Исходное сообщение
"Выпуск Whonix 15, дистрибутива для обеспечения анонимных ком..." Отправлено Гентушник, 02-Июл-19 20:15
Клиентская ОС выходит в интернет только через другую ОС (whonix-gateway). На whonix-gateway запущен Tor и весь трафик от клиентов перенаправляется в него. Таким образом, даже если клиентскую ОС поломают (например через браузер, а далее получат root через локальную уязвимость), то единственное что они смогут делать, это общаться по сети с whonix-gateway. Весь трафик адресованный в whonix-gateway будет заворачиваться в Тор, таким образом реальный IP не будет раскрыт. Конечно такая схема не идеальна: 1) Теоретический можно взломать whonix-gateway через клиентскую ОС (если она уже взломана), но тут гораздо меньше векторов атаки 2) Тайминг-атаки (ну это проблемы тора вообще)