È stato presentato il rilascio della distribuzione specializzata Tails 6.12 (The Amnesic Incognito Live System), sviluppata nell'ambito del progetto Tor. La distribuzione si basa sul pacchetto Debian 12, utilizza l'ambiente desktop GNOME 43 ed è progettata per l'accesso anonimo a Internet tramite gli strumenti Tor. Tutte le connessioni, ad eccezione del traffico attraverso la rete Tor, sono bloccate di default dal filtro pacchetti. Per memorizzare i dati degli utenti in modalità di salvataggio tra i riavvii viene utilizzata la crittografia. È disponibile un'immagine iso pronta per l'uso in modalità Live, di dimensioni pari a 1 GB.
Nella nuova versione sono state corrette tre vulnerabilità identificate durante un audit di sicurezza esterno. Due problematiche riguardano applicazioni specifiche e possono portare alla de-anonimizzazione e al tracciamento delle attività dell'utente. Un'altra vulnerabilità consente di modificare le impostazioni della memoria permanente. Per sfruttare queste vulnerabilità, un attaccante deve avere accesso all'ambiente locale, ad esempio sfruttando una vulnerabilità non corretta in una delle applicazioni.
Tra le modifiche non relative alla sicurezza:
- Nell'app About è stato aggiunto un pulsante per controllare la disponibilità di aggiornamenti.
- È stata aggiunta la combinazione di tasti Ctrl+Alt+T per aprire l'emulatore del terminale.
- Aggiornate le versioni di Tor Browser 14.0.5 e Thunderbird 128.6.0esr.
- È garantito l'esecuzione di codici Python in modalità isolata.
- Eliminato il blocco della schermata di accesso durante l'attivazione dello storage permanente.
- Migliorata l'affidabilità della sincronizzazione del tempo al riavvio di Tor.
Fonte: opennet.ru
