PC & Internet Anonymisierendes Linux: Tails 5.16.1 verhindert Seitenkanalangriffe

Anonymisierendes Linux: Tails 5.16.1 verhindert Seitenkanalangriffe​

22.08.2023 14:36 Uhr Dirk Knop

(Bild: heise online / dmk)

Bereits vergangene Woche haben die Tails-Entwickler die Version 5.16.1 herausgegeben. Sie enthält Korrekturen für die Downfall- und Inception-CPU-Fehler.
Die Version 5.16.1 der Linux-Distribution Tails für anonymes Surfen im Netz liefert Korrekturen, die die jüngst bekannt gewordenen Seitenkanalangriffe auf Prozessoren verhindern sollen. Die Fehlerbehebungen dichten die Downfall-Schwachstelle auf Intel-CPUs und die Inception-Lücke von AMD-Prozessoren ab.
In den , dass die Gefahr bestehe, dass bösartige Anwendungen in Tails ohne die Fixes auf sensible Daten anderer Apps zugreifen und diese stehlen könnten. Als Beispiel nennen sie etwa Passwörter, die in KeepassXC, oder private Schlüssel, die in Electrum gespeichert seien.

Tails-Update 5.16: Pakete auf neuem Stand​

Bereits die Woche zuvor haben die . Sie aktualisierte den Tor-Browser auf Version 12.5.2 und das Mailprogramm Thunderbird auf 102.14.0. Die Passphrasen-Empfehlung für den persistenten Speicher zeigt Tails jetzt mit Kapitälchen an. Jedes Wort in Großschreibung zu verwenden ist umständlicher, aber nicht sicherer, erläutern die Tails-Programmierer dazu.

Zudem haben sie Probleme beim Entsperren des persistenten Speichers korrigiert, die auf ein zu lange dauerndes Update der kryptografischen Parameter zurückgingen. Dem Parameter-Update räumen sie jetzt einfach mehr Zeit ein. Außerdem wurde die Circuit-Ansicht des Tor-Browsers manchmal in den vorherigen Versionen nicht angezeigt.

Die aktuellen Installationsdateien finden sich wie üblich auf der sowie auf der .
Mitte Juli hatten die . Darin hatten sie einige Fehler korrigiert und die Software-Komponenten auf den aktuellen Stand gebracht.
(dmk [6])

---

URL dieses Artikels: