Tails 7.15.1: Notfall-Update blockiert kompromittierte eMudhra-Zertifikate
Laut den Tails-Entwicklern entfernt das Update eine Zertifizierungsstelle, deren Zwischenzertifikate kompromittiert wurden, nachdem Mozilla ihre Zertifikate am 17. Oktober blockiert hatte.
KI-IllustrationDie Tails-Entwickler haben Version 7.15.1 des Betriebssystems als Notfall-Release veröffentlicht. Sie soll eine Zertifizierungsstelle, eMudhra, entfernen, deren Zwischenzertifikate kompromittiert worden waren.
Den Entwicklern zufolge hat Mozilla die Zertifikate von eMudhra am 17. Oktober blockiert. Die neue Tails-Version enthält Tor Browser 15.0.26, der ebenfalls alle eMudhra-Zertifikate blockiert und die unter CVE-2026-113470 erfasste Sicherheitslücke behebt.
Die Entwickler warnten, dass ein Angreifer, der eines der kompromittierten Zwischenzertifikate besitzt, sich als beliebige Website ausgeben könnte, selbst wenn die Verbindung HTTPS verwendet. Ein solcher Angriff könne von einem Tor-Exit-Knoten, vom Internetanbieter eines Exit-Knotens oder von einer Regierung durchgeführt werden. Onion-Seiten sind davon nicht betroffen. Die Entwickler erklärten, ihnen sei nicht bekannt, dass Exit-Knoten diesen Angriff bisher eingesetzt haben.
Die Korrektur beschränkt sich nicht auf den Browser. Auch andere Programme in Tails sind zum Schutz ihrer Verbindungen auf die Zertifizierungsstellen angewiesen, die über das Debian-Paket ca-certificates mitgeliefert werden. Das Release aktualisiert diese Liste, sodass auch diese Programme alle eMudhra-Zertifikate blockieren.
Nutzer von Tails 7.0 oder neuer können über ein automatisches Upgrade auf 7.15.1 wechseln. Die Entwickler empfehlen ein manuelles Upgrade für alle, die nicht automatisch aktualisieren können oder deren System danach nicht startet. Wird die neue Version statt eines Upgrades auf einem neuen USB-Stick installiert, wird der Persistent Storage auf diesem Stick gelöscht, merkten sie an. Images für USB-Sticks sowie für DVDs und virtuelle Maschinen stehen ebenfalls als direkte Downloads bereit.