Linuxdistributionen Tails, som är utvecklad för att skydda användarnas identitet och integritet på internet, har fått en akut säkerhetsuppdatering. Bakgrunden är en allvarlig brist i det system som används för att kontrollera att krypterade webbplatser verkligen är vad de utger sig för att vara. I värsta fall skulle angripare kunna lura användare att besöka falska webbplatser, trots att anslutningen ser säker ut.
Den 23 oktober 2026 släpptes Tails 7.15.1, en extrainsatt uppdatering som ska skydda användarna mot komprometterade säkerhetscertifikat.
Problemet ligger inte i själva Linuxsystemet utan i en av internets grundläggande säkerhetsfunktioner: den teknik som används för att skapa förtroende mellan webbläsare och webbplatser.
Vad är Tails och varför används det?
Tails står för The Amnesic Incognito Live System och är en specialutvecklad Linuxdistribution med ett tydligt syfte: att göra det svårare att övervaka och spåra människor på internet.
Till skillnad från vanliga operativsystem körs Tails normalt direkt från ett USB-minne. Systemet är konstruerat för att minimera spåren som lämnas på datorn när den stängs av.
All internettrafik från systemets nätverksanslutna program ska dessutom gå genom anonymiseringsnätverket Tor.
Tor fungerar ungefär som att skicka ett brev genom flera mellanhänder. Varje mellanhand känner bara till en begränsad del av vägen, vilket gör det betydligt svårare att avgöra vem som ursprungligen skickade informationen.
Tails används bland annat av journalister, människorättsaktivister, visselblåsare och personer som vill skydda sin digitala integritet.
Men inte ens Tor kan skydda mot alla typer av angrepp.
När internets digitala legitimationer inte längre går att lita på
När du besöker en webbplats som använder HTTPS, exempelvis en internetbank, kontrollerar webbläsaren normalt ett digitalt certifikat.
Certifikatet fungerar ungefär som ett digitalt identitetskort. Det ska bekräfta att du verkligen kommunicerar med rätt webbplats och inte med någon som försöker utge sig för att vara den.
För att detta ska fungera finns särskilda organisationer, så kallade certifikatutfärdare (Certificate Authorities eller CA), som ansvarar för att utfärda och godkänna dessa digitala identitetshandlingar.
Det är här det allvarliga säkerhetsproblemet har uppstått.
Den 17 oktober upptäcktes att privata krypteringsnycklar kopplade till åtta mellanliggande certifikat från certifikatutfärdaren eMudhra hade komprometterats.
Orsaken var att nycklarna hade skapats med alldeles för svag slumpmässighet. Det innebar att de kunde återskapas av obehöriga.
Sex av certifikaten kunde användas för att utfärda HTTPS-certifikat.
En angripare som kan utnyttja dessa nycklar skulle därmed kunna skapa falska certifikat som ser fullt legitima ut.
Det är ungefär som om någon lyckas framställa en förfalskad legitimation som till och med myndigheternas kontrollsystem accepterar.
Därför är problemet särskilt känsligt för Tor
När en användare besöker en vanlig webbplats via Tor passerar trafiken genom flera reläer innan den når sin destination.
Det sista reläet kallas för en exitnod eller utgångsnod.
Denna nod fungerar som länken mellan Tornätverket och det vanliga internet.
Om någon kontrollerar en sådan utgångsnod kan personen i vissa situationer försöka manipulera trafiken. Normalt skyddar HTTPS mot att innehållet avläses eller förändras.
Men om angriparen samtidigt kan presentera ett falskt certifikat som webbläsaren accepterar kan HTTPS-skyddet kringgås genom en så kallad man-in-the-middle-attack.
En sådan attack skulle exempelvis kunna användas för att läsa känslig information, manipulera webbplatsens innehåll eller stjäla inloggningsuppgifter.
