Foi lançado o sistema operacional Whonix 18.2, focado em garantir anonimato, segurança e proteção da privacidade. O sistema é baseado em Debian GNU/Linux e utiliza Tor para garantir anonimato. Os desenvolvimentos do projeto estão sob a licença GPLv3. Imagens estão disponíveis para download máquinas virtuais nos formatos ova para VirtualBox (2,6 GB com LXQt e 1,5 GB versão console) e qcow2 para o hipervisor KVM (4 GB com LXQt e 2,3 GB versão console).
Uma característica do Whonix é a divisão do sistema em dois componentes executáveis separadamente — Whonix-Gateway, que atua como um gateway de rede para comunicações anônimas, e Whonix-Workstation, que oferece um ambiente de trabalho. Os componentes representam sistemas operacionais independentes, oferecidos dentro de uma única imagem de inicialização e executados em diferentes máquinas virtuais. O acesso à rede a partir do ambiente Whonix-Workstation ocorre exclusivamente através do gateway Whonix-Gateway, o que isola o ambiente de trabalho de interações diretas com o mundo exterior e permite apenas o uso de endereços de rede fictícios. Essa abordagem protege o usuário contra vazamentos de informações reais endereços IP em caso de hacks no navegador web ou exploração de vulnerabilidades que concedam ao atacante acesso root ao sistema.
Invadir o Whonix-Workstation permitirá ao atacante obter apenas parâmetros de rede fictícios, uma vez que o IP real e as configurações de DNS estão ocultos além do gateway de rede, que opera em base ao Whonix-Gateway, redirecionando o tráfego apenas através do Tor. No entanto, deve-se considerar que os componentes do Whonix são projetados para serem executados como sistemas convidados, ou seja, não se pode excluir a possibilidade de exploração de vulnerabilidades críticas 0-day em plataformas de virtualização, que podem proporcionar acesso ao sistema host. Portanto, não é recomendado executar o Whonix-Workstation no mesmo computador que o Whonix-Gateway.
O Whonix-Workstation fornece por padrão um ambiente de usuário LXQt. A distribuição inclui programas como VLC e Tor Browser. Na distribuição do Whonix-Gateway, você encontrará um conjunto de aplicativos de servidor, incluindo Apache httpd, nginx e servidores IRC, que podem ser usados para configurar serviços ocultos no Tor. É possível configurar túneis sobre o Tor para Freenet, i2p, JonDonym, SSH e VPNSe desejado, o usuário pode utilizar apenas o Whonix-Gateway e conectar seus sistemas normais através dele, incluindo o Windows, o que permite garantir uma saída anônima para as estações de trabalho já em uso.
O ambiente do sistema é baseado na distribuição protegida Kicksecure, desenvolvida paralelamente pelos mesmos criadores, que expande o Debian com mecanismos e configurações adicionais para aumentar a segurança: AppArmor para isolamento, instalação de atualizações via Tor, uso do módulo PAM tally2 para proteção contra tentativas de adivinhação de senhas, aumento da entropia para RNG, desativação do suid, ausência de portas de rede abertas por padrão, uso das recomendações do projeto KSPP (Kernel Self Protection Project), adição de proteção contra vazamento de informações sobre a atividade da CPU, etc.
Principais mudanças:
- Atualizado o ambiente Kicksecure, no qual, em vez do GnuPG, foi utilizado o pacote Sequoia-PGP (implementação do OpenPGP em Rust), o repositório Debian Fast Track foi desativado por padrão, ao usar o LXQt, a instalação do Qps (interface para visualização de processos em execução) foi interrompida, e adicionada a compatibilidade com qemu:///session para iniciar máquinas virtuais por usuários não privilegiados.
- Foi realizado um auditoria interna de segurança e iniciada uma auditoria externa.
- Melhorado o pacote Kloak, utilizado para combater a identificação do usuário com base no padrão de digitação no teclado e no movimento do mouse.
- Incluído o pacote fwupd-qubes-vm na distribuição Qubes-Whonix-Gateway.
- Reescritos o Whonix-Windows-Installer e o Whonix-Windows-Starter.
- Melhorada a compilação para dispositivos com processadores Apple Silicon.
Fonte: opennet.ru
