Европын аюулгүй байдлын судлаачид цахим шуудангийн шифрлэлтийн протоколд шинэ цоорхойг илрүүлжээ. Судлаачдын хийсэн хакерын халдлага нь саатуулсан имэйлд хортой код оруулах, шифрлэлтийн протоколыг алгасах боломжийг олгодог. Хортой код нь хакеруудад "Ирсэн имэйл" хавтсанд байгаа мессежүүдийн бүх мэдээллийг хулгайлах боломжийг олгодог.
Энэ эмзэг байдал нь PGP болон S/MIME гэсэн хамгийн түгээмэл имэйл шифрлэлтийн хоёр протоколд нөлөөлдөг. Эмзэг байдлын чиг хандлага нь протоколын тусламжтайгаар хамгаалалтын хэрэгжилтийн түвшингээс хамаарна. Олон шуудангийн хайрцгууд одоо эмзэг байна, үүнд Apple Mail, iOS-д зориулсан Mail програм болон Mozilla Thunderbird. Олон мессежийн баталгаажуулалтын системүүд халдлагыг үр дүнтэй хааж чаддаг.
Мөн уншина уу: Chrome OS эмуляторыг одоо ашиглах боломжтой Android Studio
Хэрэв шифрлэгдсэн имэйлийг дамжуулж байхад нь саатуулбал халдагчид имэйлийн эмзэг байдлыг ашиглаж, хортой HTML кодыг имэйлд нэмж болно. Хохирогч имэйлийг нээх үед хортой кодыг ашиглан текстийг буцааж илгээх боломжтой.
Мөн уншина уу: Шинэ зүйлийн тухай цуу яриа Huawei Үзэх 2 (2018)
Олон аж ахуйн нэгжийн серверүүд одоо S/MIME шифрлэлтийг ашиглаж байгаа тул эмзэг байдал нь @мэйл үйлчилгээ үзүүлэгчдэд томоохон эрсдэл учруулж байна.
Гэхдээ практикийн хувьд сургамж нь: "онолын эмзэг байдал" гэж байдаггүй. Ашиглаж болохуйц сул талууд, хараахан ашиглагдаагүй сул талууд байдаг. Бид үүнийг мэддэг шигээ системийг бий болгох хэрэгтэй. 16/16
- Мэттью Грийн (@matthew_d_green) 14 болтугай 2018
Мюнстерийн Хэрэглээний Шинжлэх Ухааны Их Сургуулийн профессор Себастьян Шинзел Twitter хуудсандаа уг асуудлыг тайлбарлаж, "Одоогоор энэ эмзэг байдлыг засах арга байхгүй" гэж анхааруулжээ. Профессор үйлчилгээ үзүүлэгчдийг PGP, S/MIME ашиглан өгөгдлийн шифрлэлтийг идэвхгүй болгож, бусдыг ашиглахыг зөвлөж байна. Судлаачид эмзэг байдлыг засах арга замыг олох хүртэл "Цахим хилийн сан" профессорын аргыг "түр зуурын, консерватив арга хэмжээ" гэж нэрлэдэг.
Джерело: theverge.com