Drošības pētnieki visai pasaulei sūta brīdinājumu par kritisku OpenPGP un S / MIME trūkumu e-pasta šifrēšanas rīki. Ievainojamība tiek kodēta ar nosaukumu EFAIL, un tā ļauj uzbrucējiem iegūt teksta tekstu no visiem jūsu nosūtītajiem / saņemtajiem ziņojumiem.
Tas, ka šis trūkums padara e-pasta šifrēšanu bezjēdzīgu, ir ļoti satraucošs. Diemžēl EZF apstiprināja pašlaik problēmas risināšanai nav ticamu labojumu vai ielāpu.
Kamēr pietiekami daudz klientu nav ticami aizlāpīti, PGP šifrētu ziņojumu sūtīšana var radīt nelabvēlīgus ekosistēmas stimulus citiem tos atšifrēt. Riska līdzsvarošana, turpinot to lietot, var būt sarežģīta un atkarīga no jūsu un jūsu kontaktu situācijas.
Lietotājiem ieteicams atspējot pasta šifrēšanas spraudņus
Līdz turpmākam paziņojumam lietotājiem tika ieteikts atspējot e-pasta šifrēšanas spraudņus, lai izvairītos no tā, ka uzbrucēji atgūs iepriekšējos šifrētos e-pastus pēc raksta publicēšanas.
Šīs darbības ir paredzētas kā īslaicīga, konservatīva pārtraukuma vieta līdz brīdim, kad tiešais izmantošanas risks ir pagājis un plašāka sabiedrība to mazina.
Lai iegūtu papildinformāciju par to, kā atspējot e-pasta šifrēšanu programmā Outlook, varat iepazīstieties ar EZF ceļvedi.
Gadījumā, ja sērfojot internetā vēlaties būt drošs, jums būs jāiegūst pilnībā izveidots rīks tīkla aizsardzībai. Instalējiet tūlīt Cyberghost VPN un nodrošiniet sevi. Tas aizsargā jūsu datoru no uzbrukumiem pārlūkošanas laikā, maskē jūsu IP adresi un bloķē visu nevēlamo piekļuvi.
Pašreizējais situācijas stāvoklis
Daži pētnieki sāka atklāt sīkāku informāciju par trūkumu pirms grafika, un tāpēc efail.de vietne ir tiešraidē un arī pētījums. Abas sniedz detalizētu informāciju par EFAIL trūkumu. Jau tika apstiprināts, ka ievainojamība ietekmē e-pasta spraudņus šifrēšanas darbību atbalstam.
SAISTĪTIE STĀSTI, KO PĀRBAUDĪT:
- Programma Windows 10 darbojas lēni? Šeit ir 14 izmantojamie labojumi
- Gaidāmais Firefox atjauninājums bloķē pārlūkprogrammas kriptojackers