Atualização de emergência do Tails 7.15.1 bloqueia certificados comprometidos da eMudhra
Os desenvolvedores do Tails afirmam que a atualização remove uma autoridade certificadora cujos certificados intermediários foram comprometidos, depois de a Mozilla bloquear os certificados dela em 17 de outubro.
Ilustração de IAOs desenvolvedores do Tails lançaram a versão 7.15.1 do sistema operacional como uma versão de emergência. O objetivo é remover uma autoridade certificadora, a eMudhra, cujos certificados intermediários haviam sido comprometidos.
Segundo os desenvolvedores, a Mozilla bloqueou os certificados da eMudhra em 17 de outubro. A nova versão do Tails traz o Tor Browser 15.0.26, que também bloqueia todos os certificados da eMudhra e corrige a falha identificada como CVE-2026-113470.
Os desenvolvedores alertaram que um invasor com um dos certificados intermediários comprometidos poderia se passar por qualquer site, mesmo quando a conexão usa HTTPS. Segundo eles, esse ataque poderia ser realizado por um nó de saída do Tor, pelo provedor de internet que atende um nó de saída ou por um governo. Os sites onion não estão expostos a ele. Os desenvolvedores disseram não ter conhecimento de nós de saída que tenham usado esse ataque até agora.
A correção não se limita ao navegador. Outros programas do Tails também dependem das autoridades certificadoras incluídas no pacote Debian ca-certificates para proteger suas conexões, e a versão atualiza essa lista para que esses programas também bloqueiem todos os certificados da eMudhra.
Usuários do Tails 7.0 ou posterior podem passar para a versão 7.15.1 por meio de uma atualização automática. Os desenvolvedores recomendam a atualização manual para quem não puder atualizar automaticamente ou cujo sistema não iniciar após a atualização. Eles observaram que instalar a nova versão em um pendrive novo, em vez de atualizar, apaga o Armazenamento Persistente desse pendrive. Imagens para pendrives, DVDs e máquinas virtuais também estão disponíveis para download direto.