ЕФАИЛ је критична сигурносна мана е-поште која разбија Оутлоок шифровање

Истраживачи безбедности шаљу упозорење целом свету у вези са критичном грешком у ОпенПГП-у и С / МИМЕ-у алати за шифровање е-поште. Рањивост је под кодним именом ЕФАИЛ и омогућава нападачима да издвоје садржај отвореног текста из свих ваших посланих / примљених порука.

Чињеница да ова мана чини шифровање е-поште бескорисном је врло узнемирујућа. Нажалост, ЕФФ потврдио тренутно нема поузданих исправки или закрпа за решавање проблема.

Док се довољно клијената поуздано не закрпи, слање ПГП шифрованих порука може створити неповољне подстицаје екосистема да их други дешифрују. Балансирање ризика од даљег коришћења може бити незгодно и зависи од ваше ситуације и ваших контаката.

Корисницима се саветује да онемогуће додатке за шифровање поште

До даљег обавештења, корисницима се саветује да онемогуће додатке за шифровање е-поште како би избегли нападаче да опораве прошлу шифровану е-пошту након објављивања рада.

Ови кораци су замишљени као привремена, конзервативна заустављања све док непосредна опасност од експлоатације не прође и не ублажи је шира заједница.

За више информација о томе како да онемогућите шифровање е-поште у програму Оутлоок, можете погледајте водич ЕФФ-а.

---

У случају да желите да будете сигурни током сурфовања Интернетом, мораћете да набавите потпуно наменски алат за заштиту мреже. Инсталирајте одмах Цибергхост ВПН и осигурајте се. Штити ваш рачунар од напада током прегледавања, маскира вашу ИП адресу и блокира сав нежељени приступ.

---

Тренутно стање ситуације

Неки истраживачи су почели да откривају више детаља о недостатку пре рока, а као резултат тога, веб локација ефаил.де је активна, а такође и истраживачки рад. Оба представљају детаљне детаље о ЕФАИЛ-овој недостатку. Већ је потврђено да је рањивост утицала на додатке за е-пошту који подржавају операције шифровања.

ПОВЕЗАНЕ ПРИЧЕ ЗА ПРОВЈЕРУ:

• Оутлоок ради споро у оперативном систему Виндовс 10? Ево 14 исправки које треба користити
• Будуће ажурирање Фирефока блокира криптодокер у прегледачу