Se lanzó la distribución Whonix 18.2, diseñada para proporcionar anonimato garantizado, seguridad y protección de la información privada. La distribución se basa en Debian GNU/Linux y utiliza Tor para garantizar el anonimato. Los desarrollos del proyecto se distribuyen bajo la licencia GPLv3. Se han preparado imágenes máquinas virtuales en formato ova para VirtualBox (2.6 GB con LXQt y 1.5 GB en consola) y qcow2 para el hipervisor KVM (4 GB con LXQt y 2.3 GB en consola).
Una característica de Whonix es la separación de la distribución en dos componentes que se pueden iniciar por separado: Whonix-Gateway con una implementación de puerta de enlace de red para comunicaciones anónimas y Whonix-Workstation con escritorio. Los componentes representan entornos del sistema separados, suministrados dentro de una sola imagen de arranque y que se inician en diferentes máquinas virtualesentornos. La salida a la red desde el entorno de Whonix-Workstation se realiza únicamente a través de la puerta de enlace Whonix-Gateway, lo que aísla el entorno de trabajo de la interacción directa con el mundo exterior y permite el uso solo de direcciones de red ficticias. Este enfoque protege al usuario de la filtración de su IP en caso de que se comprometa el navegador web o se explote una vulnerabilidad que le otorgue al atacante acceso root al sistema.
Comprometer Whonix-Workstation permitirá al atacante obtener únicamente parámetros de red ficticios, ya que la IP real y los parámetros DNS están ocultos tras el perímetro de la puerta de enlace, que opera en base a Whonix-Gateway, que dirige el tráfico solo a través de Tor. Es importante tener en cuenta que los componentes de Whonix están diseñados para ejecutarse como sistemas huésped, es decir, no se puede excluir la posibilidad de explotación de vulnerabilidades críticas de 0-day en las plataformas de virtualización, que podrían dar acceso al sistema anfitrión. Por ello, no se recomienda ejecutar Whonix-Workstation en la misma computadora que Whonix-Gateway.
En Whonix-Workstation, por defecto, se proporciona un entorno de usuario LXQt. Se incluyen programas como VLC y Tor Browser. En el suministro de Whonix-Gateway se puede encontrar un conjunto de aplicaciones de servidor, incluidos Apache httpd, nginx y servidores IRC, los cuales pueden ser utilizados para organizar el funcionamiento de servicios ocultos de Tor. Es posible realizar un túnel sobre Tor para Freenet, i2p, JonDonym, SSH y VPNSi lo desea, el usuario puede limitarse a utilizar solo Whonix-Gateway y conectar a través de él sus sistemas habituales, incluidos Windows, lo que permite garantizar una salida anónima para las estaciones de trabajo que ya están en uso.
El entorno del sistema se basa en el distribuidor seguro Kicksecure, desarrollado paralelamente por los mismos creadores, que amplía Debian con mecanismos adicionales y configuraciones para aumentar la seguridad: AppArmor para la separación, instalación de actualizaciones a través de Tor, uso del módulo PAM tally2 para protegerse contra ataques de fuerza bruta, aumento de entropía para RNG, desactivación de suid, ausencia de puertos de red abiertos por defecto, uso de recomendaciones del proyecto KSPP (Kernel Self Protection Project) y adición de protección contra la fuga de información sobre la actividad de la CPU, etc.
Principales cambios:
- Se actualizó el entorno Kicksecure, donde se utiliza el paquete Sequoia-PGP (implementación de OpenPGP en Rust) en lugar de GnuPG, se deshabilitó por defecto el repositorio Debian Fast Track, al usar LXQt se dejó de instalar Qps (interfaz para ver procesos en ejecución), se agregó soporte para qemu:///session para ejecutar máquinas virtuales por usuarios no privilegiados.
- Se llevó a cabo una auditoría interna de seguridad y se inició una auditoría externa.
- Se mejoró el paquete Kloak, utilizado para contrarrestar la identificación del usuario mediante el análisis de la escritura en el teclado y el movimiento del ratón.
- Se incluyó el paquete fwupd-qubes-vm en la distribución Qubes-Whonix-Gateway.
- Se reescribieron Whonix-Windows-Installer y Whonix-Windows-Starter.
- Se mejoró la construcción para dispositivos con procesadores Apple Silicon.
Fuente: opennet.ru
