Випуск Tails 7.15.1: Оновлення для безпеки користувачів

Проект Tails випустив версію 7.15.1 своєї безпечної Linux-дистрибуції, що маршрутизує інтернет-трафік через мережу Tor. Вона не залишає слідів на комп’ютері після завершення роботи.

Екстрене оновлення для виправлення проблеми безпеки

Це екстрене оновлення вирішує проблему безпеки, пов’язану з компрометованими сертифікатами, які можуть дозволити зловмисникам видавати себе за HTTPS-захищені веб-сайти.

Проблема стосується eMudhra, центру сертифікації, чиї проміжні сертифікати були скомпроментовані. 17 жовтня Mozilla заблокувала сертифікати, видані цим центром, і Tails тепер також вживає заходів для захисту своїх користувачів.

Загроза для користувачів Tails

Основна загроза полягає в тому, що зловмисник з одним із скомпрометованих сертифікатів може підробити легітимні веб-сайти, навіть коли HTTPS увімкнено.

Це важливо для користувачів Tails, оскільки зловмисний вихідний вузол Tor, постачальник послуг інтернету вихідного вузла або уряд, що контролює мережеву інфраструктуру, можуть реалізувати такий напад.

Проте розробники уточнюють, що onion-сервіси не вразливі до цього конкретного нападу. Вони також зазначають, що не мають доказів того, що вихідні вузли Tor експлуатували скомпрометовані сертифікати до цього часу.

Оновлення Tor Browser та удосконалення безпеки

Щоб вирішити цю проблему, Tails 7.15.1 оновлює Tor Browser до версії 15.0.26, яка виправляє уразливість CVE-2026-113470 та блокує всі сертифікати, видані eMudhra.

Оновлення також розширює захист поза межі Tor Browser. Tails використовує пакет ca-certificates Debian для управління довіреними центрами сертифікації для інших додатків. Цей пакет був оновлений, щоб заблокувати сертифікати eMudhra на системному рівні.

Враховуючи наслідки для безпеки, користувачам настійно рекомендується оновитися. Автоматичні оновлення до Tails 7.15.1 доступні з версії 7.0 або новішої та зберігають існуюче Постійне Сховище.

Ті, хто не може завершити автоматичне оновлення, або чий пристрій не запускається після цього, можуть виконати ручне оновлення. Користувачі, які налаштовують Tails вперше, можуть завантажити останні USB чи ISO-образи з офіційного сайту.

Важливі деталі при установці Tails

Одна важлива деталь: установка Tails на існуючий USB-накопичувач замість оновлення зітре його Постійне Сховище. Тому існуючим користувачам слід дотримуватись процедури оновлення, а не виконувати нову установку.

Для отримання додаткових відомостей дивіться оголошення.