1
|
|
•NEUES THEMA15.05.2018, 11:17 Uhr
| Nutzer / in | |
| Joyce133 | |
|
|
• PGP (GnuPG) und S-MIME geknackt??
Lese gerade mit einiger Ãœberraschung dies hier:
...Europäische Sicherheitsexperten haben die Verschlüsselung von E-Mails ausgehebelt. Bislang galten verschlüsselte E-Mails als sicher – selbst vor Geheimdiensten wie der NSA. Nun gelang es einem Forscherteam der Fachhochschule Münster, der Ruhr-Universität Bochum und der niederländischen KU Löwen sogar auf zwei unterschiedlichen Wegen, verschlüsselte Mails zu lesen. Das berichtet ein Rechercheverbund aus Süddeutscher Zeitung, NDR und WDR.
Betroffen sind sowohl das S/Mime- als auch das PGP-Verfahren. S/Mime wird in der Regel von Firmen, PGP hingegen von Aktivisten, Whistleblowern und Journalisten verwendet. "E-Mail ist kein sicheres Kommunikationsmedium mehr", zitiert die Süddeutsche den Forschungsleiter Sebastian Schinzel, Professor für Angewandte Kryptografie der Fachhochschule Münster. Es gebe derzeit keine verlässlichen Wege, die Lücke zu schließen, twitterte Schinzel. Der US-amerikanische Kryptograf Matthew Green von der Johns Hopkins University in Baltimore bestätigte die Funktion der Entschlüsselungsverfahren. Das Ergebnis sei "sehr elegant", sagte Green...
Link ...jetzt anmelden!
Hier noch zwei Hintergründe bzw. technische Anleitung zur Abhilfe bei heise.de:
- Link ...jetzt anmelden!
- Link ...jetzt anmelden!
...Europäische Sicherheitsexperten haben die Verschlüsselung von E-Mails ausgehebelt. Bislang galten verschlüsselte E-Mails als sicher – selbst vor Geheimdiensten wie der NSA. Nun gelang es einem Forscherteam der Fachhochschule Münster, der Ruhr-Universität Bochum und der niederländischen KU Löwen sogar auf zwei unterschiedlichen Wegen, verschlüsselte Mails zu lesen. Das berichtet ein Rechercheverbund aus Süddeutscher Zeitung, NDR und WDR.
Betroffen sind sowohl das S/Mime- als auch das PGP-Verfahren. S/Mime wird in der Regel von Firmen, PGP hingegen von Aktivisten, Whistleblowern und Journalisten verwendet. "E-Mail ist kein sicheres Kommunikationsmedium mehr", zitiert die Süddeutsche den Forschungsleiter Sebastian Schinzel, Professor für Angewandte Kryptografie der Fachhochschule Münster. Es gebe derzeit keine verlässlichen Wege, die Lücke zu schließen, twitterte Schinzel. Der US-amerikanische Kryptograf Matthew Green von der Johns Hopkins University in Baltimore bestätigte die Funktion der Entschlüsselungsverfahren. Das Ergebnis sei "sehr elegant", sagte Green...
Link ...jetzt anmelden!
Hier noch zwei Hintergründe bzw. technische Anleitung zur Abhilfe bei heise.de:
- Link ...jetzt anmelden!
- Link ...jetzt anmelden!
•NEUER BEITRAG16.05.2018, 00:02 Uhr
EDIT: datgeitcho
16.05.2018, 00:03 Uhr
16.05.2018, 00:03 Uhr
| Nutzer / in | |
| datgeitcho | |
|
|
Die Sicherheitslücke ist ein Fehler beim Mail-Client. Das asymmetrische Verschlüsselungsverfahren (PGP bzw. S/MIME) als solches ist prinzipiell tauglich.
Nicht das Verschlüsselungsverfahren PGP bzw. dessen Imlementierung GnuPG ist anfällig, sondern einige E-Mail-Programme, die Warnmeldungen der Verschlüsselungskomponente nicht korrekt verarbeiten:
Link ...jetzt anmelden!
Mehr Infos zu PHP und den echten Gefahren (Trojaner etc.):
Link ...jetzt anmelden!
Nicht das Verschlüsselungsverfahren PGP bzw. dessen Imlementierung GnuPG ist anfällig, sondern einige E-Mail-Programme, die Warnmeldungen der Verschlüsselungskomponente nicht korrekt verarbeiten:
Link ...jetzt anmelden!
Mehr Infos zu PHP und den echten Gefahren (Trojaner etc.):
Link ...jetzt anmelden!
• Hier gibt's was extra: mehr Debatten aus den www.secarts.org-Foren
Nach 31 Jahren: GBM stellt Tätigkeit ein!
arktika
• 14.12.2022
arktika
• 14.12.2022
arktika
• 14.12.2022
Ende der Dollardominanz in Sicht?
arktika
NEU
vor 2 Tagen
arktika
NEU
vor 2 Tagen
arktika
NEU
vor 2 Tagen
technischer Jahresrückblick 2022
arktika
• 01.01.2023
Mike Davis gestorben
Ukraine: Berichterstattung nach Vorgabe
FPeregrin
• 22.12.2022
200 J. Konvention von Tauroggen
FPeregrin
• 02.01.2023
Nach 31 Jahren: GBM stellt Tätigkeit ein! 3
>>>>>
Gegen Ignoranz und Dummheit
Am 3. Juni 1996 berichtete das ND darüber, dass die GBM eine Beschwerde über Mensch...mehr
arktika
• 14.12.2022
arktika
• 14.12.2022
arktika
• 14.12.2022
Ende der Dollardominanz in Sicht? 8
Sollte der Yuan das Rennen machen? Zumindest für Südamerika scheint derzeit einiges dafür zu sprechen. Gleich mehrere Län...mehr
arktika
NEU
vor 2 Tagen
arktika
NEU
vor 2 Tagen
arktika
NEU
vor 2 Tagen
technischer Jahresrückblick 2022 1
Danke an die AG Technik für die interessante Zusammenstellung.
...wir wollen, dass das so weiter geht und noch viel mehr wi...mehr
arktika
• 01.01.2023
Mike Davis gestorben
Ein Online Extra der jW:
Online Extra
26.10.2022, 19:42:38 / Feuilleton
Urbanist Mike Davis gestorben
San Diego. Der ...mehr
FPeregrin
• 26.10.2022
| CaptK yrbis |
1
Welche Schlussfolgerung legt uns das über akkreditierte Berichterstatter in der Ukraine nahe?
Ich setze noch zwei drauf:...mehr
FPeregrin
• 22.12.2022
200 J. Konvention von Tauroggen 1
>>>
Abfall von Napoleon
Derweil bekam die napoleonische Hegemonie über Europa erste Risse. England war von der Kontine...mehr
FPeregrin
• 02.01.2023