Samma typ av angrepp skulle också kunna genomföras av en internetleverantör som hanterar trafiken från en utgångsnod eller av en statlig aktör med kontroll över delar av nätverksinfrastrukturen.
Det är viktigt att understryka att Tails utvecklare inte känner till några fall där Tor-utgångsnoder faktiskt har utnyttjat just denna säkerhetsbrist. Risken är däremot tillräckligt allvarlig för att motivera en akut uppdatering.
Webbplatser som använder särskilda .onion-adresser omfattas inte av just detta angrepp, eftersom de inte förlitar sig på samma förbindelse via en Tor-utgångsnod.
Mozilla reagerade snabbt
Mozilla, organisationen bakom Firefox, började blockera de drabbade certifikaten redan den 17 oktober.
Genom en central spärrlista kunde Mozilla hindra Firefox från att acceptera de komprometterade certifikaten utan att användarna först behövde installera en ny version av webbläsaren.
Även andra stora webbläsarleverantörer har vidtagit skyddsåtgärder.
Problemet är att inte alla program använder samma certifikathantering som Firefox. Vissa program förlitar sig i stället på operativsystemets egna listor över betrodda certifikat.
Därför räcker det inte alltid att bara uppdatera webbläsaren.
Vad innehåller Tails 7.15.1?
Den nya versionen innehåller två viktiga säkerhetsförändringar.
För det första uppdateras Tor Browser till version 15.0.26. Den innehåller skydd mot de komprometterade certifikaten och åtgärdar säkerhetsproblemet som identifieras med beteckningen CVE-2026-113470.
För det andra uppdateras systemets certifikathantering genom Debians paket ca-certificates.
Det innebär att även andra program i Tails får ett förbättrat skydd mot certifikat från eMudhra.
Det handlar alltså inte bara om att göra webbläsaren säkrare, utan om att stärka säkerheten i hela operativsystemet.
Användare uppmanas att uppdatera
Tails utvecklare rekommenderar att användarna snarast installerar version 7.15.1.
Den som redan kör Tails 7.0 eller senare kan genomföra en automatisk uppgradering. Denna ska också bevara innehållet i den permanenta lagringsfunktionen, Persistent Storage, där användaren kan välja att spara exempelvis dokument och inställningar.
Om den automatiska uppdateringen misslyckas finns möjlighet att uppgradera manuellt.
Det är dock viktigt att skilja mellan att uppgradera ett befintligt USB-minne och att installera om Tails från början. En nyinstallation kan radera innehållet i den permanenta lagringen.
Den senaste versionen finns på projektets officiella webbplats, tails.net.
En påminnelse om att säkerheten på internet bygger på förtroende
Händelsen visar att säker kommunikation inte bara handlar om stark kryptering.
Även den mest avancerade krypteringen blir problematisk om systemet som ska avgöra vem man kommunicerar med inte längre går att lita på.
HTTPS, Tor och moderna operativsystem är beroende av en hel kedja av tekniska säkerhetsfunktioner. Om en enda viktig länk i kedjan sviktar kan konsekvenserna bli omfattande.
För Tails användare är uppdateringen därför särskilt betydelsefull.
Tails 7.15.1 visar också varför säkerhetsuppdateringar är viktiga även när själva operativsystemet inte innehåller någon nyupptäckt programmeringsbugg. Ibland räcker det att förtroendet för en extern säkerhetsfunktion bryts för att stora delar av den digitala infrastrukturen ska behöva reagera.
FAKTA: TAILS 7.15.1
System:
Tails – The Amnesic Incognito Live System
Bas: Debian GNU/Linux
Syfte: Anonymitet, integritet och säkerhet
Anonymisering: Internettrafik via Tor
Startmedium: USB-minne
Webbläsare: Tor Browser 15.0.26
Säkerhetsproblem:
Komprometterade certifikat från eMudhra
Säkerhetsfix: CVE-2026-113470
Uppgradering:
Automatisk från Tails 7.0 eller senare
