El 6 de febrero de 2025, el equipo de desarrolladores de Tails anunció el lanzamiento de una nueva versión de su distribución enfocada en la privacidad, Tails 6.12. En esta versión se corrigieron vulnerabilidades de seguridad críticas y se añadieron nuevas actualizaciones funcionales.
Recordemos que la distribución se basa en Debian GNU/Linux, está diseñada para instalarse en un pendrive, incluye herramientas para garantizar la seguridad digital y está destinada a proteger contra la vigilancia y la censura, asegurando la privacidad y el anonimato.
Principales correcciones de seguridad
Durante una auditoría de seguridad externa realizada por la empresa Radically Open Security, se identificaron varias vulnerabilidades. Las más significativas son:
- Prevención de monitorización de conexiones de Tor: En versiones anteriores (hasta Tails 6.11), las vulnerabilidades en Onion Circuits y el envoltorio de Tor Browser podrían permitir a un atacante, que ya había tomado control de la aplicación, monitorear o modificar conexiones de Tor, lo que podría haber llevado a la deanonimización de usuarios. Los desarrolladores de Tails destacan que no hay pruebas de que estas vulnerabilidades hayan sido explotadas en ataques reales.
- Mejora de la seguridad del almacenamiento persistente: Otra vulnerabilidad permitía a los atacantes, ya en control de la aplicación, modificar la configuración del almacenamiento persistente. Este parche proporciona una protección más sólida de los datos de los usuarios incluso en caso de un ataque.
Otras modificaciones
Además de solucionar vulnerabilidades, Tails 6.12 incluye otras correcciones y actualizaciones para mejorar la experiencia del usuario y optimizar el rendimiento del sistema:
- Notificación de error al cifrar el almacenamiento persistente: En los intentos fallidos de actualización del cifrado a LUKS2, los usuarios ahora reciben una notificación que minimiza la confusión.
- Modo aislado para código Python: Tails continúa ejecutando su código Python en modo aislado, disminuyendo los riesgos de ejecución de scripts maliciosos.
- Simplificación de las instrucciones para solucionar problemas: Los desarrolladores han simplificado las instrucciones para los casos en que la actualización automática falla, haciéndolas menos intimidantes y más comprensibles.
- Corrección del congelamiento de la pantalla de bienvenida: La activación del almacenamiento persistente ya no provoca el congelamiento de la pantalla de bienvenida.
- Sincronización de tiempo mejorada: El reinicio de Tor ahora proporciona una sincronización temporal más confiable, reduciendo los problemas de conexión.
- Nuevo botón para buscar actualizaciones: Se ha añadido un botón para comprobar la disponibilidad de nuevas actualizaciones en la utilidad 'Acerca de Tails'.
- Acceso rápido a la terminal: Ahora los usuarios pueden abrir una ventana de terminal presionando 'Ctrl+Alt+T'.
- Actualizaciones de aplicaciones: Tails incluye versiones actualizadas de Tor Browser 14.0.5 y Thunderbird 128.6, que contienen las últimas mejoras de seguridad y rendimiento.
Instalación y actualización
Los usuarios que ya estén utilizando Tails 6.0 o versiones posteriores pueden actualizar automáticamente a la versión 6.12. En caso de fallo de la actualización automática, se recomienda realizar una actualización manual.
Para los nuevos usuarios o aquellos que desean realizar una instalación limpia sin almacenamiento persistente, están disponibles instrucciones de instalación para Linux, así como para Windows y macOS.
Fuente: linux.org.ru
