14-05-2018 (20:24)

В системах шифрования электронной почты PGP и S/MIME нашли критическую уязвимость

update: 15-05-2018 (13:15)

Европейские эксперты по компьютерной безопасности обнаружили критическую уязвимость в популярных системах шифрования электронной почты с использованием публичного ключа — PGP и S/MIME, передает "Медуза".

Об уязвимости написал в своем Twitter профессор Мюнстерского университета прикладных наук Себастьян Шинцель. По его словам, обнаруженная им и его коллегами

уязвимость может быть использована для дешифровки писем, в том числе отправленных ранее.

Документ с подробностями был опубликован 14 мая, передает VC.Ru.

07-05-2018 В выгрузке Роскомнадзора появилась надпись "Цифровое сопротивление" азбукой Морзе

28-04-2018 "ВКонтакте" сообщила о запуске звонков со сквозным шифрованием

10-04-2018 Данные пользователей Wi-Fi в столичном метро оказались под угрозой

НОВОСТИ

15:38
Ким Чен Ын призвал к расширению военных связей с Россией 3 мин.

15:21
Организатор гей-туров будет обвинен по статье об экстремизме 1 мин.

14:58
Посол Германии: Сокращение поставок Украине не означает отказ от поддержки 42 мин.

14:40
Председатель "Единой России" в Славгороде заподозрен в приставании к школьнику 60 мин.

13:38
Наступление российских войск на Кураховском направлении продолжает успешно развиваться

13:23
ISW: Угрозы Путина "Орешником" не изменят ситуации в Украине

13:08
ГУР заявляет об уничтожении трех дорогостоящих российских комплексах РЛС в Крыму

11:57
Китайские экспортеры приостанавливают поставки в Россию из-за снижения курса рубля

11:45
Times: Только 16% украинцев поддерживают переиздание Зеленского на второй срок

Новость дня

11:26
Зеленский: Запад не дал в нужного количества оружия, но требует снизить возраст мобилизации

Правозащитная организация Electronic Frontier Foundation, обучавшая журналистов и активистов использовать PGP для шифрования переписки, изучив исследование, уточнила, что

особенно опасно, если почтовый клиент автоматически дешифрует полученные письма.

Вероятно, именно в момент дешифровки, когда почтовый клиент использует приватный ключ, злоумышленник может его перехватить и прочитать всю прежнюю переписку, которую можно открыть с помощью этого приватного ключа.

В организации призвали временно перестать пользоваться шифрованной электронной почтой. Шинцель также отметил, что в настоящий момент разработчики не могут исправить ситуацию, поэтому для собственной безопасности пользователям стоит отключить системы шифрования в почтовых клиентах.

EFF также опубликовала руководства для отключения PGP-плагинов в популярных почтовых сервисах Outlook, Apple Mail и Thunderbird.

Ошибка в тексте? Выделите ее мышкой и нажмите Ctrl + Enter