Die spezielle Distribution Tails 6.11 (The Amnesic Incognito Live System) wurde veröffentlicht und entwickelt im Rahmen des Tor-Projekts. Die Distribution basiert auf der Paketbasis Debian 12, enthält den Desktop GNOME 43 und ist für anonymes Surfen mit den Werkzeugen von Tor gedacht. Alle Verbindungen, außer dem Verkehr über das Tor-Netzwerk, werden standardmäßig durch den Paketfilter blockiert. Zur Speicherung von Benutzerdaten im Modus für die Speicherung von Benutzerdaten zwischen den Starts wird Verschlüsselung verwendet. Ein ISO-Abbild, das im Live-Modus funktioniert, wurde in einer Größe von 1 GB bereitgestellt.
In der neuen Version wurden die während eines externen Sicherheitsaudits gefundenen Sicherheitsanfälligkeiten behoben. Um diese Sicherheitsanfälligkeiten auszunutzen, muss der Angreifer Zugriff auf die lokale Umgebung erlangen, indem er beispielsweise eine nicht behobene Sicherheitsanfälligkeit in einer der Anwendungen ausnutzt.
- Eine Sicherheitsanfälligkeit im Tails Upgrader, die zur Installation eines modifizierten Updates der Distribution und zur Erlangung einer dauerhaften Kontrolle über das System verwendet werden kann.
- Probleme mit einzelnen Anwendungen, die zu einer De-Anonymisierung und Verfolgung der Benutzeraktivitäten führen können: Über die Anwendung Onion Circuits können Informationen über Verbindungsrouten im Tor-Netzwerk abgerufen werden, über den Unsafe Browser kann man sich auf Websites außerhalb von Tor verbinden, über den Tor Browser kann das Benutzerverhalten im Browser verfolgt werden, und über die Tor Connection kann die Verbindung umkonfiguriert werden.
- Ein Problem im Zusammenhang mit der Möglichkeit, die Einstellungen des permanenten Speichers zu ändern.
Unter den nicht mit Sicherheit verbundenen Änderungen:
- Die Versionen von Tor Browser 14.0.4 und dem E-Mail-Client Thunderbird 128.5.0 wurden aktualisiert.
- Im Bitcoin-Client Electrum wurde der Code zur Unterstützung von Hardware-Wallets entfernt (Trezor-Wallets werden in Debian 10 nicht mehr unterstützt).
- Im Texteditor GNOME Text Editor wurde das erneute Öffnen der zuletzt verwendeten Datei deaktiviert.
- Im Menü, das an das Statussymbol angeheftet ist, wurde ein Link zur Anwendung zum Herstellen der Verbindung über Tor (Tor Connection) hinzugefügt.
- Es wird sichergestellt, dass Beschädigungen von Partitionen auf dem USB-Speicher erkannt werden, die zu Fehlern bei der Arbeit mit persistentem Speicher (Persistent Storage) oder bei der Systemaktualisierung führen. Warnungen vor solchen Fehlern werden jetzt im Voraus angezeigt, beispielsweise wenn sie vor dem Anschluss des persistenten Speichers erkannt werden.
Quelle: opennet.ru
