L'aggiornamento di emergenza Tails 7.15.1 blocca i certificati eMudhra compromessi
Gli sviluppatori di Tails affermano che l'aggiornamento rimuove un'autorità di certificazione i cui certificati intermedi erano stati compromessi, dopo che Mozilla ha bloccato i suoi certificati il 17 ottobre.
Illustrazione IAGli sviluppatori di Tails hanno pubblicato la versione 7.15.1 del sistema operativo come release di emergenza. Il suo scopo è rimuovere un'autorità di certificazione, eMudhra, i cui certificati intermedi erano stati compromessi.
Secondo gli sviluppatori, Mozilla ha bloccato i certificati di eMudhra il 17 ottobre. La nuova versione di Tails include Tor Browser 15.0.26, che blocca anch'esso tutti i certificati eMudhra e corregge la falla identificata come CVE-2026-113470.
Gli sviluppatori hanno avvertito che un aggressore in possesso di uno dei certificati intermedi compromessi potrebbe spacciarsi per qualsiasi sito web, anche quando la connessione usa HTTPS. Hanno spiegato che un attacco simile potrebbe essere condotto da un nodo di uscita Tor, dal provider internet che serve un nodo di uscita o da un governo. I siti Onion non sono esposti a questo rischio. Gli sviluppatori hanno detto di non essere a conoscenza di nodi di uscita che abbiano finora usato questo attacco.
La correzione non si limita al browser. Anche altri programmi di Tails dipendono, per proteggere le proprie connessioni, dalle autorità di certificazione incluse tramite il pacchetto Debian ca-certificates, e la release aggiorna quell'elenco in modo che anche questi programmi blocchino tutti i certificati eMudhra.
Gli utenti che usano Tails 7.0 o versioni successive possono passare alla 7.15.1 con un aggiornamento automatico. Gli sviluppatori consigliano un aggiornamento manuale a chi non può aggiornare automaticamente o il cui sistema non si avvia dopo l'aggiornamento. Hanno precisato che installare la nuova versione su una nuova chiavetta USB, invece di aggiornare, cancella il Persistent Storage su quella chiavetta. Le immagini per chiavette USB, DVD e macchine virtuali sono disponibili anche come download diretti.