Lançado o distribuição Whonix 18.1, voltado para garantir anonimato, segurança e proteção da privacidade. O distribuição é baseado em Debian GNU/Linux e utiliza Tor para garantir anonimato. As contribuições do projeto são distribuídas sob a licença GPLv3. Imagens foram preparadas para download máquinas virtuais no formato ova para VirtualBox (2,6 GB com LXQt e 1,6 GB em modo console) e qcow2 para o hipervisor KVM (3,8 GB com LXQt e 2,2 GB em modo console).
Uma característica do Whonix é a divisão do sistema em dois componentes executáveis separadamente — Whonix-Gateway, que atua como um gateway de rede para comunicações anônimas, e Whonix-Workstation, que oferece um ambiente de trabalho. Os componentes representam sistemas operacionais independentes, oferecidos dentro de uma única imagem de inicialização e executados em diferentes máquinas virtuais. O acesso à rede a partir do ambiente Whonix-Workstation ocorre exclusivamente através do gateway Whonix-Gateway, o que isola o ambiente de trabalho de interações diretas com o mundo exterior e permite apenas o uso de endereços de rede fictícios. Essa abordagem protege o usuário contra vazamentos de informações reais endereços IP em caso de hacks no navegador web ou exploração de vulnerabilidades que concedam ao atacante acesso root ao sistema.
Invadir o Whonix-Workstation permitirá ao atacante obter apenas parâmetros de rede fictícios, uma vez que o IP real e as configurações de DNS estão ocultos além do gateway de rede, que opera em base ao Whonix-Gateway, redirecionando o tráfego apenas através do Tor. No entanto, deve-se considerar que os componentes do Whonix são projetados para serem executados como sistemas convidados, ou seja, não se pode excluir a possibilidade de exploração de vulnerabilidades críticas 0-day em plataformas de virtualização, que podem proporcionar acesso ao sistema host. Portanto, não é recomendado executar o Whonix-Workstation no mesmo computador que o Whonix-Gateway.
O Whonix-Workstation fornece por padrão um ambiente de usuário LXQt. A distribuição inclui programas como VLC e Tor Browser. Na distribuição do Whonix-Gateway, você encontrará um conjunto de aplicativos de servidor, incluindo Apache httpd, nginx e servidores IRC, que podem ser usados para configurar serviços ocultos no Tor. É possível configurar túneis sobre o Tor para Freenet, i2p, JonDonym, SSH e VPNSe desejado, o usuário pode utilizar apenas o Whonix-Gateway e conectar seus sistemas normais através dele, incluindo o Windows, o que permite garantir uma saída anônima para as estações de trabalho já em uso.
O ambiente do sistema é baseado na distribuição protegida Kicksecure, desenvolvida paralelamente pelos mesmos criadores, que expande o Debian com mecanismos e configurações adicionais para aumentar a segurança: AppArmor para isolamento, instalação de atualizações via Tor, uso do módulo PAM tally2 para proteção contra tentativas de adivinhação de senhas, aumento da entropia para RNG, desativação do suid, ausência de portas de rede abertas por padrão, uso das recomendações do projeto KSPP (Kernel Self Protection Project), adição de proteção contra vazamento de informações sobre a atividade da CPU, etc.
Principais mudanças:
- O ambiente Kicksecure foi atualizado, com uma melhoria significativa no suporte ao modo UEFI Secure Boot — novas utilidades auxiliares foram adicionadas, a segurança no uso do DKMS durante a compilação foi aprimorada, a interface para configuração foi ampliada e novas funcionalidades de diagnóstico foram incluídas. O montagem automática de dispositivos foi desativada por padrão. A interface do instalador e a interface de usuário baseada em LXQt foram melhoradas. A confirmação da colagem de múltiplas linhas do clipboard no terminal qterminal foi incluída. Uma ferramenta para ajustar a resolução da tela foi adicionada.
- No Whonix-Workstation, a alteração automática da resolução da tela após redimensionar a janela da máquina virtual foi desativada por padrão. Essa desativação permitirá bloquear o uso de informações sobre tamanhos de tela não padrão ou frequentemente alterados para identificação indireta do sistema.
- A desativação do IPv6 foi simplificada.
- Para o protocolo SOCKS, foi implementada uma extensão torS0X para isolar os fluxos de tráfego Tor.
Fonte: opennet.ru
