwendete Arbeitsstationen ermöglicht.

Die Systemumgebung basiert auf der parallel von denselben Entwicklern weiterentwickelten geschützten Distribution Kicksecure, die Debian durch zusätzliche Mechanismen und Einstellungen zur Erhöhung der Sicherheit erweitert: AppArmor zur Isolierung, Updates über Tor, Verwendung des PAM-Moduls tally2 zum Schutz gegen Passwort-Phrasen, Erweiterung der Entropie für RNG, Deaktivierung von SUID, standardmäßig keine offenen Netzwerkports, Empfehlungen des KSPP (Kernel Self Protection Project), Hinzufügung von Schutzmaßnahmen gegen das Auslesen von Informationen über CPU-Aktivitäten usw.

Hauptänderungen:

• Die Paketbasis der Distribution wurde von Debian 12 auf Debian 13 aktualisiert.
• Die Desktop-Umgebung Xfce wurde durch LXQt ersetzt. Standardmäßig ist das Protokoll Wayland aktiviert.
• Das Paket enthält das Dienstprogramm ram-wipe, das den Inhalt des RAM vor einem Systemneustart löscht.
• Das Paket USBGuard zur Verwaltung der Aktivierung von angeschlossenen USB-Geräten zum Schutz vor Angriffen durch bösartige USB-Geräte wie BadUSB ist enthalten.
• Für den Start privilegierter Prozesse wird das Framework privleap (ähnlich wie sudo) verwendet.
• Die Dienstprogramme nmap und nping sind in der Lieferung enthalten.
• xpdf wurde aus der Lieferung entfernt.
• Für die Steuerung der Bildschirmhelligkeit wird das Paket backlight-tool-dist verwendet.
• Für die Verwaltung von Tastatur-Layouts werden die Pakete set-system-keymap, set-console-keymap, set-labwc-keymap und set-grub-keymap verwendet.
• Der Startvorgang wurde beschleunigt und der Speicherverbrauch optimiert.
• Das Paket Kloak wurde vollständig neu geschrieben und auf Wayland portiert, um der Identifizierung des Benutzers durch die Art der Tastatureingabe und der Mausbewegung entgegenzuwirken.
• Hinzugefügt IPv6-Unterstützung.
• Auf der Seite Whonix-Gateway ist standardmäßig das Paket user-sysmaint-split aktiviert, das separate Boot-Sitzungen für Arbeit und Wartung (SYSMAINT — Systemwartung) implementiert.

Quelle: opennet.ru