Anoniem OS Whonix maakt gebruikers ontraceerbaar
Een nieuw besturingssysteem gebaseerd op Debian moet gebruikers volledige anonimiteit bieden. Whonix ging voorheen als TorBOX of aos door het leven. Het is een op Virtual Box, Debian en Tor gebaseerd besturingssysteem. Het lekken van IP-adressen en DNS zijn volgens de ontwikkelaars 'onmogelijk'. Zelfs malware met rootrechten zou niet in staat zijn om het echt IP-adres of locatie van de gebruiker te achterhalen.
"Dit komt omdat Whonix uit twee virtual machines bestaat", aldus de ontwikkelaars. Eén machine draait alleen anonimiseringssoftware Tor en fungeert als gateway. De andere virtual machine fungeert als werkstation in volledig geisoleerd netwerk. Alleen verbindingen via Tor zijn mogelijk. Verder is het mogelijk om, als gebruikers dit willen, Flash, Java en JavaScript anoniem te gebruiken.
Alpha
"Whonix gebruikt het beste van twee werelden, het isolerende proxy-concept en het transparante proxy-concept. Op het moment zijn er geen anonimiteitslekken of proxy-omzeilingsproblemen bekend", zo laten de ontwikkelaars op de Full-disclosure mailinglist weten.
Die waarschuwen wel dat nu de eerste alpha-versie van Whonix verschenen is, het besturingssysteem zich tegenover hackers en onderzoekers moet bewijzen. "Ik hoop dat ervaren mensen naar het concept en de implementatie kijken en geen anonimiteit-gerelateerde problemen vinden."
Aangezien het hier om een alpha-versie gaat, is het vooral bedoeld voor testdoeleinden. Om Whonix te gebruiken moeten twee Virtual Machine images in Virtual Box worden geladen. De images zijn bij elkaar 1,6GB.
Lijkt me een redelijk concept, al ben ik wel benieuwd hoe een draaiend OS van 1.6GB in 2 VB's gaat presteren op m'n desktopje...
"If something is to good too be true, it must be so"
En nee, dit maakt het bankieren via internet ook niet veiliger. Bankin trojans kunnen nog steeds prima werken op dit systeem. Je bank gegevens kunnen nog steeds gelekt worden. Ze weten dan alleen niet van welke PC het komt, maar dat boeit niet want ze hebben je login gegevens al.
Waarom reageert u dan hier anoniem ? Wat heeft u te verbergen dat niemand hier u naam mag weten.
Buiten deze redelijk te verwachten reactie.
Ikzelf gebruik geen Whonix maar gebruik met enige regelmaat TAILS. En geen systeem zou perfect beschermt zijn.
Daarnaast is mijn standaard omgeving aardig dichtgetimmerd ik maak me meer zorgen om security dan privacy.
Een slechte instelling maar het is voor mij te laat om nu er teveel aan te doen. Ze hebben vast al genoeg info.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
