Экстренное обновление Tails 7.15.1 блокирует скомпрометированные сертификаты eMudhra
Разработчики Tails сообщают, что обновление удаляет удостоверяющий центр, промежуточные сертификаты которого были скомпрометированы, после того как Mozilla заблокировала его сертификаты 17 октября.
Иллюстрация, созданная ИИРазработчики Tails выпустили версию 7.15.1 операционной системы в качестве экстренного обновления. Его цель — удалить удостоверяющий центр eMudhra, промежуточные сертификаты которого были скомпрометированы.
По словам разработчиков, Mozilla заблокировала сертификаты eMudhra 17 октября. Новая версия Tails включает Tor Browser 15.0.26, который также блокирует все сертификаты eMudhra и исправляет уязвимость CVE-2026-113470.
Разработчики предупредили, что злоумышленник, обладающий одним из скомпрометированных промежуточных сертификатов, мог бы выдать себя за любой сайт, даже если соединение использует HTTPS. По их словам, такую атаку мог бы осуществить выходной узел Tor, интернет-провайдер, обслуживающий выходной узел, или правительство. Onion-сайты этой атаке не подвержены. Разработчики заявили, что им не известны случаи использования этой атаки выходными узлами.
Исправление не ограничивается браузером. Другие программы в Tails также полагаются на удостоверяющие центры, входящие в пакет Debian ca-certificates, для защиты своих соединений, и выпуск обновляет этот список, чтобы и эти программы блокировали все сертификаты eMudhra.
Пользователи Tails 7.0 и новее могут перейти на 7.15.1 с помощью автоматического обновления. Разработчики советуют выполнить обновление вручную тем, кто не может обновиться автоматически или чья система не запускается после обновления. Они отметили, что установка новой версии на новую USB-флешку вместо обновления стирает Persistent Storage на этой флешке. Образы для USB-флешек, а также для DVD и виртуальных машин доступны и для прямой загрузки.