Tails 6.11は重要なセキュリティ修正と新機能をもたらします

プライバシー重視のLinuxディストリビューションTails 6.11が、重要なセキュリティ修正、パーティショニングエラー検出、更新されたTorブラウザ、そして性能向上を搭載してリリースされました。

Tailsプロジェクトは、重要なセキュリティパッチと使いやすさの向上を特徴とするTails 6.11のリリースを発表しました。このアップデートは、Radically Open Securityによる外部セキュリティ監査で特定されたいくつかの脆弱性に対処しており、これまでのところ実際の攻撃では観察されていません。

Tails 6.11で解決された最も重要な脆弱性の1つは、Tails Upgraderに関するものでした。以前のバージョン（6.10以前）では、攻撃者が最初にアプリケーションを制御した後にTails Upgraderの欠陥を悪用して悪意のあるソフトウェアのアップグレードをインストールする可能性がありました。

この悪意のあるパッケージは、Tailsが再起動した後でも持続します。幸いなことに、6.11への手動アップグレードを行うことで、Tails USBストックに残っている悪意のあるソフトウェアの可能性を完全に排除します。

追加の脆弱性は、ユーザーのプライバシーや匿名性を損なう可能性のある妥協を伴っていました。例えば、Tails内のアプリケーションを制御している攻撃者は、Onion Circuits、Unsafe Browser、Tor Browser、またはTor Connectionなどの他のツールの欠陥を利用して、ユーザーの身元を明らかにしたり、Torネットワークへのアクセスをブロックしたりすることができたかもしれません。

幸いなことに、新しくリリースされた更新はこれらの問題に対処しています。さらに、このリリースにより、攻撃者が認可なしに永続ストレージの設定を変更することを防ぎます。

セキュリティ強化を超えて、Tails 6.11は、Tails USBスティックのパーティションエラーを検出するための実用的な新機能を導入しました。これは次のようなものです。時々、ハードウェアの故障、ソフトウェアの不具合、またはTailsが使用中にUSBスティックを誤って取り外すことで、パーティションが損傷することがあります。

今、ディストリビューションは、永続ストレージが設定される前でも、パーティションの問題を検出した場合、ユーザーに積極的に警告を発します。このタイムリーなアラートは、Tailsを再インストールするか、別のUSBスティックに切り替えるかを決定するためのガイダンスを提供し、データのさらなる破損やアップグレードの失敗を防ぐのに役立ちます。

これまでに挙げられたもの以外に、Tails 6.11 には次のものも含まれています:

• Torブラウザはバージョン14.0.4にアップデートされ、最新のセキュリティパッチとパフォーマンスの改善が保証されています。
• サンダーバードが128.5.0esrにアップグレードされました。
• Electrumは、TrezorウォレットがDebian 12（Bookworm）と互換性がないため、ハードウェアウォレットのサポートを終了しました。
• GNOMEテキストエディタは再起動時に最後のファイルを自動的に再オープンしなくなりました。
• Torステータスアイコンメニューの新しいリンクがTor接続アシスタントに直接アクセスできるようになり、Torの再構成やトラブルシューティングのプロセスが簡素化されました。
• WhisperBackの小規模な修正により、Tailsチームのための報告とデバッグがより効率的になりました。

変更の完全なリストについては、変更ログを参照するか、リリースアナウンスを確認してください。

現在Tails 6.0以上を使用している場合、6.11に自動的にアップグレードできます。自動アップグレードが開始されない場合や、Tailsがその後正しく起動しない場合は、手動でのアップグレードをお勧めします。また、手動アップグレードを行うことで、USBメモリに攻撃者が制御するファイルが残らないことを絶対に確認したいユーザーにも役立ちます。

Tailsを初めて使用する場合や、パーシステントストレージを保持せずに新規インストールを行いたい場合は、Windows、macOS、Linuxのインストール手順に従ってください。

新しいインストールを選択した場合、アップグレードではなく、古いTails USBスティックの永続ストレージが失われることに注意してください。