Huawei MateBook X Pro 2020
Root Nation Новости Новости IT Исследователи обнаружили уязвимость в протоколах шифрования электронной почты

Исследователи обнаружили уязвимость в протоколах шифрования электронной почты

-

Европейские исследователи безопасности обнаружили новые уязвимости в протоколах шифрования электронной почты. Хакерская атака, которую провели исследователи, позволяет встраивать в перехваченные электронные письма вредоносный код, обходя протокол шифрования. Вредоносный код позволяет хакерам воровать всю информацию с сообщений, которые находятся в папке “Входящие сообщения”.

vulnerability in mail encryption protocols

Уязвимость касается двух наиболее распространенных протоколов шифрования электронных писем PGP и S/MIME. Подверженность уязвимости на прямую зависит от степени реализации защиты с помощью протоколов. Теперь многие почтовые ящики уязвимы, включая Apple Mail, приложение Mail для iOS и Mozilla Thunderbird. Примечательно, что многие системы аутентификации сообщений могут эффективно блокировать атаку.

vulnerability in mail encryption protocols

Читайте также: Слухи о новых Huawei Watch 2 (2018)

Если зашифрованное письмо перехватить во время отправки, злоумышленник сможет использовать уязвимость электронной почты и добавить в письмо вредоносный код HTML. Когда жертва откроет письмо, вредоносный код может быть использован для обратной отправки текста письма.

vulnerability in mail encryption protocols

Читайте также: Lenovo обещает первый по-настоящему безрамочный смартфон?

Сейчас многие корпоративные серверы используют шифрование S/MIME, поэтому уязвимость предоставляет большую опасность для поставщиков @mail услуг.

Себастьян Шинцель, профессор Мюнстерского университета прикладных наук, описал проблему в Твиттер и предупредил, что “в настоящее время нет способов исправления данной уязвимости”. Профессор рекомендует отключить поставщикам услуг шифрование данных с помощью PGP, S/MIME и использовать другие. Фонд Электронных Рубежей называет способ профессора “временной, консервативной мерой” пока исследователи не смогут найти способ исправить уязвимость.

Источник: theverge.com

LEAVE A REPLY

enter your comment
your name

 

Чем похожи и чем отличаются iPhone 12, 12 Pro, 12 Pro Max и 12 mini? Инструкция по выбору нового айфона

iPhone 12, самый ожидаемый смартфон Apple за последние годы, был представлен в четырех разных...
>>>

Обзор ASUS ZenBook Flip S (UX371EA) – топовый трансформер

С линейкой портативных трансформеров ZenBook Flip я впервые познакомился где-то три года назад. Это...
>>>

LiDAR в iPhone 12 Pro: что это и для чего?

На Apple Event 2020 мы увидели целых четыре новых iPhone 12. Каждый из них...
>>>

Обзор умных UHD-телевизоров KIVI линейки 2020 года – 43U710KB (43″) и 55U710KB (55″)

В этом обзоре я протестирую новейшие UHD смарт-телевизоры KIVI 43U710KB (43") и 55U710KB (55"),...
>>>

Обзор Huawei Watch Fit: персональный тренер на запястье

У вас ограниченный бюджет, но ищете компактные "умные" часы с большим дисплеем и богатыми...
>>>