È stato rilasciato il pacchetto Whonix 18.2, progettato per garantire anonimato, sicurezza e protezione della privacy. Questo pacchetto è basato su Debian GNU/Linux e utilizza Tor per garantire l'anonimato. I risultati del progetto sono distribuiti sotto licenza GPLv3. Sono disponibili immagini per il download macchine virtuali in formato ova per VirtualBox (2,6 GB con LXQt e 1,5 GB console) e qcow2 per l'hypervisor KVM (4 GB con LXQt e 2,3 GB console).
Una caratteristica di Whonix è la separazione del pacchetto in due componenti avviabili separatamente: Whonix-Gateway con implementazione di un gateway di rete per comunicazioni anonime e Whonix-Workstation con desktop. I componenti rappresentano ambienti di sistema separati, forniti all'interno di una singola immagine di avvio e avviati in diverse macchine virtuali. L'accesso alla rete dall'ambiente Whonix-Workstation avviene esclusivamente tramite il gateway Whonix-Gateway, isolando l'ambiente di lavoro da interazioni dirette con il mondo esterno e permettendo l'uso solo di indirizzi di rete fittizi. Questo approccio protegge l'utente dalla fuga di informazioni reali. Indirizzi IP in caso di hacking del browser web o sfruttamento di vulnerabilità che consentono all'attaccante l'accesso root al sistema.
L'hacking di Whonix-Workstation permetterebbe all'attaccante di ottenere solo parametri di rete fittizi, poiché l'IP reale e i parametri DNS sono nascosti dietro il gateway di rete, che opera su base Whonix-Gateway, il quale instrada il traffico esclusivamente attraverso Tor. Va notato che i componenti di Whonix sono progettati per essere eseguiti come sistemi guest, non escludendo quindi la possibilità di sfruttare vulnerabilità critiche 0-day nelle piattaforme di virtualizzazione, che potrebbero fornire accesso al sistema host. Pertanto, non è consigliabile eseguire Whonix-Workstation sullo stesso computer di Whonix-Gateway.
La Whonix-Workstation offre di default un ambiente utente LXQt. Sono inclusi programmi come VLC e Tor Browser. Nella fornitura di Whonix-Gateway si possono trovare un insieme di applicazioni server, tra cui Apache httpd, nginx e server IRC, che possono essere utilizzati per organizzare il funzionamento di servizi nascosti Tor. È possibile instradare tunnel sopra Tor per Freenet, i2p, JonDonym, SSH e VPN. Se lo desidera, l'utente può utilizzare solo Whonix-Gateway e collegare attraverso di esso i propri sistemi abituali, inclusi Windows, il che consente di garantire un'uscita anonima per le postazioni di lavoro già in uso.
L'ambiente di sistema è basato su una distribuzione sicura in parallelo sviluppata dagli stessi sviluppatori, Kicksecure, che estende Debian con meccanismi e configurazioni aggiuntive per aumentare la sicurezza: AppArmor per l'isolamento, installazione degli aggiornamenti tramite Tor, utilizzo del modulo PAM tally2 per proteggere da attacchi di forza bruta, ampliamento dell'entropia per RNG, disabilitazione di suid, assenza di porte di rete aperte di default, utilizzo delle raccomandazioni del progetto KSPP (Kernel Self Protection Project), aggiunta di protezione contro la fuga di informazioni sull'attività della CPU, ecc.
Variazioni principali:
- Aggiornato l'ambiente Kicksecure, in cui il pacchetto Sequoia-PGP (implementazione OpenPGP in Rust) è utilizzato al posto di GnuPG, il repository Debian Fast Track è disattivato per impostazione predefinita, e l'installazione di Qps (interfaccia per visualizzare i processi in esecuzione) è stata interrotta durante l'uso di LXQt, è stato aggiunto il supporto per qemu:///session per avviare macchine virtuali da parte di utenti non privilegiati.
- È stata condotta una verifica interna della sicurezza e ha avuto inizio una verifica esterna.
- Migliorato il pacchetto Kloak, utilizzato per contrastare l'identificazione degli utenti basata sul comportamento di digitazione e sul movimento del mouse.
- Incluso il pacchetto fwupd-qubes-vm nella distribuzione Qubes-Whonix-Gateway.
- Riscritti Whonix-Windows-Installer e Whonix-Windows-Starter.
- Migliorata la compilazione per dispositivi con processori Apple Silicon.
Fonte: opennet.ru
