K dispozícii je verzia distribúcie Whonix 18.1, ktorá je zameraná na poskytovanie garantovanej anonymity, bezpečnosti a ochrany osobných údajov. Distribúcia je založená na Debian GNU/Linux a využíva Tor na zabezpečenie anonymity. Projekty sa šíria pod licenciou GPLv3. K dispozícii sú obrazové súbory na stiahnutie virtuálních strojů vo formáte ova pre VirtualBox (2,6 GB s LXQt a 1,6 GB konzolová verzia) a qcow2 pre hypervízor KVM (3,8 GB s LXQt a 2,2 GB konzolová verzia).
Zaujímavosťou Whonix je rozdelenie distribúcie na dva samostatne spustiteľné komponenty — Whonix-Gateway s realizáciou sieťového brány pre anonymné komunikácie a Whonix-Workstation s desktopovým prostredím. Komponenty predstavujú samostatné systémové prostredia dodávané v rámci jedného spúšťacieho obrazu a spúšťané v rôznych virtuálnych strojoch. Prístup do siete z prostredia Whonix-Workstation je možný iba cez bránu Whonix-Gateway, čo izoluje pracovné prostredie od priameho interakcie s vonkajším svetom a umožňuje používanie iba falošných sieťových adries. Takýto prístup chráni používateľa pred únikom skutočných IP adresy v prípade hacknutia webového prehliadača alebo zneužitia zraniteľnosti, ktorá dáva útočníkovi root prístup k systému.
Hacknutie Whonix-Workstation umožní útočníkovi získať iba falošné sieťové parametre, pretože skutočná IP adresa a parametre DNS sú skryté za bránou, ktorá funguje na základe Whonix-Gateway, ktorá smeruje prevádzku iba cez Tor. Pri tom je potrebné zohľadniť, že komponenty Whonix sú navrhnuté na spustenie ako hostiteľské systémy, t.j. nie je vylúčená možnosť zneužitia kritických 0-day zraniteľností v virtualizačných platformách, ktoré môžu poskytnúť prístup k hostiteľskému systému. Z tohto dôvodu sa neodporúča spúšťať Whonix-Workstation na tom istom počítači, ako Whonix-Gateway.
V Whonix-Workstation je predvolene dodávané používateľské prostredie LXQt. V dodávke sú zahrnuté programy ako VLC a Tor Browser. V dodávke Whonix-Gateway nájdete súbor serverových aplikácií, vrátane Apache httpd, Nginx a IRC-serverov, ktoré môžu byť použité na organizáciu prevádzky skrytých služieb Tor. Je možné preposielanie tunelov cez Tor pre Freenet, i2p, JonDonym, SSH a VPN. Ak si to želáte, používateľ môže používať iba Whonix-Gateway a pripojiť k nemu svoje bežné systémy, vrátane Windows, čo zabezpečuje anonymný prístup pre už existujúce pracovné stanice.
Systémové prostredie je založené na paralelne vyvíjanom chránenom distribučnom systéme Kicksecure, ktorý rozširuje Debian o ďalšie mechanizmy a nastavenia pre zvýšenie bezpečnosti: AppArmor na izoláciu, inštalácia aktualizácií cez Tor, použitie PAM-modulu tally2 na ochranu proti uhádnutiu hesla, rozšírenie entropie pre RNG, vypnutie suid, absencia otvorených sieťových portov predvolene, používanie odporúčaní projektu KSPP (Kernel Self Protection Project), pridanie ochrany proti úniku informácií o aktivite CPU a podobne.
Hlavné zmeny:
- Bol aktualizovaný Kicksecure prostredie, v ktorom bola výrazne vylepšená podpora pre režim UEFI Secure Boot - boli pridané nové pomocné nástroje, posilnená bezpečnosť používania DKMS pri zostavovaní, rozšírené rozhranie pre konfiguráciu, pridané nové diagnostické možnosti. Predvolene bolo vypnuté automatické montovanie úložných zariadení. Vylepšené rozhranie inštalátora a používateľské rozhranie založené na LXQt. Potvrdenie o viacnásobnom vkladaní z clipboardu do terminálu qterminal je novinkou. Pridaný nástroj na nastavenie rozlíšenia obrazovky.
- Vo Whonix-Workstation je predvolene vypnutá automatická zmena rozlíšenia obrazovky po zmene veľkosti okna virtuálneho stroja. Vypnutie tejto funkcie umožní blokovanie využívania informácií o neštandardných alebo často meniacich sa veľkostiach obrazovky na nepriamu identifikáciu systému.
- Zjednodušené vypnutie IPv6.
- Pre protokol SOCKS bolo implementované rozšírenie torS0X na izoláciu tokov s Tor traffic.
Zdroj: opennet.ru
