Die Veröffentlichung der spezialisierten Distribution Tails 6.11 (The Amnesic Incognito Live System), die im Rahmen des Tor-Projekts entwickelt wird, steht nun bereit. Die Distribution basiert auf der Paketbasis Debian 12, wird mit der Desktop-Umgebung GNOME 43 geliefert und ist für den anonymen Zugang zum Internet mithilfe von Tor-Tools gedacht. Alle Verbindungen, außer dem Verkehr über das Tor-Netzwerk, werden standardmäßig vom Paketfilter blockiert. Zum Speichern von Benutzerdaten im Modus der dauerhaften Speicherfunktion kommt eine Verschlüsselung zum Einsatz. Für den Download steht ein ISO-Image bereit, das im Live-Modus funktioniert und eine Größe von 1 GB hat.
In der neuen Version wurden Sicherheitsanfälligkeiten beseitigt, die während eines externen Sicherheitsaudits aufgedeckt wurden. Um diese Anfälligkeiten auszunutzen, muss ein Angreifer Zugriff auf die lokale Umgebung erhalten, beispielsweise durch das Ausnutzen einer ungepatchten Schwachstelle in einer der Anwendungen.
- Eine Sicherheitsanfälligkeit im Tails Upgrader, die verwendet werden kann, um ein modifiziertes Update der Distribution zu installieren und dauerhaften Zugriff auf das System zu erhalten.
- Probleme mit einzelnen Anwendungen, die zur De-anonymisierung und Verfolgung der Nutzeraktivitäten führen können: Über die Anwendung Onion Circuits können Informationen über Verbindungsketten im Tor-Netz erhalten werden, über den Unsafe Browser kann auf Websites ohne Tor zugegriffen werden, über den Tor Browser können Nutzeraktivitäten im Browser verfolgt werden, und über die Tor Connection kann die Verbindung neu konfiguriert werden.
- Ein Problem, das mit der Möglichkeit verbunden ist, die Einstellungen des persistenten Speichers zu ändern.
Unter den sicherheitsunabhängigen Änderungen:
- Die Versionen von Tor Browser 14.0.4 und dem E-Mail-Client Thunderbird 128.5.0 wurden aktualisiert.
- Der Bitcoin-Client Electrum hat den Code zur Unterstützung von Hardware-Wallets entfernt (Trezor-Wallets werden in Debian 10 nicht mehr unterstützt).
- Im Texteditor GNOME Text Editor wurde das erneute Öffnen der letzten Datei deaktiviert.
- Im Menü, das an das Statussymbol gebunden ist, wurde ein Link zur Anwendung für die Verbindung über Tor (Tor Connection) hinzugefügt.
- Es wurde sichergestellt, dass Beschädigungen von Partitionen auf USB-Sticks erkannt werden, die zu Fehlern bei der Verwendung des permanenten Speichers (Persistent Storage) oder bei der Aktualisierung des Systems führen. Warnungen über solche Fehler werden nun im Voraus ausgegeben, beispielsweise wenn sie vor dem Anschluss des persistenten Speichers festgestellt werden.
Quelle: opennet.ru
