Tails 7.15.1 긴급 업데이트, 침해된 eMudhra 인증서 차단
테일즈 개발자들은 Mozilla가 시월 17일 해당 인증서를 차단한 데 따라, 이번 업데이트에서 중간 인증서가 침해된 인증 기관을 제거한다고 밝혔다.
AI 일러스트Tails 개발자들은 운영 체제 버전 7.15.1을 긴급 릴리스로 공개했습니다. 목적은 중간 인증서가 침해된 인증 기관 eMudhra를 제거하는 것입니다.
개발자들에 따르면 Mozilla는 시월 17일 eMudhra의 인증서를 차단했다. 새 테일즈 버전에는 Tor 브라우저 15.0.26이 포함되어 있으며, 이 버전도 eMudhra의 모든 인증서를 차단하고 CVE-2026-113470으로 추적되는 결함을 수정한다.
개발자들은 침해된 중간 인증서 중 하나를 가진 공격자가 HTTPS를 사용하는 연결에서도 어떤 웹사이트로든 위장할 수 있다고 경고했습니다. 이러한 공격은 Tor 출구 노드, 출구 노드를 제공하는 인터넷 사업자 또는 정부가 수행할 수 있다고 합니다. 어니언 사이트는 이 공격의 영향을 받지 않습니다. 개발자들은 지금까지 출구 노드가 이 공격을 사용한 사례는 알지 못한다고 밝혔습니다.
이번 수정은 브라우저에만 국한되지 않습니다. Tails의 다른 프로그램들도 연결을 보호하기 위해 Debian 패키지 ca-certificates에 포함된 인증 기관에 의존하며, 이번 릴리스는 해당 목록을 업데이트하여 그 프로그램들도 모든 eMudhra 인증서를 차단하도록 합니다.
Tails 7.0 이상을 사용하는 사용자는 자동 업그레이드를 통해 7.15.1로 이동할 수 있습니다. 자동으로 업그레이드할 수 없거나 업그레이드 후 시스템이 시작되지 않는 경우에는 수동 업그레이드를 권장합니다. 업그레이드하지 않고 새 USB 메모리에 새 버전을 설치하면 해당 메모리의 영구 저장소가 지워진다고 개발자들은 밝혔습니다. USB 메모리용 이미지와 DVD 및 가상 머신용 이미지도 직접 다운로드로 제공됩니다.