Está disponible la versión 17.4 de la distribución Whonix, enfocada en proporcionar anonimato garantizado, seguridad y protección de la información privada. Esta distribución se basa en Debian GNU/Linux y utiliza Tor para garantizar el anonimato. Los desarrollos del proyecto se distribuyen bajo la licencia GPLv3. Se han preparado imágenes de máquinas virtuales en formato ova para VirtualBox (2,3 GB con Xfce y 1,5 GB en modo consola), que pueden ser convertidas para su uso con el hipervisor KVM.
Una característica distintiva de Whonix es la separación de la distribución en dos componentes que se pueden ejecutar por separado: Whonix-Gateway, que implementa una puerta de enlace de red para comunicaciones anónimas, y Whonix-Workstation, que ofrece un entorno de escritorio. Estos componentes son sistemas aislados, incluidos en una única imagen de arranque y que se ejecutan en máquinas virtuales diferentes. El acceso a la red desde el entorno de Whonix-Workstation se realiza únicamente a través del gateway Whonix-Gateway, lo que aísla el entorno de trabajo de cualquier interacción directa con el mundo exterior y permite el uso solo de direcciones de red ficticias. Este enfoque protege al usuario de la filtración de información real. IP en caso de que se comprometa el navegador web o se explote una vulnerabilidad que le otorgue al atacante acceso root al sistema.
Comprometer Whonix-Workstation permitirá al atacante obtener únicamente parámetros de red ficticios, ya que la IP real y los parámetros DNS están ocultos tras el perímetro de la puerta de enlace, que opera en base a Whonix-Gateway, que dirige el tráfico solo a través de Tor. Es importante tener en cuenta que los componentes de Whonix están diseñados para ejecutarse como sistemas huésped, es decir, no se puede excluir la posibilidad de explotación de vulnerabilidades críticas de 0-day en las plataformas de virtualización, que podrían dar acceso al sistema anfitrión. Por ello, no se recomienda ejecutar Whonix-Workstation en la misma computadora que Whonix-Gateway.
Whonix-Workstation ofrece por defecto un entorno de usuario Xfce. El paquete incluye programas como VLC, Tor Browser, Pidgin, entre otros. En Whonix-Gateway se puede encontrar un conjunto de aplicaciones de servidor, incluyendo Apache httpd, nginx y servidores IRC, que pueden utilizarse para gestionar servicios ocultos de Tor. También se permite el túnel a través de Tor para Freenet, i2p, JonDonym, SSH y. VPNSi lo desea, el usuario puede limitarse a utilizar solo Whonix-Gateway y conectar a través de él sus sistemas habituales, incluidos Windows, lo que permite garantizar una salida anónima para las estaciones de trabajo que ya están en uso.
Principales cambios:
- Se han actualizado las compilaciones basadas en componentes de la distribución segura Kicksecure, que amplía Debian con mecanismos y configuraciones adicionales para aumentar la seguridad: AppArmor para aislamiento, instalación de actualizaciones a través de Tor, uso del módulo PAM tally2 para proteger contra ataques de fuerza bruta a las contraseñas, aumento de la entropía para RNG, desactivación de suid, ausencia de puertos de red abiertos por defecto, uso de recomendaciones del proyecto KSPP (Kernel Self Protection Project), y adición de protección contra filtraciones de información sobre la actividad de la CPU, entre otros.
- Se ha mejorado la fiabilidad de la configuración del proxy en el asistente de conexiones anónimas (anon-connection-wizard).
- Por defecto, se ha suspendido la instalación de Mozilla Thunderbird debido a un cambio en los términos de uso de Mozilla.
- En el paquete anon-gw-base-files se ha implementado el arranque automático del panel sysmaint (gestión del sistema y ejecución de tareas administrativas) en sistemas Whonix-Gateway que no utilizan Qubes.
- En el sysmaint-panel se han ocultado botones innecesarios y se han añadido herramientas de gestión de Tor para Whonix-Gateway.
- Se ha eliminado QEMU de la lista de hipervisores soportados en systemcheck.
- Se informa que probablemente Whonix 17.4 sea la última versión basada en Debian 12. Actualmente, ya se ha comenzado la migración a Debian 13.
Fuente: opennet.ru
