La actualización de emergencia Tails 7.15.1 bloquea los certificados comprometidos de eMudhra
Los desarrolladores de Tails afirman que la actualización elimina una autoridad de certificación cuyos certificados intermedios fueron comprometidos, después de que Mozilla bloqueara sus certificados el 17 de octubre.
Ilustración generada con IALos desarrolladores de Tails han publicado la versión 7.15.1 del sistema operativo como una versión de emergencia. Su objetivo es eliminar una autoridad de certificación, eMudhra, cuyos certificados intermedios habían sido comprometidos.
Según los desarrolladores, Mozilla bloqueó los certificados de eMudhra el 17 de octubre. La nueva versión de Tails incluye Tor Browser 15.0.26, que también bloquea todos los certificados de eMudhra y corrige la vulnerabilidad registrada como CVE-2026-113470.
Los desarrolladores advirtieron de que un atacante que disponga de uno de los certificados intermedios comprometidos podría suplantar cualquier sitio web, incluso cuando la conexión use HTTPS. Indicaron que un ataque así podría llevarlo a cabo un nodo de salida de Tor, el proveedor de internet que da servicio a un nodo de salida o un gobierno. Los sitios onion no están expuestos a este ataque. Los desarrolladores señalaron que no tienen constancia de que hasta ahora algún nodo de salida haya utilizado este ataque.
La corrección no se limita al navegador. Otros programas de Tails también dependen de las autoridades de certificación incluidas mediante el paquete ca-certificates de Debian para proteger sus conexiones, y la versión actualiza esa lista para que dichos programas bloqueen también todos los certificados de eMudhra.
Los usuarios que ejecuten Tails 7.0 o posterior pueden pasar a la versión 7.15.1 mediante una actualización automática. Los desarrolladores recomiendan una actualización manual para quienes no puedan actualizar automáticamente o cuyo sistema no arranque después de hacerlo. Señalaron que instalar la nueva versión en una memoria USB nueva, en lugar de actualizar, borra el almacenamiento persistente de esa memoria. Las imágenes para memorias USB, así como para DVD y máquinas virtuales, también se ofrecen como descargas directas.