A Tails projekt kiadta a 7.15.1-es verziót az adatvédelemre kihegyezett Linux disztribúciójából, amely a teljes internetforgalmat a Tor hálózaton keresztül irányítja, és leállítás után nem hagy nyomot a számítógépen.

Ez a sürgősségi frissítés egy olyan biztonsági problémát orvosol, amely feltört tanúsítványokhoz kapcsolódik, és lehetővé tehette támadók számára, hogy HTTPS-sel védett weboldalakat adjanak ki maguknak.

A probléma az eMudhra nevű hitelesítésszolgáltatót érinti, amelynek köztes tanúsítványai kompromittálódtak. Október 17-én a Mozilla blokkolta a szolgáltató által kiadott tanúsítványokat, és most a Tails is követte ezt a lépést, hogy megvédje a felhasználóit.

A legnagyobb kockázat az, hogy egy támadó, aki hozzájutott valamelyik feltört köztes tanúsítványhoz, akkor is hiteles weboldalként tud fellépni, ha a kapcsolat HTTPS-sel védett.

Tails felhasználók számára ez azért különösen fontos, mert egy rosszindulatú Tor exit node, az exit node internetszolgáltatója vagy egy hálózati infrastruktúrát ellenőrző kormányzati szereplő is végrehajthat ilyen támadást.

A fejlesztők ugyanakkor hangsúlyozzák, hogy az onion szolgáltatások nem sebezhetők ezzel a konkrét támadással szemben. Azt is közölték, hogy jelenleg nincs bizonyítékuk arra, hogy Tor exit node-ok kihasználták volna a feltört tanúsítványokat.

A probléma kezelésére a Tails 7.15.1 a Tor Browser 15.0.26-os verzióját tartalmazza, amely javítja a CVE-2026-113470 sebezhetőséget, és blokkol minden eMudhra által kiadott tanúsítványt.

A frissítés a Tor Browseren túl is kiterjeszti a védelmet. A Tails a Debian ca-certificates csomagját használja a megbízható hitelesítésszolgáltatók kezelésére más alkalmazások számára, és ezt a csomagot is frissítették, hogy rendszer-szinten blokkolja az eMudhra tanúsítványokat.

A biztonsági következmények miatt a felhasználókat nyomatékosan arra kérik, hogy végezzenek verziófrissítést. Az automatikus verziófrissítés Tails 7.0-tól kezdve elérhető a 7.15.1-es verzióra, és megőrzi a meglévő Persistent Storage tartalmát.

Akik nem tudják befejezni az automatikus verziófrissítést, vagy a rendszer nem indul el utána, manuális verziófrissítést hajthatnak végre. Akik most állítják be először a Tails-t, a legfrissebb USB vagy ISO képfájlokat az hivatalos weboldalról tölthetik le.

További részletekért olvasd el a bejelentést.

Egy fontos részlet: ha valaki meglévő USB kulcsra újra telepíti a Tails-t verziófrissítés helyett, az törli a Persistent Storage tartalmát. A már meglévő felhasználóknak ezért a verziófrissítési eljárást kell követniük, nem pedig egy teljesen új telepítést.