DE
       
 
0
unofficial world wide web avantgarde
15.05.2018, 11:17 Uhr
Nutzer / in
Joyce133

• PGP (GnuPG) und S-MIME geknackt?? Lese gerade mit einiger Überraschung dies hier:

...Europäische Sicherheitsexperten haben die Verschlüsselung von E-Mails ausgehebelt. Bislang galten verschlüsselte E-Mails als sicher – selbst vor Geheimdiensten wie der NSA. Nun gelang es einem Forscherteam der Fachhochschule Münster, der Ruhr-Universität Bochum und der niederländischen KU Löwen sogar auf zwei unterschiedlichen Wegen, verschlüsselte Mails zu lesen. Das berichtet ein Rechercheverbund aus Süddeutscher Zeitung, NDR und WDR.

Betroffen sind sowohl das S/Mime- als auch das PGP-Verfahren. S/Mime wird in der Regel von Firmen, PGP hingegen von Aktivisten, Whistleblowern und Journalisten verwendet. "E-Mail ist kein sicheres Kommunikationsmedium mehr", zitiert die Süddeutsche den Forschungsleiter Sebastian Schinzel, Professor für Angewandte Kryptografie der Fachhochschule Münster. Es gebe derzeit keine verlässlichen Wege, die Lücke zu schließen, twitterte Schinzel. Der US-amerikanische Kryptograf Matthew Green von der Johns Hopkins University in Baltimore bestätigte die Funktion der Entschlüsselungsverfahren. Das Ergebnis sei "sehr elegant", sagte Green...


Link ...jetzt anmelden!


Hier noch zwei Hintergründe bzw. technische Anleitung zur Abhilfe bei heise.de:

- Link ...jetzt anmelden!

- Link ...jetzt anmelden!
16.05.2018, 00:02 Uhr
EDIT: datgeitcho
16.05.2018, 00:03 Uhr
Nutzer / in
datgeitcho

Die Sicherheitslücke ist ein Fehler beim Mail-Client. Das asymmetrische Verschlüsselungsverfahren (PGP bzw. S/MIME) als solches ist prinzipiell tauglich.

Nicht das Verschlüsselungsverfahren PGP bzw. dessen Imlementierung GnuPG ist anfällig, sondern einige E-Mail-Programme, die Warnmeldungen der Verschlüsselungskomponente nicht korrekt verarbeiten:

Link ...jetzt anmelden!

Mehr Infos zu PHP und den echten Gefahren (Trojaner etc.):

Link ...jetzt anmelden!
• Hier gibt's was extra: mehr Debatten aus den www.secarts.org-Foren
Handelskrieg mit Festnahme
1
so richtig weh zu tun scheint Huawei das alles nicht: "Der chinesische Netzwerkausrüster Huawei wird im laufenden Jahr trotz ...mehr Hennes 27.12.2018
Militärputsch im Sudan
Militär übernimmt die Macht im Sudan Im Sudan hat das Militär offenbar die Macht übernommen und den seit 30 Jahren regiere...mehr arktika 11.04.2019
Ausrottung der Indianer und Weltklima
8
In der Sache scheinen wir uns hier einig zu sein: Der alte und dauerhafte Einfluß des Menschen auf seine Umwelt macht das Ans...mehr FPeregrin 13.02.2019
retmarut 13.02.2019
FPeregrin 13.02.2019
ehemaliges Chinesenviertel in Hamburg
2
Eine m.E. filmhistorisch interessante Fußnote gestatte ich mir: Im Terra-Film Große Freiheit Nr. 7 (Regie: Helmut Käutner, H...mehr FPeregrin 26.11.2018
FPeregrin 26.11.2018
60 Jahre Kubanische Revolution
4
Die Rede des 1. Sekretäts der KP Kubas Raúl Castro Ruz zum 60. Jahrestag der Revolution steht in deutscher Übersetzung seit g...mehr FPeregrin 04.01.2019
FPeregrin 02.01.2019
FPeregrin 02.01.2019
Industrie verzeichnet drastischen Rückgang der Ne..
1
Morgige Junge Welt: Die Party ist vorbei. Deutsche Wirtschaft feiert sich selbst. Forschungsinstitute warnen vor Ende d...mehr MARFA 04.04.2019