quali attacchi sono possibili su versioni obsolete di TAILS?

0

So che usare software obsoleti è una cattiva idea, ma fino a poco tempo fa ero solo in grado di avviare TAILS dai LiveCD che vengono con alcune riviste Linux. Dal momento che questi arrivano nel mio paese in ritardo, finisco per utilizzare una versione obsoleta. Non ho avuto problemi fino a questo è successo. Con gli aggiornamenti recenti di TAILS, suppongo che un LiveCD da un'immagine scaricata dovrebbe probabilmente avviarsi ora sul mio computer.

Per ovvi motivi, scaricare TAILS su una connessione non criptata e non anonima non è un'opzione, ma ora sono preoccupato di scaricare TAILS utilizzando anche una versione potenzialmente vulnerabile.

Sono consapevole che tor, e specialmente TAILS sono alquanto al sicuro da attacchi mitm e manomissioni, ma presumo che questo sia vero soprattutto per le versioni più aggiornate.

Quali tipi di attacchi e exploit sono possibili su versioni obsolete di TAILS? Sarebbe sicuro scaricare le versioni di newver usando una?

    
posta user942937 19.08.2018 - 08:30
fonte

1 risposta

0

Ogni nuova versione di Tails elenca le vulnerabilità risolte in questa versione. Ad esempio, se vai a link e guardi verso il basso l'intestazione "Sicurezza", vedrai "numerose falle nella sicurezza".

Quindi, in effetti, ci sono vulnerabilità nelle versioni precedenti di Tails. Tuttavia, al solo scopo di scaricare una nuova versione di Tails, quelle sono meno rilevanti e molte di queste non verranno nemmeno applicate. Mentre è ancora possibile attaccare usando questi exploit (ad esempio, applicando patch all'immagine scaricata mentre la si scrive su USB), lo sforzo richiesto per implementare ed eseguire tale attacco è enorme. Quindi, a meno che tu non ti consideri un obiettivo desiderabile di un'agenzia di tre lettere, probabilmente stai bene.

Tieni presente che la maggior parte delle persone scarica la nuova versione di Tails sui propri sistemi operativi regolari, pertanto potrebbe essere persino peggio della sicurezza rispetto alle vecchie code.

    
risposta data 19.08.2018 - 08:55
fonte

Leggi altre domande sui tag