DE
       
 
0
unofficial world wide web avantgarde
15.05.2018, 11:17 Uhr
Nutzer / in
Joyce133

• PGP (GnuPG) und S-MIME geknackt?? Lese gerade mit einiger Überraschung dies hier:

...Europäische Sicherheitsexperten haben die Verschlüsselung von E-Mails ausgehebelt. Bislang galten verschlüsselte E-Mails als sicher – selbst vor Geheimdiensten wie der NSA. Nun gelang es einem Forscherteam der Fachhochschule Münster, der Ruhr-Universität Bochum und der niederländischen KU Löwen sogar auf zwei unterschiedlichen Wegen, verschlüsselte Mails zu lesen. Das berichtet ein Rechercheverbund aus Süddeutscher Zeitung, NDR und WDR.

Betroffen sind sowohl das S/Mime- als auch das PGP-Verfahren. S/Mime wird in der Regel von Firmen, PGP hingegen von Aktivisten, Whistleblowern und Journalisten verwendet. "E-Mail ist kein sicheres Kommunikationsmedium mehr", zitiert die Süddeutsche den Forschungsleiter Sebastian Schinzel, Professor für Angewandte Kryptografie der Fachhochschule Münster. Es gebe derzeit keine verlässlichen Wege, die Lücke zu schließen, twitterte Schinzel. Der US-amerikanische Kryptograf Matthew Green von der Johns Hopkins University in Baltimore bestätigte die Funktion der Entschlüsselungsverfahren. Das Ergebnis sei "sehr elegant", sagte Green...


Link ...jetzt anmelden!


Hier noch zwei Hintergründe bzw. technische Anleitung zur Abhilfe bei heise.de:

- Link ...jetzt anmelden!

- Link ...jetzt anmelden!
16.05.2018, 00:02 Uhr
EDIT: datgeitcho
16.05.2018, 00:03 Uhr
Nutzer / in
datgeitcho

Die Sicherheitslücke ist ein Fehler beim Mail-Client. Das asymmetrische Verschlüsselungsverfahren (PGP bzw. S/MIME) als solches ist prinzipiell tauglich.

Nicht das Verschlüsselungsverfahren PGP bzw. dessen Imlementierung GnuPG ist anfällig, sondern einige E-Mail-Programme, die Warnmeldungen der Verschlüsselungskomponente nicht korrekt verarbeiten:

Link ...jetzt anmelden!

Mehr Infos zu PHP und den echten Gefahren (Trojaner etc.):

Link ...jetzt anmelden!
• Hier gibt's was extra: mehr Debatten aus den www.secarts.org-Foren
Landtagswahl Bayern / Zukunft der CSU
20
Auch von mir vielen Dank für die Rechenarbeit! Das ist wirklich ne gute argumentationshilfe, es gibt ja Leute, die einem die ...mehr tolpatchow 20.10.2018
retmarut 19.10.2018
Lars 19.10.2018
Mal etwas prominenter: Unsere Foren-Abstimmungen
2
Ja, danke für den Hinweis: Da wir den Ehrgeiz hatten, die Anzeige zum Blättern komplett in CSS und unter Verzicht auf irgendw...mehr AG Technik 31.10.2018
rozkozmoz 30.10.2018
Vorschlagsbox: Empfohlene Beiträge/Artikel
5
Klar, aber die Leute die jetzt nicht diskutieren, würden das ja auch nicht, wenn es kein Like-Tool gäbe. Ich hab die Funktion...mehr Hennes 05.11.2018
FPeregrin 05.11.2018
AG Technik 05.11.2018
KI-Systeme an EU-Grenze
Neues zu KI-Systemen an den EU-Gernzen bringt heute TP u.d.T. EU will KI-System als Lügendetektor für Grenzkontrollen einsetz...mehr FPeregrin 05.11.2018
Brasilien vor dem Faschismus?
31
Der kubanische Präsident Miguel Díaz-Canel Bermúdez empfing in den ersten Morgenstunden des heutigen Freitag die über 200 kub...mehr arktika NEU 26.11.2018
FPeregrin NEU 25.11.2018
FPeregrin NEU 25.11.2018