La mise à jour d'urgence Tails 7.15.1 bloque les certificats compromis d'eMudhra
Les développeurs de Tails indiquent que la mise à jour supprime une autorité de certification dont les certificats intermédiaires ont été compromis, après que Mozilla a bloqué ses certificats le 17 octobre.
Illustration IALes développeurs de Tails ont publié la version 7.15.1 du système d'exploitation en tant que version d'urgence. Son objectif est de supprimer l'autorité de certification eMudhra, dont les certificats intermédiaires avaient été compromis.
Selon les développeurs, Mozilla a bloqué les certificats d'eMudhra le 17 octobre. La nouvelle version de Tails embarque Tor Browser 15.0.26, qui bloque également tous les certificats d'eMudhra et corrige la faille référencée CVE-2026-113470.
Les développeurs ont averti qu'un attaquant détenant l'un des certificats intermédiaires compromis pourrait se faire passer pour n'importe quel site web, même lorsque la connexion utilise HTTPS. Selon eux, une telle attaque pourrait être menée par un nœud de sortie Tor, par le fournisseur d'accès à internet d'un nœud de sortie ou par un gouvernement. Les sites Onion n'y sont pas exposés. Les développeurs ont indiqué ne pas avoir connaissance de nœuds de sortie ayant utilisé cette attaque jusqu'à présent.
Le correctif ne se limite pas au navigateur. D'autres programmes de Tails dépendent aussi des autorités de certification intégrées via le paquet Debian ca-certificates pour protéger leurs connexions, et cette version met à jour cette liste afin que ces programmes bloquent eux aussi tous les certificats d'eMudhra.
Les utilisateurs de Tails 7.0 ou version ultérieure peuvent passer à la 7.15.1 grâce à une mise à niveau automatique. Les développeurs recommandent une mise à niveau manuelle pour ceux qui ne peuvent pas procéder automatiquement ou dont le système ne démarre pas après la mise à niveau. Ils ont précisé qu'installer la nouvelle version sur une nouvelle clé USB, au lieu de mettre à niveau, efface le stockage persistant de cette clé. Des images pour clés USB, ainsi que pour DVD et machines virtuelles, sont également proposées en téléchargement direct.