تحديث طارئ لـ Tails 7.15.1 يحظر شهادات eMudhra المخترقة
يقول مطورو Tails إن التحديث يزيل جهة إصدار شهادات تعرضت شهاداتها الوسيطة للاختراق، بعد أن حظرت Mozilla شهاداتها في 17 أكتوبر.
رسم توضيحي بالذكاء الاصطناعيأصدر مطورو Tails الإصدار 7.15.1 من نظام التشغيل كإصدار طارئ. والغرض منه إزالة جهة إصدار الشهادات eMudhra التي تعرضت شهاداتها الوسيطة للاختراق.
بحسب المطورين، حظرت Mozilla شهادات eMudhra في 17 أكتوبر. ويأتي إصدار Tails الجديد مع Tor Browser 15.0.26 الذي يحظر بدوره كل شهادات eMudhra ويعالج الثغرة المعروفة بالرمز CVE-2026-113470.
حذر المطورون من أن المهاجم الذي يملك إحدى الشهادات الوسيطة المخترقة يستطيع انتحال هوية أي موقع، حتى عندما يستخدم الاتصال HTTPS. وقالوا إن هذا الهجوم قد تنفذه عقدة خروج في Tor، أو مزود خدمة الإنترنت الذي يخدم عقدة خروج، أو حكومة. أما مواقع Onion فليست معرضة له. وقال المطورون إنهم لا يعلمون بأن عقد خروج استخدمت هذا الهجوم حتى الآن.
لا يقتصر الإصلاح على المتصفح. فهناك برامج أخرى في Tails تعتمد أيضًا على جهات إصدار الشهادات المضمّنة عبر حزمة Debian المسماة ca-certificates لحماية اتصالاتها، ويحدّث هذا الإصدار تلك القائمة بحيث تحظر تلك البرامج جميع شهادات eMudhra أيضًا.
يمكن للمستخدمين الذين يشغّلون Tails 7.0 أو أحدث الانتقال إلى 7.15.1 عبر ترقية تلقائية. وينصح المطورون بالترقية اليدوية لمن لا يستطيع الترقية تلقائيًا أو لمن يفشل نظامه في الإقلاع بعد ذلك. وأشاروا إلى أن تثبيت الإصدار الجديد على قرص USB جديد، بدلًا من الترقية، يمحو التخزين الدائم على ذلك القرص. كما تتوفر صور الأقراص لمحركات USB ولأقراص DVD والأجهزة الافتراضية للتنزيل المباشر.