La version spécialisée de Tails 6.12 (The Amnesic Incognito Live System) a été lancée, développée dans le cadre du projet Tor. Ce système d'exploitation est basé sur Debian 12, utilise le bureau GNOME 43 et est destiné à permettre un accès anonyme à Internet via les outils de Tor. Toutes les connexions, à l'exception du trafic à travers le réseau Tor, sont par défaut bloquées par un filtrage des paquets. Pour le stockage des données utilisateur en mode persistant, un chiffrement est utilisé. Une image ISO est disponible pour un démarrage en mode Live, avec une taille de 1 Go.
La nouvelle version corrige trois vulnérabilités identifiées lors d'un audit de sécurité externe. Deux de ces problèmes concernent des applications spécifiques et peuvent entraîner une dé-anonymisation et un suivi de l'activité de l'utilisateur. Un troisième problème permet de modifier les paramètres de stockage persistant. Pour exploiter ces vulnérabilités, un attaquant doit avoir accès à l'environnement local, par exemple en exploitant une vulnérabilité non corrigée dans une des applications.
Parmi les modifications non liées à la sécurité :
- Une bouton a été ajouté dans l'application À propos pour vérifier la disponibilité des mises à jour.
- Un raccourci clavier Ctrl+Alt+T a été ajouté pour ouvrir l'émulateur de terminal.
- Les versions de Tor Browser 14.0.5 et Thunderbird 128.6.0esr ont été mises à jour.
- L'exécution de code Python en mode isolé est maintenant possible.
- L'accrochage de l'écran d'accueil lors de l'activation du stockage persistant a été éliminé.
- La fiabilité de la synchronisation de l'heure au redémarrage de Tor a été améliorée.
Source : opennet.ru
