È disponibile il rilascio della distribuzione Whonix 18.1, mirata a garantire l'anonimato, la sicurezza e la protezione della privacy. La distribuzione si basa su Debian GNU/Linux e utilizza Tor per garantire l'anonimato. I progressi del progetto sono distribuiti sotto licenza GPLv3. Sono stati preparati i file immagine per il download macchine virtuali in formato ova per VirtualBox (2,6 GB con LXQt e 1,6 GB console) e qcow2 per l'hypervisor KVM (3,8 GB con LXQt e 2,2 GB console).
Una caratteristica di Whonix è la separazione del pacchetto in due componenti avviabili separatamente: Whonix-Gateway con implementazione di un gateway di rete per comunicazioni anonime e Whonix-Workstation con desktop. I componenti rappresentano ambienti di sistema separati, forniti all'interno di una singola immagine di avvio e avviati in diverse macchine virtuali. L'accesso alla rete dall'ambiente Whonix-Workstation avviene esclusivamente tramite il gateway Whonix-Gateway, isolando l'ambiente di lavoro da interazioni dirette con il mondo esterno e permettendo l'uso solo di indirizzi di rete fittizi. Questo approccio protegge l'utente dalla fuga di informazioni reali. Indirizzi IP in caso di hacking del browser web o sfruttamento di vulnerabilità che consentono all'attaccante l'accesso root al sistema.
L'hacking di Whonix-Workstation permetterebbe all'attaccante di ottenere solo parametri di rete fittizi, poiché l'IP reale e i parametri DNS sono nascosti dietro il gateway di rete, che opera su base Whonix-Gateway, il quale instrada il traffico esclusivamente attraverso Tor. Va notato che i componenti di Whonix sono progettati per essere eseguiti come sistemi guest, non escludendo quindi la possibilità di sfruttare vulnerabilità critiche 0-day nelle piattaforme di virtualizzazione, che potrebbero fornire accesso al sistema host. Pertanto, non è consigliabile eseguire Whonix-Workstation sullo stesso computer di Whonix-Gateway.
La Whonix-Workstation offre di default un ambiente utente LXQt. Sono inclusi programmi come VLC e Tor Browser. Nella fornitura di Whonix-Gateway si possono trovare un insieme di applicazioni server, tra cui Apache httpd, nginx e server IRC, che possono essere utilizzati per organizzare il funzionamento di servizi nascosti Tor. È possibile instradare tunnel sopra Tor per Freenet, i2p, JonDonym, SSH e VPN. Se lo desidera, l'utente può utilizzare solo Whonix-Gateway e collegare attraverso di esso i propri sistemi abituali, inclusi Windows, il che consente di garantire un'uscita anonima per le postazioni di lavoro già in uso.
L'ambiente di sistema è basato su una distribuzione sicura in parallelo sviluppata dagli stessi sviluppatori, Kicksecure, che estende Debian con meccanismi e configurazioni aggiuntive per aumentare la sicurezza: AppArmor per l'isolamento, installazione degli aggiornamenti tramite Tor, utilizzo del modulo PAM tally2 per proteggere da attacchi di forza bruta, ampliamento dell'entropia per RNG, disabilitazione di suid, assenza di porte di rete aperte di default, utilizzo delle raccomandazioni del progetto KSPP (Kernel Self Protection Project), aggiunta di protezione contro la fuga di informazioni sull'attività della CPU, ecc.
Variazioni principali:
- È stato aggiornato l'ambiente Kicksecure, in cui è notevolmente migliorato il supporto per la modalità UEFI Secure Boot: sono state aggiunte nuove utilità di supporto, è stata rafforzata la sicurezza nell'uso di DKMS durante la compilazione, è stata ampliata l'interfaccia per la configurazione e sono state aggiunte nuove funzionalità per la diagnostica. L'automontaggio dei dispositivi è disabilitato di default. È stata migliorata l'interfaccia dell'installer e l'interfaccia utente basata su LXQt. È stata inclusa la conferma per l'inserimento multilinea dagli appunti nel terminale qterminal. È stata aggiunta un'utility per la configurazione della risoluzione dello schermo.
- In Whonix-Workstation, è disabilitato di default il cambiamento automatico della risoluzione dello schermo dopo aver ridimensionato la finestra della macchina virtuale. Questa disattivazione permette di bloccare l'uso delle informazioni su dimensioni dello schermo non standard o frequentemente cambiate per identificare indirettamente il sistema.
- È stato semplificato lo spegnimento di IPv6.
- Per il protocollo SOCKS è stata implementata l'estensione torS0X per l'isolamento dei flussi di traffico Tor.
Fonte: opennet.ru
