Pesquisadores de segurança estão enviando um alerta para todo o mundo sobre uma falha crítica no OpenPGP e S / MIME ferramentas de criptografia de e-mail. A vulnerabilidade tem o codinome EFAIL e permite que os invasores extraiam o conteúdo de texto simples de todas as suas mensagens enviadas / recebidas.
O fato de que essa falha torna a criptografia de e-mail inútil é muito perturbador. Infelizmente, a EFF confirmado atualmente não há correções ou patches confiáveis para resolver o problema.
Até que clientes suficientes sejam corrigidos de forma confiável, o envio de mensagens criptografadas por PGP pode criar incentivos adversos ao ecossistema para que outros as descriptografem. Equilibrar os riscos de continuar a usá-lo pode ser complicado e depende da sua situação e de seus contatos.
Os usuários são aconselhados a desativar os plug-ins de criptografia de e-mail
Até novo aviso, os usuários foram aconselhados a desabilitar plug-ins de criptografia de e-mail para evitar que invasores recuperem e-mails criptografados anteriores após a publicação do artigo.
Essas etapas são destinadas a ser um paliativo temporário e conservador até que o risco imediato da exploração tenha passado e sido mitigado pela comunidade em geral.
Para obter mais informações sobre como desabilitar a criptografia de e-mail no Outlook, você pode confira o guia da EFF.
Caso queira estar seguro ao navegar na Internet, você precisará obter uma ferramenta totalmente dedicada para proteger sua rede. Instale agora Cyberghost VPN e proteja-se. Ele protege seu PC de ataques durante a navegação, mascara seu endereço IP e bloqueia todos os acessos indesejados.
O estado atual da situação
Alguns pesquisadores começaram a divulgar mais detalhes sobre a falha antes do previsto e, como resultado, o site efail.de está no ar e o artigo de pesquisa também. Ambos apresentam detalhes detalhados sobre a falha EFAIL. A vulnerabilidade já foi confirmada para afetar os plug-ins de e-mail para suportar operações de criptografia.
HISTÓRIAS RELACIONADAS PARA VERIFICAR:
- O Outlook está lento no Windows 10? Aqui estão 14 soluções para usar
- A próxima atualização do Firefox bloqueia cryptojackers no navegador
