Tails是世界上最受信任的加密平臺之一,就連NSA爆料人愛德華·斯諾登也青睞于它。今年五月份的時候,其每日啟動次數也超過了11000次。但據安全公司Exodus Intelligence稱,該平臺或許沒有我們想象中的那樣安全。該公司表示,他們發現了一個隱蔽的“弱點”,而攻擊者可借此讓Tails計算機失去匿名性(deanonymize)、甚至遠程執行代碼,這也讓用戶暴露在了惡意軟件的攻擊之下。
Exodus現正與Tails攜手封堵該bug,并且有望于下周公布一份完整的漏洞報告。該公司聯合創始人Aaron Portnoy表示:“我們不想釋放任何細節,因擔心有人 重制 (reproduce)并利用該漏洞”。
在昨日于Twitter上發消息稱發現該漏洞之后,該公司已承諾將這個bug的細節保留到補丁被成功修補后再公開。當然,這一過程可能需要數月之久。