Tails 5.3.1 – Notfallversion – Sicherheitslücke im Linux-Kernel
Es gibt ein Update auf Linux-Kernel 5.10.127-2. Damit wird CVE-2022-34918 in Tails 5.3.1 behoben. Es ist laut eigenen Angaben eine Notfallversion, um die oben genannte Sicherheitslücke zu beheben. Damit können Anwendungen in Tals root-Rechte erlangen.
Als Beispiel nennt das Entwickler-Team, dass ein Angreifer andere unbekannte Sicherheitslücken im Tor-Browser ausnutzen könnte, um dann via CVE-2022-34918 die komplette Kontrolle über Dein Tails zu erhalten. Damit ist Deine Anonymität im Internet nicht mehr gewährleistet.
Das Entwickler-Team gibt an, dass so ein Angriff äußerst unwahrscheinlich ist. Eine Regierung oder eine Hacker-Firma wären dazu möglicherweise in der Lage.
Zudem wurde Thunderbird auf 91.12.0 aktualisiert.
Automatische Updates sind von Tails 5.0 oder höher möglich. Auch wenn nicht bekannt ist, dass die Sicherheitslücke in freier Wildbahn ausgenutzt wird, solltest Du baldmöglichst aktualisieren. Weitere Informationen gibt es in der offiziellen Ankündigung.
Tails oder The Amnesic Incognito Live System ist eine spezielle Linux-Distribution, die sämtlichen Datenverkehr durch Tor (The Onion Router) leitet. Damit sollst Du so anonym wie möglich im Internet surfen können.
Einige der besten VPNs auf dem Markt bieten Tor over VPN an. Das ist im Prinzip als würdest Du Dich mit einem VPN verbinden und dann den Tor Browser nutzen, der in Tails integriert ist.
