Op 6 februari 2025 kondigde het ontwikkelingsteam van Tails de release aan van een nieuwe versie van hun privacygerichte distributie, Tails 6.12. In deze versie zijn kritieke beveiligingskwetsbaarheden verholpen en zijn er nieuwe functionele updates toegevoegd.
Ter herinnering, de distributie is gebaseerd op Debian GNU/Linux, ontworpen om op een USB-stick te worden geïnstalleerd, en bevat tools voor digitale beveiliging, gericht op bescherming tegen surveillance en censuur, en het waarborgen van privacy en anonimiteit.
Belangrijkste beveiligingsupdates
Tijdens een externe beveiligingsaudit uitgevoerd door Radically Open Security werden verschillende kwetsbaarheden ontdekt. De meest significante hiervan zijn:
- Voorkoming van monitoring van Tor-verbindingen: In eerdere versies (voor Tails 6.11) konden kwetsbaarheden in Onion Circuits en de Tor Browser-wrapper een aanvaller, die al controle over de applicatie had, in staat stellen Tor-verbindingen te monitoren of te wijzigen, wat kon leiden tot de-anonimisering van gebruikers. De ontwikkelaars van Tails benadrukken dat er geen bewijs is dat deze kwetsbaarheden zijn gebruikt in echte aanvallen.
- Verbetering van de beveiliging van de permanente opslag: Een andere kwetsbaarheid stelde aanvallers die al controle over de applicatie hadden in staat om de instellingen van de permanente opslag te wijzigen. Deze patch biedt een betrouwbaardere bescherming van gebruikersgegevens, zelfs in geval van een inbraak.
Andere veranderingen
Naast het verhelpen van kwetsbaarheden bevat Tails 6.12 andere correcties en updates ter verbetering van de gebruikerservaring en optimalisatie van het systeem:
- Foutmelding bij versleuteling van permanente opslag: Bij een mislukte poging om de versleuteling te upgraden naar LUKS2 krijgen gebruikers een melding, wat verwarring minimaliseert.
- Geïsoleerde modus voor Python-code: Tails blijft zijn Python-code in een geïsoleerde modus uitvoeren, waardoor de risico's van het uitvoeren van schadelijke scripts worden verlaagd.
- Vereenvoudiging van probleemoplossingsinstructies: De ontwikkelaars hebben de instructies vereenvoudigd voor gevallen waarin automatische updates mislukken, waardoor ze minder ontmoedigend en begrijpelijker zijn.
- Oplossing voor het vastlopen van het welkomstscherm: Het activeren van de permanente opslag veroorzaakt geen vastlopen van het welkomstscherm meer.
- Verbeterde tijdsynchronisatie: Een herstart van Tor biedt nu een betrouwbaardere tijdsynchronisatie, waardoor verbindingsproblemen worden verminderd.
- Nieuwe knop voor het controleren van updates: In de 'Over Tails' utility is een knop toegevoegd om te controleren op nieuwe updates.
- Snelle toegang tot de terminal: Gebruikers kunnen nu een terminalvenster openen door op 'Ctrl+Alt+T' te drukken.
- Updates voor applicaties: Tails bevat bijgewerkte versies van Tor Browser 14.0.5 en Thunderbird 128.6, die de nieuwste beveiligings- en prestatieverbeteringen bevatten.
Installatie en update
Gebruikers die al werken met Tails 6.0 of latere versies, kunnen automatisch upgraden naar versie 6.12. In het geval van een mislukte automatische update wordt aanbevolen om handmatig te updaten.
Voor nieuwe gebruikers of degenen die een schone installatie willen uitvoeren zonder permanent opslag, zijn er installatie-instructies voor Linux, evenals voor Windows en macOS.
Bron: linux.org.ru
