De release van de gespecialiseerde distributie Tails 6.12 (The Amnesic Incognito Live System), ontwikkeld als onderdeel van het Tor-project, is gepresenteerd. De distributie is gebaseerd op Debian 12, komt met de GNOME 43 desktopomgeving en is bedoeld voor anonieme toegang tot het internet met behulp van de Tor-tools. Alle verbindingen, behalve verkeer via het Tor-netwerk, worden standaard geblokkeerd door een pakketfilter. Voor het opslaan van gebruikersgegevens in de modus voor het bewaren van gegevens tussen opstarten, wordt encryptie toegepast. Om te downloaden is er een iso-image beschikbaar dat in Live-modus kan werken, met een grootte van 1 GB.
In de nieuwe versie zijn drie kwetsbaarheden verholpen die zijn ontdekt tijdens een externe beveiligingsaudit. Twee problemen zijn gerelateerd aan afzonderlijke applicaties en kunnen leiden tot de-anonimisering en het volgen van gebruikersactiviteit. Een ander probleem maakt het mogelijk om de instellingen van de permanente opslag te wijzigen. Om deze kwetsbaarheden te exploiteren, moet een aanvaller toegang krijgen tot de lokale omgeving, bijvoorbeeld door een niet-opgeloste kwetsbaarheid in een van de applicaties te benutten.
Onder de niet-beveiligingsgerelateerde wijzigingen:
- In de About-app is een knop toegevoegd om de beschikbaarheid van updates te controleren.
- Er is een sneltoets Ctrl+Alt+T toegevoegd voor het openen van de terminal-emulator.
- De versies van Tor Browser 14.0.5 en Thunderbird 128.6.0esr zijn bijgewerkt.
- De uitvoering van code in de programmeertaal Python in een geĆÆsoleerde modus is verzekerd.
- Het vastlopen van het welkomstscherm bij het inloggen tijdens de activatie van permanente opslag is geƫlimineerd.
- De betrouwbaarheid van de tijdsynchronisatie bij een herstart van Tor is verbeterd.
Bron: opennet.ru
