OTKRIVEN KATASTROFALAN PROPUST: Mejl više nije bezbedno sredstvo komunikacije
Ako koristite PGP ili S/MIME za enkripciju vaših mejlova, trebalo bi da ih istog trenutka isključite u vašem mejl klijentu, a među pogođenim klijentima se nalazi i Gmail.
Istraživači su otkrili kritičnu ranjivost koju nazivaju EFAIL i koja otkriva sve enkriptovane mejlove u običnom tekstu - čak i za poruke poslate u prošlosti.
Preporučujemo
Ilon Mask je upravo otkrio svoju staru šifru za sve - i veći je štreber nego što smo mislili
Koji MacBook bi trebalo da kupite?
- Mejl više nije sigurno sredstvo komunikacije, izjavio je Sebastien Šnicel, profesor kompjuterske bezbednosti sa Munster univerziteta.
Ovu ranjivost prvi put je obznanila Electronic Frontier fondacija u današnjim jutarnjim časovima.
Grupa evropskih istraživača želi da upozori ljude da odmah prestanu da koriste PGP jer ne postoje pouzdana rešenja za ovu ranjivost.
EFAIL ranjivost funkcioniše tako što napadač menja enkriptovan mejl na specifičan način i potom ga šalje žrtvi. Mejl klijent žrtve dekriptuje mejl i učitava sav njegov sadržaj, i napadaču šalje sadržaj mejla.
- EFAIL napadi koriste ranjivosti u OpenPGP i S/MIME standardima kako bi otkrili tekst enkriptovanih mejlova. U osnovi, EFAIL zloupotrebljava aktivan sadržaj HTML mejla, primera radi - slike koje se učitavaju spolja sa određene adrese, kako bi izvukli običan tekst kroz tražene URL-ove. Kako bi došli u situaciju da urade ovo, napdači prvo moraju da sebi obezbede pristup enkrpitovanom mejlu tako što će prisluškivati mrežni saobraćaj ili jednostavno kompromitovati mejl nalog ili server.
Napadač menja enkriptovani mejl na specifičan način i taj promenjeni mejl šalje žrtvi. Mejl klijent žrtve potom dekriptuje taj mejl i učitava spoljni sadržaj i tako otkriva saržaj napadaču, objašnjavaju istraživači.
Dugoročno gledano, potrebno je menjati postojeće standarde zaštite, a za to je potrebno vremena.
PGP (Pretty Good Privacy - prilično dobra bezbednost) je program za enkripciju koji se smatra zlatnim standardom za bezbednost mejlova i prvi put je predstavljen 1991. godine.
VIDEO Saznajte sve o bezbednosti vaših ličnih podataka:
(Telegraf.rs)
Povezane vesti
Praznična sezona je zlatna prilika za sajber kriminalce: Obratite pažnju na ove ključne stvari
Gmail upozorava na drugi talas napada: Ove tri vrste prevara trenutno dominiraju, jedna popularna u Srbiji
Ozbiljne optužbe: Kuhinjski uređaj prisluškuje razgovore i pravi snimke? 10 mera zaštite od digitalnog nadzora
<% post.title %>
Srbija u top 10 najugroženijih zemalja: Kako se zaštititi od sajber pretnji prema rečima stručnjaka
Video: Vujanić: U Srbiji je propisano da odeća ne sme da ometa bezbednost upravljanja
Telegraf.rs zadržava sva prava nad sadržajem. Za preuzimanje sadržaja pogledajte uputstva na stranici Uslovi korišćenja.
Komentari
Priče sa Weba
OVO JE NIKOLA STANKOVIĆ PIVCE KOJI JE JUTROS UBIJEN U KALUĐERICI Imao je debeli policijski dosije, a u njemu i pokušaj otmice poznatog fudbalera
KRVAVO JUTRO U BEOGRADU Muškarac ubijen ispred svoje kuće, devojka ranjena
(MAPA) STIŽU SNEŽNI TALAS I LEDENI DANI Meteorolog otkriva kada će cela Srbija biti zavejana i u minusu: U Beogradu do 20 centimetara snega, na planinama pola metra
Vreme
Dodje mI danas poruka da nest menjam mail, obrisem.
Podelite komentar