Tails 6.12: Sicherheitslücken geschlossen und Schutz vor Deanonymisierung verbessert

Die aktualisierte Version von Tails 6.12 behebt wichtige Sicherheitslücken, die es Angreifern ermöglichten, Nutzer zu deanonymisieren. Diese Schwachstellen betrafen die Überwachung von Tor-Circuits, nachdem Angreifer Kontrolle über eine Tails-Anwendung erlangt hatten, sowie den Tor-Browser-Wrapper und die Manipulation des persistenten Speichers. Details zu den Angriffsmethoden wurden nicht angegeben. Das Update basiert auf einem Security-Audit durch Radically Open Security und behebt diese Lücken. Zusätzlich wurden neue Funktionen hinzugefügt, wie eine Schaltfläche zur Upgradesuche im „Über Tails“-Dialog und das Tastenkürzel „Strg“+“Alt“+“T“ für den direkten Zugriff auf ein Terminal.

Der Tor-Browser wurde auf Version 14.0.5 aktualisiert, und Thunderbird erhielt Version 128.6.0esr. Verbesserungen betreffen die Ausführung von Python-Code im isolierten Modus, eine verlässlichere Zeitsynchronisation beim Tor-Start und die Anzeige einer Fehlermeldung bei fehlschlagendem Upgrade des persistenten Speichers auf LUKS2. Ein bestehendes Problem betrifft nicht funktionierende Schaltflächen bei Fehlern bei der Installation zusätzlicher Software. Tails 6.12 ist als ISO-Image und für die Installation auf USB-Sticks verfügbar. Bereits die Version 6.11 behob ähnliche Sicherheitslücken im Januar.

Quelle:
https://www.heise.de/news/Anonymisierendes-Linux-Tails-6-12-schliesst-Deanonymisierungs-Luecke-10276001.html

Versionsankündigung von Tails
https://tails.net/news/version_6.12/index.en.html

 

 

Wir sind Experten für Datenschutz und IT-Sicherheit

Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.

Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS, NIS-2 oder TISAX.

Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH


www.tec4net.comwww.it-news-blog.comwww.it-sachverstand.infowww.datenschutz-muenchen.comwww.it-sicherheit-muenchen.com

 

Alle unsere NEWS -> http://news.tec4net.comhttps://x.com/tec4net