Die spezialisierte Distribution Tails 6.12 (The Amnesic Incognito Live System), die im Rahmen des Tor-Projekts entwickelt wurde, wurde veröffentlicht. Die Distribution basiert auf Debian 12 und verfügt über die Desktop-Umgebung GNOME 43. Sie dient dem anonymen Zugang zum Internet unter Verwendung des Tor-Tools. Alle Verbindungen, außer dem Verkehr über das Tor-Netzwerk, werden standardmäßig durch eine Paketfilterung blockiert. Für die Speicherung benutzerspezifischer Daten im Modus zur Datenspeicherung zwischen den Starts wird eine Verschlüsselung verwendet. Zum Herunterladen steht ein ISO-Image zur Verfügung, das im Live-Modus funktioniert und eine Größe von 1 GB hat.
In der neuen Version wurden drei Schwachstellen behoben, die während eines externen Sicherheitsaudits festgestellt wurden. Zwei Probleme betreffen einzelne Anwendungen und können zu einer De-Anonymisierung und Verfolgung der Benutzeraktivitäten führen. Ein weiteres Problem ermöglicht die Änderung der Einstellungen des persistenten Speichers. Um diese Schwachstellen auszunutzen, muss ein Angreifer Zugriff auf die lokale Umgebung erhalten, beispielsweise durch die Ausnutzung einer ungepatchten Schwachstelle in einer der Anwendungen.
Unter den sicherheitsunabhängigen Änderungen:
- Im Abschnitt Über wurde eine Schaltfläche hinzugefügt, um nach Updates zu suchen.
- Eine Tastenkombination Ctrl+Alt+T wurde hinzugefügt, um den Terminalemulator zu öffnen.
- Die Versionen von Tor Browser 14.0.5 und Thunderbird 128.6.0esr wurden aktualisiert.
- Die Ausführung von Python-Code im isolierten Modus wurde sichergestellt.
- Das Einfrieren des Begrüßungsbildschirms beim Anmelden im Prozess der Aktivierung des persistenten Speichers wurde ausgeschlossen.
- Die Zuverlässigkeit der Zeit-Synchronisierung beim Neustart von Tor wurde verbessert.
Quelle: opennet.ru
