El equipo de desarrollo de Tails anunció el lanzamiento de la versión 6.12 de este sistema operativo centrado en la privacidad. Esta nueva versión incluye importantes correcciones de seguridad, mejoras y actualizaciones de software.
Las vulnerabilidades corregidas en esta versión fueron identificadas durante una auditoría de seguridad externa realizada por Radically Open Security. Estas vulnerabilidades solo podían ser explotadas por atacantes con capacidades avanzadas que ya hubieran comprometido una aplicación dentro de Tails. Hasta el momento, no hay evidencias de que estas vulnerabilidades hayan sido utilizadas contra los usuarios.
Las principales correcciones incluyen:
– Prevención de ataques para monitorizar los circuitos de Tor. En versiones anteriores a Tails 6.12, un atacante con control de una aplicación dentro de Tails podía explotar vulnerabilidades en Onion Circuits y en el envoltorio de Tor Browser, lo que podría llevar a la desanonimización del usuario.
– Protección contra la modificación no autorizada de las configuraciones del Almacenamiento Persistente.
Cambios y actualizaciones
Esta versión también introduce mejoras en la usabilidad y actualizaciones de software:
– Se añade un botón en la herramienta «Acerca de Tails» para comprobar la disponibilidad de actualizaciones.
– Nuevo atajo de teclado Ctrl+Alt+T para abrir un terminal.
– Actualización de Tor Browser a la versión 14.0.5.
– Actualización de Thunderbird a la versión 128.6.0esr.
Problemas solucionados
– Garantía de que todo el código en Python se ejecute en modo aislado.
– Instrucciones simplificadas para solucionar errores en actualizaciones automáticas.
– Corrección del congelamiento de la pantalla de bienvenida al activar el Almacenamiento Persistente.
– Mejora de la sincronización del reloj al reiniciar Tor.
– Mensaje de error más claro cuando falla la actualización del cifrado del Almacenamiento Persistente a LUKS2.
