Sikkerhetsforskere sender en advarsel til hele verden angående en kritisk feil i OpenPGP og S / MIME verktøy for e-postkryptering. Sårbarheten har kodenavnet EFAIL, og det tillater angripere å trekke ut tekst i ren tekst fra alle de sendte / mottatte meldingene dine.
Det faktum at denne feilen gjør e-postkryptering ubrukelig, er veldig urovekkende. Dessverre EFF bekreftet det er for øyeblikket ingen pålitelige reparasjoner eller oppdateringer for å løse problemet.
Inntil nok klienter oppdateres pålitelig, kan sending av PGP-krypterte meldinger skape ugunstige økosysteminsentiver for andre å dekryptere dem. Å balansere risikoen ved å fortsette å bruke den kan være vanskelig og avhenger av situasjonen din og kontaktene dine.
Brukere anbefales å deaktivere e-postkrypteringsprogramtillegg
Inntil videre er brukere blitt bedt om å deaktivere e-postkrypteringsprogramtillegg for å unngå at angripere gjenoppretter tidligere krypterte e-poster etter at papiret blir publisert.
Disse trinnene er ment som et midlertidig, konservativt stoppgap til den umiddelbare risikoen for utnyttelsen har passert og blitt dempet av det bredere samfunnet.
For mer informasjon om hvordan du deaktiverer e-postkryptering i Outlook, kan du sjekk ut EFFs guide.
I tilfelle du vil være sikker mens du surfer på internett, må du skaffe deg et fullt dedikert verktøy for å sikre nettverket ditt. Installer nå Cyberghost VPN og sikre deg. Den beskytter PCen din mot angrep mens du surfer, maskerer IP-adressen din og blokkerer all uønsket tilgang.
Den nåværende tilstanden til situasjonen
Noen forskere begynte å avsløre flere detaljer om feilen før planen, og som et resultat er nettstedet efail.de live og forskningsoppgaven også. Begge presenterer detaljerte detaljer om EFAIL-feilen. Sårbarheten var allerede bekreftet for å påvirke e-posttillegg for støtte for krypteringsoperasjoner.
RELATERTE HISTORIER FOR Å KONTROLLERE:
- Outlook kjører sakte i Windows 10? Her er 14 rettelser å bruke
- Kommende Firefox-oppdatering blokkerer kryptojackere i nettleseren