Проект Tails выпустил версию 7.15.1 своего дистрибутива Linux, ориентированного на конфиденциальность, который направляет интернет-трафик через сеть Tor и не оставляет следов на компьютере после выключения.
Это экстренное обновление устраняет уязвимость, связанную с скомпрометированными сертификатами, которая могла бы позволить злоумышленникам выдавать себя за сайты, защищенные протоколом HTTPS.
Проблема касается eMudhra — центра сертификации, промежуточные сертификаты которого были скомпрометированы. 17 октября Mozilla заблокировала сертификаты, выданные этим центром, и теперь Tails последовал её примеру, чтобы защитить своих пользователей.
Основная опасность заключается в том, что злоумышленник, обладающий одним из скомпрометированных промежуточных сертификатов, может выдавать себя за легитимные веб-сайты даже при включенном HTTPS.
Однако разработчики поясняют, что onion-сервисы не уязвимы для этой конкретной атаки. Они также заявляют, что на данный момент у них нет доказательств того, что выходные узлы Tor используют скомпрометированные сертификаты.
Для устранения этой проблемы в Tails 7.15.1 обновлён браузер Tor до версии 15.0.26, в которой исправлена уязвимость CVE-2026-113470 и заблокированы все сертификаты, выданные eMudhra.
Обновление также расширяет защиту за пределы браузера Tor. Tails использует пакет ca-certificates из Debian для управления доверенными центрами сертификации для других приложений, и этот пакет был обновлён, чтобы блокировать сертификаты eMudhra в масштабах всей системы.
Учитывая последствия для безопасности, пользователям настоятельно рекомендуется выполнить обновление. Автоматическое обновление до Tails 7.15.1 доступно для версий 7.0 и более поздних и сохраняет существующее постоянное хранилище.
Те, кто не может выполнить автоматическое обновление или у кого система не запускается после него, могут вместо этого выполнить обновление вручную. Пользователи, настраивающие Tails впервые, могут загрузить последние образы USB или ISO с официального сайта.
Дополнительные сведения см. в объявлении.
Важное замечание: установка Tails на существующий USB-накопитель вместо обновления приведёт к удалению его постоянного хранилища, поэтому существующим пользователям следует следовать процедуре обновления, а не выполнять чистую установку.
Комментарии (0)