Está disponível a versão do distribuidor Whonix 17.3, focada em garantir anonimato, segurança e proteção de informações pessoais. O distribuidor é baseado no Debian GNU/Linux e utiliza Tor para assegurar a anonimidade. O trabalho do projeto é distribuído sob a licença GPLv3. Foram preparados imagens de máquinas virtuais nos formatos ova para VirtualBox (2,3 GB com Xfce e 1,5 GB em modo console), que podem ser convertidas para uso com o hipervisor KVM.
Uma característica do Whonix é a divisão do distribuidor em dois componentes executáveis separados — Whonix-Gateway, que implementa um gateway de rede para comunicações anônimas, e Whonix-Workstation, que fornece um ambiente de trabalho. Os componentes representam ambientes de sistema distintos, fornecidos dentro de uma única imagem inicializável e executados em máquinas virtuais diferentes. A conexão à rede a partir do ambiente Whonix-Workstation é realizada apenas através do gateway Whonix-Gateway, isolando o ambiente de trabalho de uma interação direta com o mundo exterior e permitindo apenas o uso de endereços de rede fictícios. Essa abordagem protege o usuário contra vazamentos da informação real. endereços IP em caso de hacks no navegador web ou exploração de vulnerabilidades que concedam ao atacante acesso root ao sistema.
Invadir o Whonix-Workstation permitirá ao atacante obter apenas parâmetros de rede fictícios, uma vez que o IP real e as configurações de DNS estão ocultos além do gateway de rede, que opera em base ao Whonix-Gateway, redirecionando o tráfego apenas através do Tor. No entanto, deve-se considerar que os componentes do Whonix são projetados para serem executados como sistemas convidados, ou seja, não se pode excluir a possibilidade de exploração de vulnerabilidades críticas 0-day em plataformas de virtualização, que podem proporcionar acesso ao sistema host. Portanto, não é recomendado executar o Whonix-Workstation no mesmo computador que o Whonix-Gateway.
No Whonix-Workstation, o ambiente de usuário padrão é o Xfce. Inclui programas como VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin, entre outros. Na oferta do Whonix-Gateway, pode-se encontrar um conjunto de aplicativos de servidor, incluindo Apache httpd, ngnix e servidores IRC, que podem ser utilizados para organizar a operação de serviços ocultos no Tor. É possível também encaminhar túneis através do Tor para Freenet, i2p, JonDonym, SSH e outros. VPNSe desejado, o usuário pode utilizar apenas o Whonix-Gateway e conectar seus sistemas normais através dele, incluindo o Windows, o que permite garantir uma saída anônima para as estações de trabalho já em uso.
Principais mudanças:
- No Whonix-Workstation, com o ambiente de trabalho Xfce, a conta de usuário padrão é dividida em dois usuários diferentes: user — para uso cotidiano, e sysmaint — para gerenciamento do sistema e execução de tarefas administrativas, como atualização e instalação de novos softwares.
- As compilações baseadas nos componentes do distribuidor protegido Kicksecure foram atualizadas, expandindo o Debian com mecanismos e configurações adicionais para aumentar a segurança: AppArmor para isolamento, instalação de atualizações via Tor, uso do módulo PAM tally2 para proteção contra adivinhação de senhas, aumento da entropia para RNG, desativação do suid, ausência de portas de rede abertas por padrão, utilização de recomendações do projeto KSPP (Kernel Self Protection Project) e adição de proteção contra vazamentos de informações sobre a atividade da CPU, entre outros.
- Página inicial whonix-welcome-page adicionada.
- O framework privleap (similar ao sudo) foi utilizado para iniciar o aplicativo anon-gw-anonymizer-config.
- Novo tema para o menu de inicialização GRUB adicionado.
- O gnome-keyring, que resolve problemas com o mensageiro Signal, foi adicionado à lista de pacotes recomendados.
- A instalação padrão do pacote qubes-core-agent-passwordless-root foi interrompida no Whonix-Workstation.
Fonte: opennet.ru
