Izšel je distribucijski paket Whonix 18.2, ki se osredotoča na zagotavljanje zagotovljene anonimnosti, varnosti in zaščite zasebnosti. Distribucija temelji na Debian GNU/Linux in uporablja Tor za zagotavljanje anonimnosti. Razvoj projekta poteka pod licenco GPLv3. Na voljo so slike virtualnih naprav v formatu ova za VirtualBox (2.6 GB z LXQt in 1.5 GB konzolna) ter qcow2 za hipervizor KVM (4 GB z LXQt in 2.3 GB konzolna).
Posebnost Whonixa je ločevanje distribucije na dva ločena komponenta, in sicer Whonix-Gateway z implementacijo omrežnega prehodnega sistema za anonimne komunikacije in Whonix-Workstation z namizjem. Komponente predstavljajo ločena sistemska okolja, ki so združena v eni sliki za zagon in se zaženejo v različnih virtualnim mašinama. Domači dostop do omrežja iz okolja Whonix-Workstation je mogoč le prek prehoda Whonix-Gateway, kar izolira delovno okolje od neposredne interakcije z zunanjim svetom in dovoljuje uporabo le lažnih omrežnih naslovov. Takšen pristop omogoča zaščito uporabnika pred uhajanjem resničnega IP-naslove v primeru vdora v spletni brskalnik ali izkoriščanja ranljivosti, ki omogoča napadalcu dostop do sistema z root pravicami.
Vdor v Whonix-Workstation omogoča napadalcu dostop le do lažnih omrežnih parametrov, saj so pravi IP in DNS parametri skriti za mejo omrežnega prehoda, ki deluje na osnovi Whonix-Gateway, ki usmerja promet samo skozi Tor. Ob tem je treba upoštevati, da so komponente Whonix zasnovane za zagon v obliki gostujočih sistemov, torej ni mogoče izključiti možnosti izkoriščanja kritičnih 0-day ranljivosti v virtualizacijskih platformah, ki bi lahko omogočile dostop do gostiteljskega sistema. Glede na to ni priporočljivo zagnati Whonix-Workstation na istem računalniku kot Whonix-Gateway.
V Whonix-Workstation je privzeto na voljo uporabniško okolje LXQt. Vključeni so programi, kot so VLC in Tor Browser. V ponudbi Whonix-Gateway najdete niz strežniških aplikacij, vključno z Apache httpd, nginx in IRC strežniki, ki se lahko uporabijo za organizacijo delovanja skritih storitev Tor. Možno je preusmerjanje tunelov prek Tor za Freenet, i2p, JonDonym, SSH in VPN. Po želji lahko uporabnik uporablja le Whonix-Gateway in prek njega poveže svoje običajne sisteme, vključno z operacijskim sistemom Windows, kar omogoča anonimni dostop za že obstoječe delovne postaje.
Системsko okolje temelji na varni distribuciji Kicksecure, ki jo razvijajo isti razvijalci in širi Debian z dodatnimi mehanizmi in nastavitvami za povečanje varnosti: AppArmor za izolacijo, namestitev posodobitev prek Tor, uporaba PAM-modula tally2 za zaščito pred poskusi ugibanja gesel, širitev entropije za RNG, onemogočanje suid, privzeto brez odprtih omrežnih vrat, uporaba priporočil projekta KSPP (Kernel Self Protection Project), dodajanje zaščite pred uhajanjem informacij o aktivnostih CPU itd.
Glavne spremembe:
- Okolje Kicksecure je bilo posodobljeno, pri čemer je paket Sequoia-PGP (implementacija OpenPGP v Rustu) uporabljen namesto GnuPG, repozitorij Debian Fast Track pa je privzeto onemogočen. Pri uporabi LXQt je bila prenehana namestitev Qps (vmesnik za ogled zagnanih procesov), dodana pa je podpora za qemu://session za zagon virtualnih strojev brez privilegijev.
- Izveden je bil notranji varnostni pregled in začel zunanji pregled.
- Izboljšan je paket Kloak, ki se uporablja za preprečevanje identifikacije uporabnika na podlagi tipkanja s tipkovnico in gibanja miške.
- V paketu Qubes-Whonix-Gateway je vključen paket fwupd-qubes-vm.
- Prepisana sta bila Whonix-Windows-Installer in Whonix-Windows-Starter.
- Izboljšana je različica za naprave s procesorji Apple Silicon.
Izvor: opennet.ru
