Die Veröffentlichung der Whonix 18.1 Distribution ist verfügbar und zielt darauf ab, garantierte Anonymität, Sicherheit und Schutz der Privatsphäre bereitzustellen. Die Distribution basiert auf Debian GNU/Linux und nutzt Tor zur Anonymisierung. Die Entwicklungen des Projekts werden unter der GPLv3-Lizenz verbreitet. Vorbereitete Images stehen zum Download virtuellen Maschinen im ova-Format für VirtualBox (2,6 GB mit LXQt und 1,6 GB konsolenbasiert) sowie im qcow2-Format für den KVM-Hypervisor (3,8 GB mit LXQt und 2,2 GB konsolenbasiert) bereit.
Ein besonderes Merkmal von Whonix ist die Aufteilung der Distribution in zwei separat startbare Komponenten: Whonix-Gateway mit einer Implementierung eines Netzwerkgateways für anonyme Kommunikation und Whonix-Workstation mit einer Desktopumgebung. Die Komponenten repräsentieren separate Systemumgebungen, die innerhalb eines einzigen Boot-Images bereitgestellt und in unterschiedlichen virtuellen Maschinen wurde vereinfacht.. Der Zugang zum Internet aus der Whonix-Workstation-Umgebung erfolgt ausschließlich über das Whonix-Gateway, was die Arbeitsumgebung von direkter Interaktion mit der Außenwelt isoliert und nur die Verwendung von fiktiven Netzwerkadressen zulässt. Dieser Ansatz schützt den Benutzer vor Lecks realer IP-Adressen im Falle eines Hacks des Webbrowsers oder der Ausnutzung einer Schwachstelle, die dem Angreifer Root-Zugang zum System gewährt.
Ein Angriff auf die Whonix-Workstation würde es dem Angreifer ermöglichen, nur gefälschte Netzwerkparameter zu erhalten, da die echte IP-Adresse und die DNS-Einstellungen durch den Whonix-Gateway-Netzwerkrouter verborgen sind, der den Datenverkehr ausschließlich über Tor leitet. Dabei ist zu beachten, dass die Komponenten von Whonix dafür ausgelegt sind, als Gastbetriebssysteme zu laufen, was bedeutet, dass die Möglichkeit besteht, kritische 0-Day-Sicherheitslücken in Virtualisierungsplattformen auszunutzen, die Zugang zum Host-System gewähren können. Aus diesem Grund wird empfohlen, die Whonix-Workstation nicht auf demselben Computer wie den Whonix-Gateway auszuführen.
In der Whonix-Workstation wird standardmäßig eine benutzerdefinierte Umgebung namens LXQt bereitgestellt. Mitgeliefert werden Programme wie VLC und der Tor-Browser. In der Whonix-Gateway-Distribution finden Sie eine Sammlung von Serveranwendungen, darunter Apache httpd, Nginx und IRC-Server, die verwendet werden können, um versteckte Tor-Dienste zu organisieren. Es ist auch möglich, Tunnel über Tor für Freenet, i2p, JonDonym, SSH und VPN. Auf Wunsch kann der Benutzer sich auch nur auf Whonix-Gateway verlassen und seine herkömmlichen Systeme, einschließlich Windows, darüber verbinden, was einen anonymen Zugriff für bereits genutzte Arbeitsstationen ermöglicht.
Die Systemumgebung basiert auf dem parallel entwickelten, von denselben Entwicklern geschützten Distribution Kicksecure, die Debian mit zusätzlichen Mechanismen und Einstellungen erweitert, um die Sicherheit zu erhöhen: AppArmor zur Isolierung, Aktualisierungsinstallation über Tor, Verwendung des PAM-Moduls tally2 zur Schutz vor Passwortknacken, Erweiterung der Entropie für RNG, Deaktivierung von SUID, keine offenen Netzwerkports standardmäßig, Anwendung der Empfehlungen des Projekts KSPP (Kernel Self Protection Project), Hinzufügen von Schutz gegen das Auslesen von CPU-Aktivitätsdaten usw.
Wesentliche Änderungen:
- Die Kicksecure-Umgebung wurde aktualisiert, wobei die Unterstützung für den UEFI Secure Boot-Modus deutlich verbessert wurde – neue Hilfsprogramme wurden hinzugefügt, die Sicherheit bei der Verwendung von DKMS während des Builds wurde verstärkt, die Schnittstelle zur Konfiguration wurde erweitert, und neue Diagnosetools wurden implementiert. Die automatische Montage von Speichergeräten ist standardmäßig deaktiviert. Die Benutzeroberfläche des Installationsprogramms sowie die Benutzeroberfläche basierend auf LXQt wurden verbessert. Eine Bestätigung für das mehrzeilige Einfügen aus der Zwischenablage in das Terminal qterminal wurde aktiviert. Ein Tool zur Einstellung der Bildschirmauflösung wurde hinzugefügt.
- In Whonix-Workstation ist die automatische Änderung der Bildschirmauflösung nach der Anpassung der Fenstergröße der virtuellen Maschine standardmäßig deaktiviert. Diese Deaktivierung verhindert, dass Informationen über unübliche oder häufig wechselnde Bildschirmgrößen zur indirekten Identifizierung des Systems verwendet werden.
- Die Deaktivierung von IPv6 wurde vereinfacht.
- Für das SOCKS-Protokoll wurde die Erweiterung torS0X implementiert, um die Isolation von Streams mit Tor-Traffic zu gewährleisten.
Quelle: opennet.ru
