Дослідники безпеки надсилають усьому світу попередження щодо критичної вади в OpenPGP та S / MIME засоби шифрування електронної пошти. Вразливість має кодову назву EFAIL, і вона дозволяє зловмисникам витягувати вміст відкритого тексту з усіх ваших надісланих / отриманих повідомлень.
Той факт, що ця вада робить шифрування електронної пошти марним, дуже турбує. На жаль, EFF підтверджено в даний час відсутні надійні виправлення або виправлення для вирішення проблеми.
Поки достатньо клієнтів не надійно виправлено, надсилання зашифрованих повідомлень PGP може створити несприятливі екосистемні стимули для інших, щоб їх розшифрувати. Балансувати ризики продовження його використання може бути складно і залежить від вашої ситуації та ваших контактів.
Користувачам рекомендується вимкнути плагіни шифрування пошти
До подальшого сповіщення користувачам рекомендується вимкнути плагіни для шифрування електронної пошти, щоб уникнути зловмисників відновлювати минулі зашифровані електронні листи після публікації статті.
Ці кроки призначені як тимчасова консервативна зупинка доти, доки безпосередній ризик подвигу не пройде і не буде пом'якшений широким суспільством.
Щоб отримати докладнішу інформацію про те, як вимкнути шифрування електронної пошти в Outlook, ви можете перегляньте посібник EFF.
Якщо ви хочете бути в безпеці під час серфінгу в Інтернеті, вам потрібно буде отримати повністю спеціальний інструмент для захисту вашої мережі. Встановіть зараз Cyberghost VPN і убезпечити себе. Він захищає ваш ПК від атак під час перегляду веб-сторінок, маскує вашу IP-адресу та блокує весь небажаний доступ.
Сучасний стан ситуації
Деякі дослідники почали розкривати більше деталей про ваду достроково, і в результаті веб-сайт efail.de працює в прямому ефірі, а також дослідження. Обидва вони містять глибокі подробиці про недолік EFAIL. Вразливість уже підтверджена, що впливає на плагіни електронної пошти для підтримки операцій шифрування.
Пов’язані історії для перевірки:
- Outlook працює повільно в Windows 10? Ось 14 виправлень для використання
- Майбутнє оновлення Firefox блокує криптоджекери в браузері
