Die Veröffentlichung der Whonix 18.1 Distribution, die auf garantierte Anonymität, Sicherheit und den Schutz von privaten Informationen abzielt, ist verfügbar. Die Distribution basiert auf Debian GNU/Linux und nutzt Tor für Anonymität. Die Projektentwicklungen werden unter der GPLv3-Lizenz verbreitet. Es wurden Images zum Herunterladen vorbereitet virtuelle Maschinen im OVA-Format für VirtualBox (2,6 GB mit LXQt und 1,6 GB nur Konsole) und QCOW2 für den KVM-Hypervisor (3,8 GB mit LXQt und 2,2 GB nur Konsole).
Ein besonderes Merkmal von Whonix ist die Trennung der Distribution in zwei separat startbare Komponenten: Whonix-Gateway als Netzwerk-Gateway für anonyme Kommunikation und Whonix-Workstation als Arbeitsumgebung. Diese Komponenten stellen separate Systemumgebungen dar und werden innerhalb eines einzigen Boot-Images geliefert und in verschiedenen virtuellen Maschinen. Der Zugang zum Netzwerk aus der Umgebung der Whonix-Workstation erfolgt ausschließlich über das Whonix-Gateway, was die Arbeitsumgebung von direkter Interaktion mit der Außenwelt isoliert und nur die Verwendung fiktiver Netzwerkadressen zulässt. Dieser Ansatz schützt den Benutzer vor der Offenlegung echter IP-Adressen im Falle eines Angriffs auf den Webbrowser oder die Ausnutzung einer Schwachstelle, die dem Angreifer Root-Zugriff auf das System gewährt.
Ein Angriff auf die Whonix-Workstation würde dem Angreifer nur fiktive Netzparameter ermöglichen, da die echte IP und die DNS-Parameter hinter dem Netzwerk-Gateway, das auf Whonix-Gateway basiert, verborgen sind, welches den Verkehr ausschließlich über Tor leitet. Dabei ist zu beachten, dass die Komponenten von Whonix für den Betrieb als Gastsysteme ausgelegt sind, d.h. die Möglichkeit von kritischen 0-Day-Schwachstellen in Virtualisierungsplattformen, die Zugang zum Host-System gewähren, besteht. Daher wird nicht empfohlen, die Whonix-Workstation auf demselben Computer wie das Whonix-Gateway auszuführen.
In der Whonix-Workstation wird standardmäßig die Benutzeroberfläche LXQt bereitgestellt. Enthalten sind Programme wie VLC und der Tor Browser. In der Whonix-Gateway-Lieferung finden sich eine Reihe von Serveranwendungen, einschließlich Apache httpd, nginx und IRC-Server, die zur Organisation des Betriebs von versteckten Tor-Diensten verwendet werden können. Es ist auch möglich, Tunnel über Tor für Freenet, I2P, JonDonym, SSH und VPNAuf Wunsch kann der Benutzer nur mit Whonix-Gateway arbeiten und seine gewöhnlichen Systeme, einschließlich Windows, darüber verbinden, was einen anonymen Zugang für bereits verwendete Arbeitsstationen ermöglicht.
Die Systemumgebung basiert auf der parallel von den gleichen Entwicklern entwickelten sicheren Distribution Kicksecure, die Debian mit zusätzlichen Mechanismen und Einstellungen zur Erhöhung der Sicherheit erweitert: AppArmor zur Isolation, Installation von Updates über Tor, Verwendung des PAM-Moduls tally2 zum Schutz vor Passwort-Cracking, Erweiterung der Entropie für RNG, Deaktivierung von suid, keine geöffneten Netzwerkports standardmäßig, Verwendung von Empfehlungen des KSPP-Projekts (Kernel Self Protection Project), Hinzufügen von Schutzmaßnahmen gegen das Auslesen von CPU-Aktivitätsdaten etc.
Hauptänderungen:
- Die Kicksecure-Umgebung wurde aktualisiert, in der die Unterstützung des UEFI Secure Boot-Modus erheblich verbessert wurde - neue Hilfsprogramme wurden hinzugefügt, die Sicherheit der Verwendung von DKMS beim Bauen verstärkt, der Konfigurationsbereich erweitert und neue Diagnosemöglichkeiten hinzugefügt. Das automatische Mounten von Speichermedien ist standardmäßig deaktiviert. Die Benutzeroberfläche des Installers und die Benutzeroberfläche auf Basis von LXQt wurden verbessert. Die Bestätigung der mehrzeiligen Einfügung aus der Zwischenablage in das Terminal qterminal wurde aktiviert. Ein Tool zur Konfiguration der Bildschirmauflösung wurde hinzugefügt.
- In Whonix-Workstation wird standardmäßig die automatische Änderung der Bildschirmauflösung nach Größenänderung des Fensters der virtuellen Maschine deaktiviert. Dies ermöglicht die Blockierung der Nutzung von Informationen über nicht-standardmäßige oder häufig wechselnde Bildschirmgrößen zur indirekten Identifikation des Systems.
- Die Deaktivierung von IPv6 wurde vereinfacht.
- Für das SOCKS-Protokoll wurde die Erweiterung torS0X zur Isolation von Streams mit Tor-Verkehr implementiert.
Quelle: opennet.ru
