XML
SSL  
DE
      neu registrieren  
 
0
unofficial world wide web avantgarde
• Die Webseite > Website und Forum >> Netz & Sicherheit
1
PGP (GnuPG) und S-MIME geknackt??
  begonnen von Joyce133 am 15.05.2018  | 1 Antwort
Letzter Beitrag
16.05.2018, 00:02
von datgeitcho
 
•NEUES THEMA15.05.2018, 11:17 Uhr
Nutzer / in
Joyce133

• PGP (GnuPG) und S-MIME geknackt?? Lese gerade mit einiger Ãœberraschung dies hier:

...Europäische Sicherheitsexperten haben die Verschlüsselung von E-Mails ausgehebelt. Bislang galten verschlüsselte E-Mails als sicher – selbst vor Geheimdiensten wie der NSA. Nun gelang es einem Forscherteam der Fachhochschule Münster, der Ruhr-Universität Bochum und der niederländischen KU Löwen sogar auf zwei unterschiedlichen Wegen, verschlüsselte Mails zu lesen. Das berichtet ein Rechercheverbund aus Süddeutscher Zeitung, NDR und WDR.

Betroffen sind sowohl das S/Mime- als auch das PGP-Verfahren. S/Mime wird in der Regel von Firmen, PGP hingegen von Aktivisten, Whistleblowern und Journalisten verwendet. "E-Mail ist kein sicheres Kommunikationsmedium mehr", zitiert die Süddeutsche den Forschungsleiter Sebastian Schinzel, Professor für Angewandte Kryptografie der Fachhochschule Münster. Es gebe derzeit keine verlässlichen Wege, die Lücke zu schließen, twitterte Schinzel. Der US-amerikanische Kryptograf Matthew Green von der Johns Hopkins University in Baltimore bestätigte die Funktion der Entschlüsselungsverfahren. Das Ergebnis sei "sehr elegant", sagte Green...

Link ...jetzt anmelden!


Hier noch zwei Hintergründe bzw. technische Anleitung zur Abhilfe bei heise.de:

- Link ...jetzt anmelden!

- Link ...jetzt anmelden!
⇵ weniger anzeigen
NEUE ANTWORT16.05.2018, 00:02 Uhr
EDIT: datgeitcho
16.05.2018, 00:03 Uhr
Nutzer / in
datgeitcho

PGP (GnuPG) und S-MIME geknackt?? Die Sicherheitslücke ist ein Fehler beim Mail-Client. Das asymmetrische Verschlüsselungsverfahren (PGP bzw. S/MIME) als solches ist prinzipiell tauglich.

Nicht das Verschlüsselungsverfahren PGP bzw. dessen Imlementierung GnuPG ist anfällig, sondern einige E-Mail-Programme, die Warnmeldungen der Verschlüsselungskomponente nicht korrekt verarbeiten:

Link ...jetzt anmelden!

Mehr Infos zu PHP und den echten Gefahren (Trojaner etc.):

Link ...jetzt anmelden!
⇵ mehr anzeigen (74 Wörter)
• Hier gibt's was extra: mehr Debatten aus den www.secarts.org-Foren
Nationale Sicherheitsstrategie
1
 Mir fehlt leider die Zeit, es mir durchzulesen, es ist aber in jedem Fall sinnvoll, es hier finden zu können. Hoffentlich we...mehr arktika • 10.07.2023
45 J. Ermordung Aldo Moros
3
 Für mich ist hier nicht so sehr erschreckend, wie skrupellos die herrschende Klasse handelt, wenn sie auch nur irgendwie ihr...mehr FPeregrin • 04.07.2023
FPeregrin • 04.07.2023
FPeregrin • 04.07.2023
Chile - nicht nur billiger Rohstofflieferant!
1
 Auch in Argentinien wird an einem Gesetzentwurf gearbeitet, der die Industrialisierung von Lithium im Land fördern soll. Bi...mehr arktika • 26.05.2023
Markus Wolf zum 100sten ...
1
 >>>>> Nach dem Zweiten Weltkrieg kehrte Wolf nach Deutschland zurück und arbeitete bis 1949 für den Berliner Rundfunk. E...mehr arktika • 20.01.2023
USA: Schuldenobergrenze erreicht, bald pleite?
Im 'Online extra' der jW vom 19.Jan. findet sich die Info, daß die USA ihre "Schuldenobergrenze" erreicht hätten, demnach a...mehr arktika • 20.01.2023
Militarisierung der Arktis
4
 FN zum 'Arktischen Rat': Ursprünglich gehörten diesem Vertreter Dänemarks, Islands, Norwegens, Schwedens, Finnlands, Russl...mehr FPeregrin • 29.01.2023
FPeregrin • 29.01.2023
arktika • 29.01.2023