Die Veröffentlichung von Whonix 18.2, die darauf abzielt, garantierte Anonymität, Sicherheit und Datenschutz zu gewährleisten, hat stattgefunden. Die Distribution basiert auf Debian GNU/Linux und nutzt Tor zur Sicherstellung der Anonymität. Die Entwicklungen des Projekts werden unter der GPLv3-Lizenz verbreitet. Für den Download sind die Abbildungen vorbereitet. virtuellen Maschinen im OVA-Format für VirtualBox (2,6 GB mit LXQt und 1,5 GB Konsole) und QCOW2 für den KVM-Hypervisor (4 GB mit LXQt und 2,3 GB Konsole).
Ein besonderes Merkmal von Whonix ist die Aufteilung der Distribution in zwei separat startbare Komponenten: Whonix-Gateway mit einer Implementierung eines Netzwerkgateways für anonyme Kommunikation und Whonix-Workstation mit einer Desktopumgebung. Die Komponenten repräsentieren separate Systemumgebungen, die innerhalb eines einzigen Boot-Images bereitgestellt und in unterschiedlichen virtuellen Maschinen wurde vereinfacht.. Der Zugang zum Internet aus der Whonix-Workstation-Umgebung erfolgt ausschließlich über das Whonix-Gateway, was die Arbeitsumgebung von direkter Interaktion mit der Außenwelt isoliert und nur die Verwendung von fiktiven Netzwerkadressen zulässt. Dieser Ansatz schützt den Benutzer vor Lecks realer IP-Adressen im Falle eines Hacks des Webbrowsers oder der Ausnutzung einer Schwachstelle, die dem Angreifer Root-Zugang zum System gewährt.
Ein Angriff auf die Whonix-Workstation würde es dem Angreifer ermöglichen, nur gefälschte Netzwerkparameter zu erhalten, da die echte IP-Adresse und die DNS-Einstellungen durch den Whonix-Gateway-Netzwerkrouter verborgen sind, der den Datenverkehr ausschließlich über Tor leitet. Dabei ist zu beachten, dass die Komponenten von Whonix dafür ausgelegt sind, als Gastbetriebssysteme zu laufen, was bedeutet, dass die Möglichkeit besteht, kritische 0-Day-Sicherheitslücken in Virtualisierungsplattformen auszunutzen, die Zugang zum Host-System gewähren können. Aus diesem Grund wird empfohlen, die Whonix-Workstation nicht auf demselben Computer wie den Whonix-Gateway auszuführen.
In der Whonix-Workstation wird standardmäßig eine benutzerdefinierte Umgebung namens LXQt bereitgestellt. Mitgeliefert werden Programme wie VLC und der Tor-Browser. In der Whonix-Gateway-Distribution finden Sie eine Sammlung von Serveranwendungen, darunter Apache httpd, Nginx und IRC-Server, die verwendet werden können, um versteckte Tor-Dienste zu organisieren. Es ist auch möglich, Tunnel über Tor für Freenet, i2p, JonDonym, SSH und VPN. Auf Wunsch kann der Benutzer sich auch nur auf Whonix-Gateway verlassen und seine herkömmlichen Systeme, einschließlich Windows, darüber verbinden, was einen anonymen Zugriff für bereits genutzte Arbeitsstationen ermöglicht.
Die Systemumgebung basiert auf dem parallel entwickelten, von denselben Entwicklern geschützten Distribution Kicksecure, die Debian mit zusätzlichen Mechanismen und Einstellungen erweitert, um die Sicherheit zu erhöhen: AppArmor zur Isolierung, Aktualisierungsinstallation über Tor, Verwendung des PAM-Moduls tally2 zur Schutz vor Passwortknacken, Erweiterung der Entropie für RNG, Deaktivierung von SUID, keine offenen Netzwerkports standardmäßig, Anwendung der Empfehlungen des Projekts KSPP (Kernel Self Protection Project), Hinzufügen von Schutz gegen das Auslesen von CPU-Aktivitätsdaten usw.
Wesentliche Änderungen:
- Die Kicksecure-Umgebung wurde aktualisiert, wobei das Sequoia-PGP-Paket (eine OpenPGP-Implementierung in Rust) anstelle von GnuPG verwendet wird. Das Debian Fast Track-Repository ist standardmäßig deaktiviert. Bei Verwendung von LXQt wird die Installation von Qps (eine Benutzeroberfläche zur Anzeige laufender Prozesse) eingestellt. Zudem wird die Unterstützung für qemu:///session hinzugefügt, um virtuellen Maschinen von nicht privilegierten Benutzern zu starten.
- Es wurde ein interner Sicherheitsaudit durchgeführt und ein externer Audit gestartet.
- Das Kloak-Paket wurde verbessert, das zur Verhinderung der Benutzeridentifikation basierend auf Eingaben von Tastatur und Mausbewegungen dient.
- Das fwupd-qubes-vm-Paket wurde in die Qubes-Whonix-Gateway-Bereitstellung aufgenommen.
- Der Whonix-Windows-Installer und der Whonix-Windows-Starter wurden neu geschrieben.
- Die Version für Geräte mit Apple Silicon wurde optimiert.
Quelle: opennet.ru
