Foi lançado o release da distribuição especializada Tails 6.11 (The Amnesic Incognito Live System), desenvolvido como parte do projeto Tor. A distribuição é baseada no pacote Debian 12, vem com a área de trabalho GNOME 43 e é destinada a acesso anônimo à rede utilizando as ferramentas do Tor. Todas as conexões, exceto o tráfego pela rede Tor, são bloqueadas por padrão pelo filtro de pacotes. Para armazenar dados do usuário em modo de persistência entre as inicializações, utiliza-se criptografia. Um arquivo iso foi preparado para ser executado no modo Live, com tamanho de 1 GB.
Na nova versão, as vulnerabilidades identificadas durante uma auditoria externa de segurança foram corrigidas. Para explorar essas vulnerabilidades, um invasor deve ter acesso ao ambiente local, por exemplo, explorando uma vulnerabilidade não corrigida em um dos aplicativos.
- Vulnerabilidade no Tails Upgrader, que pode ser utilizada para instalar uma atualização modificada da distribuição e obter controle permanente sobre o sistema.
- Problemas com aplicativos específicos que podem levar à desanonimização e rastreamento da atividade do usuário: através do aplicativo Onion Circuits é possível obter informações sobre as cadeias de conexão no Tor, através do Unsafe Browser é possível acessar sites contornando o Tor, através do Tor Browser é possível rastrear as ações do usuário no navegador, e através do Tor Connection é possível reconfigurar a conexão.
- Problema relacionado à possibilidade de alterar as configurações de armazenamento persistente.
Entre as mudanças não relacionadas à segurança:
- Atualizadas as versões do Tor Browser 14.0.4 e do cliente de e-mail Thunderbird 128.5.0.
- Do cliente bitcoin Electrum, foi removido o código para suporte a carteiras de hardware (as carteiras Trezor não são mais suportadas no Debian 10).
- No editor de texto GNOME Text Editor, foi desativada a reabertura automática do último arquivo.
- No menu associado ao ícone de status, foi adicionada um link para o aplicativo de conexão através do Tor (Tor Connection).
- Garantido o diagnóstico de danos nas partições em dispositivos USB, que causam erros ao trabalhar com o armazenamento persistente (Persistent Storage) ou durante a atualização do sistema. Agora, um aviso sobre esses erros é exibido com antecedência, por exemplo, quando são detectados antes da conexão do armazenamento persistente.
Fonte: opennet.ru
