Está disponível a versão 18.0 da distribuição Whonix, voltada para garantir anonimato, segurança e proteção de dados pessoais. A distribuição é baseada no Debian GNU/Linux e utiliza o Tor para garantir a anonimidade. Os resultados do projeto são distribuídos sob a licença GPLv3. Estão preparados para download imagens de máquinas virtuais no formato ova para VirtualBox (2,5 GB com LXQt e 1,6 GB em modo console) e qcow2 para o hipervisor KVM (3,4 GB com LXQt e 2,3 GB em modo console).
Uma característica do Whonix é a divisão da distribuição em dois componentes executáveis separadamente: Whonix-Gateway, que implementa um gateway para comunicações anônimas, e Whonix-Workstation, que oferece um ambiente de desktop. Os componentes representam ambientes de sistema distintos, fornecidos dentro de uma única imagem de inicialização e executados em máquinas virtuais diferentes. O acesso à rede a partir do ambiente Whonix-Workstation ocorre exclusivamente através do gateway Whonix-Gateway, isolando o ambiente de trabalho da interação direta com o mundo exterior e permitindo o uso apenas de endereços de rede fictícios. Essa abordagem protege o usuário contra a possibilidade de vazamento do endereço IP real em caso de invasão do navegador web ou exploração de uma vulnerabilidade que dê ao atacante acesso root ao sistema.
A invasão do Whonix-Workstation permitirá que o atacante obtenha apenas parâmetros de rede fictícios, pois o IP real e os parâmetros DNS estão ocultos atrás do gateway de rede, que opera com base no Whonix-Gateway, que redireciona o tráfego exclusivamente através do Tor. Deve-se considerar que os componentes do Whonix são projetados para serem executados como sistemas convidados, ou seja, não se pode descartar a possibilidade de exploração de vulnerabilidades críticas 0-day em plataformas de virtualização que podem conceder acesso ao sistema host. Portanto, não é recomendável executar o Whonix-Workstation no mesmo computador que o Whonix-Gateway.
Por padrão, o Whonix-Workstation oferece um ambiente de usuário LXQt. O pacote inclui programas como VLC e Tor Browser. No pacote do Whonix-Gateway, é possível encontrar um conjunto de aplicativos de servidor, incluindo Apache httpd, ngnix e servidores IRC, que podem ser usados para organizar o funcionamento de serviços ocultos do Tor. É possível encaminhar túneis sobre o Tor para Freenet, i2p, JonDonym, SSH e VPNSe desejado, o usuário pode utilizar apenas o Whonix-Gateway e conectar seus sistemas normais através dele, incluindo o Windows, o que permite garantir uma saída anônima para as estações de trabalho já em uso.
O ambiente do sistema é baseado em uma distribuição protegida desenvolvida paralelamente pelos mesmos desenvolvedores, chamada Kicksecure, que expande o Debian com mecanismos e configurações adicionais para aumentar a segurança: AppArmor para isolamento, instalação de atualizações via Tor, uso do módulo PAM tally2 para proteção contra tentativas de adivinhação de senhas, aumento da entropia para RNG, desativação do suid, ausência de portas de rede abertas por padrão, uso das recomendações do projeto KSPP (Kernel Self Protection Project), adição de proteção contra vazamentos de informações sobre a atividade da CPU, etc.
Principais mudanças:
- A base de pacotes da distribuição foi atualizada de Debian 12 para Debian 13.
- O ambiente de desktop Xfce foi substituído por LXQt. O protocolo Wayland é utilizado por padrão.
- Incluída a ferramenta ram-wipe, que limpa o conteúdo da RAM antes de reiniciar o sistema.
- Incluído o pacote USBGuard para gerenciar a ativação de dispositivos USB conectados, visando proteger contra ataques por meio de dispositivos USB maliciosos, como BadUSB.
- Para executar processos privilegiados, foi utilizado o framework privleap (equivalente ao sudo).
- Foram incluídas as ferramentas nmap e nping.
- O xpdf foi removido da distribuição.
- Para gerenciar o brilho, foi utilizado o pacote backlight-tool-dist.
- Para gerenciar layouts de teclado, foram utilizados os pacotes set-system-keymap, set-console-keymap, set-labwc-keymap e set-grub-keymap.
- O tempo de inicialização foi acelerado e o consumo de memória otimizado.
- O pacote Kloak, utilizado para dificultar a identificação do usuário com base no padrão de digitação e movimento do mouse, foi totalmente reescrito e portado para Wayland.
- Adicionada suporte a IPv6.
- No lado do Whonix-Gateway, o pacote user-sysmaint-split está ativado por padrão, implementando sessões de inicialização separadas para trabalho e manutenção (SYSMAINT — manutenção do sistema).
Fonte: opennet.ru
