Está disponible el lanzamiento de la distribución Whonix 18.1, diseñada para proporcionar anonimato garantizado, seguridad y protección de la información privada. La distribución está basada en Debian GNU/Linux y utiliza Tor para garantizar el anonimato. Los desarrollos del proyecto se distribuyen bajo la licencia GPLv3. Se han preparado imágenes para descargar máquinas virtuales en formato ova para VirtualBox (2.6 GB con LXQt y 1.6 GB consola) y qcow2 para el hipervisor KVM (3.8 GB con LXQt y 2.2 GB consola).
Una característica de Whonix es la separación de la distribución en dos componentes que se pueden iniciar por separado: Whonix-Gateway con una implementación de puerta de enlace de red para comunicaciones anónimas y Whonix-Workstation con escritorio. Los componentes representan entornos del sistema separados, suministrados dentro de una sola imagen de arranque y que se inician en diferentes máquinas virtualesentornos. La salida a la red desde el entorno de Whonix-Workstation se realiza únicamente a través de la puerta de enlace Whonix-Gateway, lo que aísla el entorno de trabajo de la interacción directa con el mundo exterior y permite el uso solo de direcciones de red ficticias. Este enfoque protege al usuario de la filtración de su IP en caso de que se comprometa el navegador web o se explote una vulnerabilidad que le otorgue al atacante acceso root al sistema.
Comprometer Whonix-Workstation permitirá al atacante obtener únicamente parámetros de red ficticios, ya que la IP real y los parámetros DNS están ocultos tras el perímetro de la puerta de enlace, que opera en base a Whonix-Gateway, que dirige el tráfico solo a través de Tor. Es importante tener en cuenta que los componentes de Whonix están diseñados para ejecutarse como sistemas huésped, es decir, no se puede excluir la posibilidad de explotación de vulnerabilidades críticas de 0-day en las plataformas de virtualización, que podrían dar acceso al sistema anfitrión. Por ello, no se recomienda ejecutar Whonix-Workstation en la misma computadora que Whonix-Gateway.
En Whonix-Workstation, por defecto, se proporciona un entorno de usuario LXQt. Se incluyen programas como VLC y Tor Browser. En el suministro de Whonix-Gateway se puede encontrar un conjunto de aplicaciones de servidor, incluidos Apache httpd, nginx y servidores IRC, los cuales pueden ser utilizados para organizar el funcionamiento de servicios ocultos de Tor. Es posible realizar un túnel sobre Tor para Freenet, i2p, JonDonym, SSH y VPNSi lo desea, el usuario puede limitarse a utilizar solo Whonix-Gateway y conectar a través de él sus sistemas habituales, incluidos Windows, lo que permite garantizar una salida anónima para las estaciones de trabajo que ya están en uso.
El entorno del sistema se basa en el distribuidor seguro Kicksecure, desarrollado paralelamente por los mismos creadores, que amplía Debian con mecanismos adicionales y configuraciones para aumentar la seguridad: AppArmor para la separación, instalación de actualizaciones a través de Tor, uso del módulo PAM tally2 para protegerse contra ataques de fuerza bruta, aumento de entropía para RNG, desactivación de suid, ausencia de puertos de red abiertos por defecto, uso de recomendaciones del proyecto KSPP (Kernel Self Protection Project) y adición de protección contra la fuga de información sobre la actividad de la CPU, etc.
Principales cambios:
- El entorno Kicksecure se ha actualizado, mejorando significativamente el soporte para el modo UEFI Secure Boot: se han añadido nuevas utilidades auxiliares, se ha reforzado la seguridad del uso de DKMS durante la compilación, se ha ampliado la interfaz de configuración y se han añadido nuevas capacidades de diagnóstico. Por defecto, se ha desactivado el montaje automático de almacenamiento. Se ha mejorado la interfaz del instalador y la interfaz de usuario basada en LXQt. Se ha incluido la confirmación de la inserción de múltiples líneas desde el portapapeles en el terminal qterminal. Se ha añadido una utilidad para configurar la resolución de pantalla.
- En Whonix-Workstation, por defecto se ha desactivado el cambio automático de resolución de pantalla tras cambiar el tamaño de la ventana de la máquina virtual. Esta desactivación permitirá bloquear el uso de información sobre tamaños de pantalla no estándar o frecuentemente cambiantes para la identificación indirecta del sistema.
- Se ha simplificado la desactivación de IPv6.
- Se ha implementado la extensión torS0X para el protocolo SOCKS para aislar flujos de tráfico Tor.
Fuente: opennet.ru
