Se ha publicado la distribución Whonix 18.2, cuyo objetivo es proporcionar anonimato, seguridad y protección de la privacidad garantizados. La distribución se basa en Debian ÑU/Linux y utiliza Tor para garantizar el anonimato. El trabajo del proyecto está bajo la licencia GPLv3. Las imágenes están disponibles para su descarga. máquinas virtuales en formato ova para VirtualBox (2.6 GB con LXQt y 1.5 GB para la consola) y qcow2 para el hipervisor KVM (4 GB con LXQt y 2.3 GB para la consola).
Una característica distintiva de Whonix es la división de la distribución en dos componentes ejecutables por separado: Whonix-Gateway, que implementa una puerta de enlace de red para comunicaciones anónimas, y Whonix-Workstation, que contiene un entorno de escritorio. Los componentes son entornos de sistema independientes, que se entregan dentro de una única imagen de arranque y se ejecutan en entornos diferentes. máquinas virtualesEl acceso a la red desde el entorno de Whonix-Workstation solo es posible a través de Whonix-Gateway, que aísla el entorno de trabajo de la interacción directa con el mundo exterior y permite únicamente el uso de direcciones de red ficticias. Este método protege al usuario de la fuga de datos del mundo real. Dirección IP en el caso de que un navegador web sea pirateado o se explote una vulnerabilidad que le dé al atacante acceso root al sistema.
Hackear Whonix-Workstation permitirá al atacante obtener solo parámetros de red ficticios, ya que los parámetros reales de IP y DNS están ocultos detrás del borde de una puerta de enlace de red impulsada por Whonix-Gateway, que enruta el tráfico solo a través de Tor. Hay que tener en cuenta que los componentes de Whonix están diseñados para ejecutarse en forma de sistemas invitados, es decir. No se puede descartar la posibilidad de explotación de vulnerabilidades críticas de día 0 en las plataformas de virtualización que pueden proporcionar acceso al sistema host. Debido a esto, no se recomienda ejecutar Whonix-Workstation en la misma computadora que Whonix-Gateway.
Whonix-Workstation viene con el entorno de usuario LXQt por defecto. Incluye programas como VLC y Tor Browser. Whonix-Gateway viene con un conjunto de aplicaciones de servidor, incluidos Apache httpd, ngnix y servidores IRC, que se pueden usar para ejecutar servicios ocultos de Tor. Es posible tunelizar sobre Tor para Freenet, i2p, JonDonym, SSH y VPNSi lo desea, el usuario puede usar solo Whonix-Gateway y conectar sus sistemas habituales a través de él, incluyendo Windows, lo que permite el acceso anónimo a las estaciones de trabajo existentes.
El entorno del sistema se basa en la distribución protegida Kicksecure, que está siendo desarrollada en paralelo por los mismos desarrolladores y se expande Debian Mecanismos y configuraciones adicionales para una mayor seguridad: AppArmor para el aislamiento, instalación de actualizaciones a través de Tor, uso del módulo PAM tally2 para proteger contra la adivinación de contraseñas, expansión de la entropía para el RNG, desactivación de SUID, no apertura de puertos de red por defecto, uso de las recomendaciones del KSPP (Kernel Self Protection Project), adición de protección contra la fuga de información de actividad de la CPU, etc.
Cambios importantes:
- Se actualizó el entorno de Kicksecure para usar el paquete Sequoia-PGP (una implementación de OpenPGP en Rust) en lugar de GnuPG, y se deshabilitó el repositorio por defecto. Debian Vía rápida: Al usar LXQt, se ha interrumpido la instalación de Qps (una interfaz para ver los procesos en ejecución); se ha añadido compatibilidad con qemu:///session para que los usuarios sin privilegios puedan ejecutar máquinas virtuales.
- Se ha llevado a cabo una auditoría de seguridad interna y se ha iniciado una auditoría externa.
- Paquete Kloak mejorado, utilizado para contrarrestar la identificación del usuario basada en la entrada de teclado y los movimientos del ratón.
- La distribución Qubes-Whonix-Gateway incluye el paquete fwupd-qubes-vm.
- Reescrito por Whonix-Windows-Instalador y Whonix-Windows-Motor de arranque.
- Versión mejorada para dispositivos con procesadores Apple Silicon.
Fuente: opennet.ru
