Tails 7.15.1 acil güncellemesi, ele geçirilmiş eMudhra sertifikalarını engelliyor
Tails geliştiricileri, Mozilla'nın 17 Ekim'de sertifikalarını engellemesinin ardından güncellemenin, ara sertifikaları ele geçirilmiş bir sertifika yetkilisini kaldırdığını söylüyor.
Yapay zekâ illüstrasyonuTails geliştiricileri, işletim sisteminin 7.15.1 sürümünü acil bir sürüm olarak yayımladı. Amaç, ara sertifikaları ele geçirilmiş olan sertifika yetkilisi eMudhra'yı kaldırmak.
Geliştiricilere göre Mozilla, eMudhra'nın sertifikalarını 17 Ekim'de engelledi. Yeni Tails sürümü, tüm eMudhra sertifikalarını engelleyen ve CVE-2026-113470 olarak izlenen açığı gideren Tor Browser 15.0.26'yı içeriyor.
Geliştiriciler, ele geçirilmiş ara sertifikalardan birine sahip bir saldırganın, bağlantı HTTPS kullansa bile herhangi bir web sitesini taklit edebileceği konusunda uyardı. Böyle bir saldırının bir Tor çıkış düğümü, bir çıkış düğümüne hizmet veren internet sağlayıcısı veya bir hükümet tarafından gerçekleştirilebileceğini belirttiler. Onion siteleri bu saldırıya karşı risk altında değil. Geliştiriciler, çıkış düğümlerinin bu saldırıyı şimdiye kadar kullandığına dair bir bilgileri olmadığını söyledi.
Düzeltme yalnızca tarayıcıyla sınırlı değil. Tails'teki diğer programlar da bağlantılarını korumak için Debian'ın ca-certificates paketiyle gelen sertifika yetkililerine güveniyor; sürüm bu listeyi güncelleyerek söz konusu programların da tüm eMudhra sertifikalarını engellemesini sağlıyor.
Tails 7.0 veya üzerini kullanan kullanıcılar, otomatik yükseltmeyle 7.15.1'e geçebilir. Geliştiriciler, otomatik olarak yükseltemeyenlerin veya yükseltmenin ardından sistemi başlamayanların elle yükseltme yapmasını öneriyor. Yeni sürümü yükseltmek yerine yeni bir USB belleğe kurmanın, o bellekteki Kalıcı Depolama alanını sileceğini belirttiler. USB bellekler için, ayrıca DVD'ler ve sanal makineler için imajlar doğrudan indirme olarak da sunuluyor.