È stato rilasciato il sistema operativo specializzato Tails 6.12 (The Amnesic Incognito Live System), sviluppato nell'ambito del progetto Tor. Si basa su Debian 12, viene fornito con il desktop GNOME 43 ed è progettato per navigare in modo anonimo utilizzando gli strumenti di Tor. Tutte le connessioni, ad eccezione del traffico attraverso la rete Tor, sono bloccate di default da un filtro pacchetti. Per memorizzare i dati dell'utente in modalità di salvataggio tra i riavvii, viene applicata la crittografia. È disponibile un'immagine iso per il download, in grado di operare in modalità Live, delle dimensioni di 1 GB.
Nella nuova versione sono state corrette tre vulnerabilità rilevate durante un audit di sicurezza esterno. Due problemi riguardano singole applicazioni e possono portare a de-anonimizzazione e tracciamento dell'attività dell'utente. Un altro problema consente di modificare le impostazioni dello storage permanente. Per sfruttare queste vulnerabilità, un attaccante deve accedere all'ambiente locale, ad esempio sfruttando una vulnerabilità non corretta in una delle applicazioni.
Tra le modifiche non correlate alla sicurezza:
- Nell'applicazione Informazioni è stato aggiunto un pulsante per controllare la disponibilità di aggiornamenti.
- È stata aggiunta la combinazione di tasti Ctrl+Alt+T per aprire l'emulatore di terminale.
- Aggiornate le versioni di Tor Browser 14.0.5 e Thunderbird 128.6.0esr.
- Supportata l'esecuzione di codice Python in modalità isolata.
- Risolto il problema del blocco dello schermo di accesso durante l'attivazione dello storage permanente.
- Aumentata l'affidabilità della sincronizzazione dell'ora durante il riavvio di Tor.
Fonte: opennet.ru
