Обнаруженные уязвимости в одной из самых «анонимных» ОС позволяют получить злоумышленнику полный контроль над системой и деанонимизировать владельца. Брешь в системе обнаружили специалисты компании Exodus Intelligence, занимающиеся исследованиями безопасности различных систем.
По заверению эксперта, найденные уязвимости позволяют злоумышленнику совершить удаленное выполнение произвольного кода на компьютере жертвы, получить полный контроль над системой и деанонимизировать владельца.
В новой версии Tails 1.1, которая была выпущена 22 июля найденные уязвимости исправлены не были. Специалисты Exodus Intelligence связались с разработчиками дистрибутива и передали им все детали о найденной уязвимости. Остается ожидать, что при следующем обновлении данные проблемы уже будет исправлены.
Разработчики Tails заявили, что постоянно работают над улучшением своего детища и прекрасно осознают последствия наличия подобных уязвимостей в ОС. Так же стоит отметить, что ранее Эдвард Сноуден очень доброжелательно отзывался о данном дистрибутиве Linux и говорил о том, что сам его использует.