De release van de Whonix 17.2-distributie is beschikbaar, gericht op het bieden van gegarandeerde anonimiteit, veiligheid en bescherming van persoonlijke informatie. De distributie is gebaseerd op Debian GNU/Linux en maakt gebruik van Tor voor anonimiteit. De resultaten van het project worden verspreid onder de GPLv3-licentie. Voor download zijn er virtuele machine-afbeeldingen beschikbaar in ova-formaat voor VirtualBox (2,1 GB met Xfce en 1,4 GB voor de console). De afbeelding kan ook worden geconverteerd voor gebruik met de KVM-hypervisor.
Een kenmerk van Whonix is de opsplitsing van de distributie in twee afzonderlijk opstartbare componenten: Whonix-Gateway, dat een netwerkgateway voor anonieme communicatie implementeert, en Whonix-Workstation, dat een desktopomgeving biedt. Beide componenten worden geleverd in één opstartafbeelding. Toegang tot het netwerk vanuit de Whonix-Workstation omgeving gebeurt alleen via de Whonix-Gateway, wat de werkomgeving isoleert van directe interactie met de buitenwereld en enkel het gebruik van fictieve netwerkadressen toestaat. Deze aanpak beschermt de gebruiker tegen lekken van echte informatie. IP-adressen in het geval van een hack van de webbrowser en zelfs bij het exploiteren van een kwetsbaarheid die de aanvaller root-toegang tot het systeem geeft.
Een hack van Whonix-Workstation zou de aanvaller alleen fictieve netwerkparameters bieden, aangezien het echte IP en de DNS-parameters verborgen zijn achter de netwerkgateway, die werkt op basis van Whonix-Gateway en het verkeer alleen via Tor leidt. Daarbij moet worden opgemerkt dat de Whonix-componenten zijn ontworpen om als gastsystemen te draaien, wat betekent dat het niet uitgesloten is dat kritieke 0-day kwetsbaarheden in virtualisatieplatforms worden geëxploiteerd, die toegang tot het host-systeem kunnen geven. Om deze reden wordt het niet aanbevolen om Whonix-Workstation op dezelfde computer te draaien als Whonix-Gateway.
In Whonix-Workstation is standaard een Xfce-gebruikersomgeving beschikbaar. De levering omvat programma's zoals VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin, enz. In de Whonix-Gateway zijn een reeks serverapplicaties te vinden, waaronder Apache httpd, nginx en IRC-servers, die kunnen worden gebruikt om het functioneren van verborgen Tor-services te organiseren. Het is mogelijk om Tor-tunnels door te geven voor Freenet, i2p, JonDonym, SSH, en VPN. Een vergelijking van Whonix met Tails, Tor Browser, Qubes OS TorVM en corridor is te vinden op deze pagina. Indien gewenst kan de gebruiker zich beperken tot alleen Whonix-Gateway en zijn reguliere systemen, waaronder Windows, aansluiten via deze gateway, wat de mogelijkheid biedt om anonieme toegang te garanderen voor al bestaande werkstations.
Belangrijkste wijzigingen:
- De builds zijn bijgewerkt op basis van de componenten van de beveiligde distributie Kicksecure, die Debian uitbreidt met extra mechanismen en instellingen voor verbeterde veiligheid (AppArmor voor isolatie, updates via Tor, gebruik van de PAM-module tally2 ter bescherming tegen brute-force aanvallen, uitbreiding van entropie voor RNG, uitschakeling van suid, geen open netwerkpoorten standaard, gebruik van aanbevelingen van het KSPP-project (Kernel Self Protection Project), toevoeging van bescherming tegen het lekken van informatie over CPU-activiteit, enz.).
- Er is standaard verbinding met het Tor-netwerk beschikbaar (zonder de verbindingsassistent bij de eerste opstart). Gebruikers die een directe verbinding met het netwerk nodig hebben, wordt aangeraden om ACW (Anon Connection Wizard) apart aan te roepen.
- De Whonix-Firewall is omgezet van iptables naar nftables.
- De ondersteuning voor IPv6 is verbeterd.
- Het werk aan de experimentele Live-build van Whonix-Host, voorzien van een installer, is voortgezet. Deze build is gebaseerd op de Kicksecure-omgeving en is ontworpen om een beveiligde hostomgeving te bieden voor het draaien van virtuele machines met 'Whonix-Gateway' en 'Whonix-Workstation'.
- De versies van Tor en Tor Browser zijn bijgewerkt.
- Wijzigingen zijn aangebracht ter ondersteuning van het gedecentraliseerde P2P-netwerk Bisq 2, bedoeld voor de uitwisseling en handel in cryptocurrency.
- De sjablonen voor het besturingssysteem Qubes zijn bijgewerkt. De overstap van pulseaudio naar pipewire is gerealiseerd. Voor het routeren van verkeer via Tor wordt tinyproxy en het SOCKS-protocol gebruikt.
- Bij het draaien onder de hypervisor KVM is de RAM-grootte in de instellingen van de virtuele machine Whonix-Gateway verhoogd tot 1280 MB, terwijl Whonix-Workstation is verhoogd tot 2048 MB, wat overeenkomt met de eerder gebruikte instellingen voor VirtualBox.
Bron: opennet.ru
