Pembaruan darurat Tails 7.15.1 memblokir sertifikat eMudhra yang disusupi
Pengembang Tails menyatakan pembaruan ini menghapus otoritas sertifikat yang sertifikat perantaranya disusupi, setelah Mozilla memblokir sertifikatnya pada 17 Oktober.
Ilustrasi AIPengembang Tails telah merilis versi 7.15.1 dari sistem operasi ini sebagai rilis darurat. Tujuannya adalah menghapus sebuah otoritas sertifikat, eMudhra, yang sertifikat perantaranya telah disusupi.
Menurut para pengembang, Mozilla memblokir sertifikat eMudhra pada 17 Oktober. Tails versi baru ini menyertakan Tor Browser 15.0.26, yang juga memblokir setiap sertifikat eMudhra dan memperbaiki celah yang dilacak sebagai CVE-2026-113470.
Para pengembang memperingatkan bahwa penyerang yang memegang salah satu sertifikat perantara yang disusupi dapat menyamar sebagai situs web mana pun, bahkan ketika koneksi menggunakan HTTPS. Mereka mengatakan serangan semacam itu dapat dilakukan oleh node keluar Tor, oleh penyedia layanan internet yang melayani node keluar, atau oleh pemerintah. Situs Onion tidak terpengaruh. Para pengembang mengatakan mereka belum mengetahui adanya node keluar yang menggunakan serangan ini sejauh ini.
Perbaikan ini tidak terbatas pada peramban. Program lain di Tails juga bergantung pada otoritas sertifikat yang disertakan melalui paket Debian ca-certificates untuk melindungi koneksinya, dan rilis ini memperbarui daftar tersebut agar program-program itu juga memblokir semua sertifikat eMudhra.
Pengguna Tails 7.0 atau yang lebih baru dapat beralih ke 7.15.1 melalui peningkatan otomatis. Para pengembang menyarankan peningkatan manual bagi siapa pun yang tidak dapat meningkatkan secara otomatis atau yang sistemnya gagal menyala setelah melakukannya. Mereka mencatat bahwa memasang versi baru pada flash disk USB baru, alih-alih meningkatkan, akan menghapus Persistent Storage pada flash disk tersebut. Image untuk flash disk USB, serta untuk DVD dan mesin virtual, juga tersedia sebagai unduhan langsung.