Whonix 18.2, une distribution pour les communications anonymes, est disponible

La distribution Whonix 18.2, conçue pour garantir l'anonymat, la sécurité et la protection de la vie privée, est désormais disponible. Cette distribution est basée sur Debian GNOU/Linux Le projet utilise le réseau Tor pour garantir l'anonymat. Il est distribué sous licence GPLv3. Des images sont disponibles au téléchargement. machines virtuelles au format OVA pour VirtualBox (2.6 Go avec LXQt et 1.5 Go pour la console) et qcow2 pour l'hyperviseur KVM (4 Go avec LXQt et 2.3 Go pour la console).

L'une des particularités de Whonix est sa distribution divisée en deux composants exécutables séparément : Whonix-Gateway, qui implémente une passerelle réseau pour les communications anonymes, et Whonix-Workstation, qui contient un bureau. Ces composants constituent des environnements système distincts, fournis dans une seule image de démarrage et fonctionnant dans des environnements différents. machines virtuellesL'accès au réseau depuis l'environnement Whonix-Workstation est possible uniquement via la passerelle Whonix-Gateway, qui isole l'environnement de travail de toute interaction directe avec le monde extérieur et n'autorise que l'utilisation d'adresses réseau fictives. Cette approche protège l'utilisateur contre les fuites de données réelles. Adresses IP en cas de piratage d'un navigateur web ou d'exploitation d'une vulnérabilité donnant à l'attaquant un accès root au système.

Le piratage de Whonix-Workstation permettra à l'attaquant d'obtenir uniquement des paramètres réseau fictifs, puisque les véritables paramètres IP et DNS sont cachés derrière la frontière d'une passerelle réseau alimentée par Whonix-Gateway, qui achemine le trafic uniquement via Tor. Il convient de prendre en compte que les composants Whonix sont conçus pour fonctionner sous la forme de systèmes invités, c'est-à-dire la possibilité d'exploitation de vulnérabilités critiques de type 0-day dans les plates-formes de virtualisation pouvant fournir un accès au système hôte ne peut être exclue. Pour cette raison, il n'est pas recommandé d'exécuter Whonix-Workstation sur le même ordinateur que Whonix-Gateway.

Whonix-Workstation est fourni avec l'environnement utilisateur LXQt par défaut. Il inclut des programmes tels que VLC et Tor Browser. Whonix-Gateway est fourni avec un ensemble d'applications serveur, notamment Apache httpd, nginx et des serveurs IRC, qui peuvent être utilisés pour exécuter des services cachés Tor. Le tunneling via Tor est possible pour Freenet, i2p, JonDonym, SSH et VPNSi l'utilisateur le souhaite, il peut utiliser uniquement Whonix-Gateway et connecter ses systèmes habituels via celui-ci, notamment Windows, qui permet un accès anonyme aux postes de travail existants.

L'environnement système est basé sur la distribution protégée Kicksecure, développée en parallèle par les mêmes développeurs et qui s'étend. Debian Mécanismes et paramètres supplémentaires pour une sécurité accrue : AppArmor pour l’isolation, installation des mises à jour via Tor, utilisation du module PAM tally2 pour se protéger contre la devinette de mot de passe, augmentation de l’entropie pour le générateur de nombres aléatoires, désactivation de SUID, non-ouverture des ports réseau par défaut, utilisation des recommandations du KSPP (Kernel Self Protection Project), ajout d’une protection contre la fuite d’informations sur l’activité du processeur, etc.

Les principaux changements:

• L'environnement Kicksecure a été mis à jour pour utiliser le paquet Sequoia-PGP (une implémentation OpenPGP en Rust) au lieu de GnuPG, et le dépôt est désactivé par défaut. Debian Procédure accélérée : lors de l’utilisation de LXQt, l’installation de Qps (une interface permettant de visualiser les processus en cours d’exécution) a été arrêtée, et la prise en charge de qemu:///session a été ajoutée pour l’exécution de machines virtuelles par des utilisateurs non privilégiés.
• Un audit de sécurité interne a été réalisé et un audit externe a été lancé.
• Version améliorée du package Kloak, utilisé pour contrer l'identification de l'utilisateur basée sur les entrées clavier et les mouvements de la souris.
• La distribution Qubes-Whonix-Gateway inclut le paquet fwupd-qubes-vm.
• Réécrit par Whonix-Windows-Installateur et Whonix-Windows-Démarreur.
• Version améliorée pour les appareils équipés de processeurs Apple Silicon.

Source: opennet.ru