Sikkerhedsforskere sender en advarsel til hele verden angående en kritisk fejl i OpenPGP og S / MIME værktøjer til kryptering af e-mail. Sårbarheden har kodenavnet EFAIL, og det giver angribere mulighed for at udtrække almindeligt tekstindhold fra alle dine sendte / modtagne meddelelser.
Det faktum, at denne fejl gør e-mail-kryptering ubrugelig, er meget foruroligende. Desværre EFF bekræftet der er i øjeblikket ingen pålidelige rettelser eller programrettelser til at løse problemet.
Indtil nok klienter er patchet pålideligt, kan afsendelse af PGP-krypterede meddelelser skabe ugunstige økosystemincitamenter for andre til at dekryptere dem. At balancere risikoen ved fortsat brug kan være vanskelig og afhænger af din situation og dine kontaktpersoner.
Brugere rådes til at deaktivere mail-kryptering plugins
Indtil videre meddeles brugerne at deaktivere e-mail-krypterings-plugins for at undgå, at angribere gendanner tidligere krypterede e-mails, efter at papiret bliver offentliggjort.
Disse skridt er tænkt som et midlertidigt, konservativt stopgap, indtil den umiddelbare risiko for udnyttelsen er passeret og er afhjulpet af det bredere samfund.
For mere information om, hvordan du deaktiverer e-mail-kryptering i Outlook, kan du tjek EFFs guide.
Hvis du vil være sikker, mens du surfer på internettet, skal du få et fuldt dedikeret værktøj til at sikre dit netværk. Installer nu Cyberghost VPN og sikr dig selv. Det beskytter din pc mod angreb under browsing, maskerer din IP-adresse og blokerer al uønsket adgang.
Den aktuelle situation
Nogle forskere begyndte at afsløre flere detaljer om fejlen inden for tidsplanen, og som et resultat er efail.de-webstedet live og forskningspapiret også. Begge præsenterer detaljerede detaljer om EFAIL-fejlen. Sårbarheden var allerede bekræftet for at påvirke e-mail-plugins til understøttelse af krypteringsoperationer.
RELATEREDE HISTORIER, DER SKAL KONTROLLERES:
- Outlook kører langsomt i Windows 10? Her er 14 rettelser, der skal bruges
- Kommende Firefox-opdatering blokerer kryptojackere i browseren
