Die Version 17.4 der Whonix-Distribution steht zur Verfügung, die darauf abzielt, garantierte Anonymität, Sicherheit und den Schutz persönlicher Daten zu gewährleisten. Die Distribution basiert auf Debian GNU/Linux und nutzt Tor, um Anonymität zu bieten. Die Entwicklungen des Projekts werden unter der GPLv3-Lizenz verbreitet. Für den Download stehen virtuelle Maschinen im OVA-Format für VirtualBox (2,3 GB mit Xfce und 1,5 GB in der Konsole) zur Verfügung, die für die Nutzung mit dem Hypervisor KVM konvertiert werden können.
Das Besondere an Whonix ist die Aufteilung der Distribution in zwei separat startbare Komponenten – Whonix-Gateway, das einen Netzwerk-Gateway für anonymen Verkehr bereitstellt, und Whonix-Workstation mit einer Arbeitsumgebung. Diese Komponenten stellen getrennte Systemumgebungen dar, die innerhalb eines einzigen Boot-Images bereitgestellt und in verschiedenen virtuellen Maschinen ausgeführt werden. Der Zugang zum Netzwerk aus der Whonix-Workstation erfolgt ausschließlich über das Whonix-Gateway, was die Arbeitsumgebung vor direkter Interaktion mit der Außenwelt isoliert und die Nutzung von nur falschen IP-Adressen zulässt. Dieser Ansatz schützt den Benutzer vor dem ungewollten Leck von realen Informationen. IP-Adressen im Falle eines Angriffs auf den Webbrowser oder die Ausnutzung einer Schwachstelle, die dem Angreifer Root-Zugriff auf das System gewährt.
Ein Angriff auf die Whonix-Workstation würde dem Angreifer nur fiktive Netzparameter ermöglichen, da die echte IP und die DNS-Parameter hinter dem Netzwerk-Gateway, das auf Whonix-Gateway basiert, verborgen sind, welches den Verkehr ausschließlich über Tor leitet. Dabei ist zu beachten, dass die Komponenten von Whonix für den Betrieb als Gastsysteme ausgelegt sind, d.h. die Möglichkeit von kritischen 0-Day-Schwachstellen in Virtualisierungsplattformen, die Zugang zum Host-System gewähren, besteht. Daher wird nicht empfohlen, die Whonix-Workstation auf demselben Computer wie das Whonix-Gateway auszuführen.
In Whonix-Workstation steht standardmäßig eine benutzerdefinierte Xfce-Umgebung zur Verfügung. Im Lieferumfang sind Programme wie VLC, Tor Browser, Pidgin usw. enthalten. In der Whonix-Gateway-Verteilung finden Sie eine Reihe von Serveranwendungen, darunter Apache httpd, Nginx und IRC-Server, die zur Einrichtung von verborgenem Tor-Diensten verwendet werden können. Es ist möglich, Freenet-, i2p-, JonDonym-, SSH- und andere Tunnel über Tor weiterzuleiten. VPNAuf Wunsch kann der Benutzer nur mit Whonix-Gateway arbeiten und seine gewöhnlichen Systeme, einschließlich Windows, darüber verbinden, was einen anonymen Zugang für bereits verwendete Arbeitsstationen ermöglicht.
Hauptänderungen:
- Die Builds basierend auf den Komponenten der geschützten Distribution Kicksecure wurden aktualisiert, die Debian mit zusätzlichen Mechanismen und Einstellungen zur Verbesserung der Sicherheit erweitert: AppArmor zur Isolierung, Installation von Updates über Tor, Verwendung des PAM-Moduls tally2 zum Schutz vor Passwortknacken, Erhöhung der Entropie für RNG, Deaktivierung von suid, keine offenen Netzwerkports standardmäßig, Nutzung der Empfehlungen des KSPP-Projekts (Kernel Self Protection Project), Hinzufügen von Schutz gegen Informationslecks über CPU-Aktivitäten usw.
- Im Anonymen Verbindungsmaster (anon-connection-wizard) wurde die Zuverlässigkeit der Proxy-Konfiguration erhöht.
- Die Installation von Mozilla Thunderbird wurdestandardmäßig aufgrund geänderter Nutzungsbedingungen von Mozilla eingestellt.
- Im Paket anon-gw-base-files wurde der automatischer Start des sysmaint-Panels (Systemverwaltung und Ausführung administrativer Aufgaben) auf Whonix-Gateway-Systemen ohne Qubes implementiert.
- Im sysmaint-panel wurden überflüssige Schaltflächen ausgeblendet und Tor-Verwaltungstools für Whonix-Gateway hinzugefügt.
- Im systemcheck wurde QEMU aus der Liste der unterstützten Virtualisierer entfernt.
- Es wird berichtet, dass Whonix 17.4 wahrscheinlich die letzte Version auf Basis von Debian 12 sein wird. Der Port auf Debian 13 hat bereits begonnen.
Quelle: opennet.ru
