// LINUXNEWS.DE — LINUX & OPEN SOURCE
Notfall-Release Tails 7.15.1
Tails steht für »The Amnesic Incognito Live System« und bedient sich zur Anonymisierung des Tor-Netzwerks, durch dessen Knotenrechner der Netzwerkverkehr geleitet wird. Es basiert auf Debian, ist als Live-System für die Verwendung auf USB-Sticks oder DVDs ausgelegt und spezialisiert sich auf Anonymität und die Wahrung der Privatsphäre seiner Anwender.
Tails ist als Notfall-Release am 23. Oktober in Version 7.15.1 erschienen. Die außerplanmäßige Veröffentlichung reagiert auf ein Sicherheitsproblem bei der Zertifizierungsstelle eMudhra, durch das Angreifer HTTPS-Verbindungen manipulieren könnten.
Hintergrund ist ein am 17. Oktober bekannt gewordener Vorfall beim indischen Zertifikatsanbieter eMudhra. Ein Sicherheitsforscher hatte festgestellt, dass die privaten Schlüssel von acht Zwischenzertifizierungsstellen aufgrund unzureichender Zufallswerte bei ihrer Erzeugung rekonstruiert werden konnten. Damit wäre es Angreifern möglich, gültig erscheinende TLS-Zertifikate für beliebige Websites auszustellen und sich gegenüber Nutzern als legitimer Server auszugeben.
Für Tails ist dieses Szenario besonders kritisch, da ein bösartiger Tor-Exit-Node oder dessen Internetprovider solche Zertifikate für Man-in-the-Middle-Angriffe einsetzen könnte. Onion-Dienste sind davon nicht betroffen. Bislang sind den Tails-Entwicklern keine entsprechenden Angriffe über Tor-Exit-Nodes bekannt.
Tails 7.15.1 enthält Tor Browser 15.0.26, der die Schwachstelle CVE-2026-113470 behebt und sämtliche Zertifikate von eMudhra blockiert. Zusätzlich wurde der über das Debian-Paket ca-certificates bereitgestellte Zertifikatsspeicher angepasst, damit auch andere Anwendungen den betroffenen Zertifikaten nicht mehr vertrauen. Mozilla und Google hatten bereits zuvor entsprechende Schutzmaßnahmen umgesetzt.
Die Entwickler empfehlen eine zeitnahe Aktualisierung. Automatische Upgrades auf Tails 7.15.1 sind für Bestandsanwender ab Version 7.0 möglich, wobei der persistente Speicher erhalten bleibt. Manuelle Upgrades von älteren Versionsständen sind ebenfalls möglich.