1
|
|
•NEUES THEMA15.05.2018, 11:17 Uhr
| Nutzer / in | |
| Joyce133 | |
|
|
• PGP (GnuPG) und S-MIME geknackt??
Lese gerade mit einiger Ãœberraschung dies hier:
...Europäische Sicherheitsexperten haben die Verschlüsselung von E-Mails ausgehebelt. Bislang galten verschlüsselte E-Mails als sicher – selbst vor Geheimdiensten wie der NSA. Nun gelang es einem Forscherteam der Fachhochschule Münster, der Ruhr-Universität Bochum und der niederländischen KU Löwen sogar auf zwei unterschiedlichen Wegen, verschlüsselte Mails zu lesen. Das berichtet ein Rechercheverbund aus Süddeutscher Zeitung, NDR und WDR.
Betroffen sind sowohl das S/Mime- als auch das PGP-Verfahren. S/Mime wird in der Regel von Firmen, PGP hingegen von Aktivisten, Whistleblowern und Journalisten verwendet. "E-Mail ist kein sicheres Kommunikationsmedium mehr", zitiert die Süddeutsche den Forschungsleiter Sebastian Schinzel, Professor für Angewandte Kryptografie der Fachhochschule Münster. Es gebe derzeit keine verlässlichen Wege, die Lücke zu schließen, twitterte Schinzel. Der US-amerikanische Kryptograf Matthew Green von der Johns Hopkins University in Baltimore bestätigte die Funktion der Entschlüsselungsverfahren. Das Ergebnis sei "sehr elegant", sagte Green...
Link ...jetzt anmelden!
Hier noch zwei Hintergründe bzw. technische Anleitung zur Abhilfe bei heise.de:
- Link ...jetzt anmelden!
- Link ...jetzt anmelden!
...Europäische Sicherheitsexperten haben die Verschlüsselung von E-Mails ausgehebelt. Bislang galten verschlüsselte E-Mails als sicher – selbst vor Geheimdiensten wie der NSA. Nun gelang es einem Forscherteam der Fachhochschule Münster, der Ruhr-Universität Bochum und der niederländischen KU Löwen sogar auf zwei unterschiedlichen Wegen, verschlüsselte Mails zu lesen. Das berichtet ein Rechercheverbund aus Süddeutscher Zeitung, NDR und WDR.
Betroffen sind sowohl das S/Mime- als auch das PGP-Verfahren. S/Mime wird in der Regel von Firmen, PGP hingegen von Aktivisten, Whistleblowern und Journalisten verwendet. "E-Mail ist kein sicheres Kommunikationsmedium mehr", zitiert die Süddeutsche den Forschungsleiter Sebastian Schinzel, Professor für Angewandte Kryptografie der Fachhochschule Münster. Es gebe derzeit keine verlässlichen Wege, die Lücke zu schließen, twitterte Schinzel. Der US-amerikanische Kryptograf Matthew Green von der Johns Hopkins University in Baltimore bestätigte die Funktion der Entschlüsselungsverfahren. Das Ergebnis sei "sehr elegant", sagte Green...
Link ...jetzt anmelden!
Hier noch zwei Hintergründe bzw. technische Anleitung zur Abhilfe bei heise.de:
- Link ...jetzt anmelden!
- Link ...jetzt anmelden!
•NEUER BEITRAG16.05.2018, 00:02 Uhr
EDIT: datgeitcho
16.05.2018, 00:03 Uhr
16.05.2018, 00:03 Uhr
| Nutzer / in | |
| datgeitcho | |
|
|
Die Sicherheitslücke ist ein Fehler beim Mail-Client. Das asymmetrische Verschlüsselungsverfahren (PGP bzw. S/MIME) als solches ist prinzipiell tauglich.
Nicht das Verschlüsselungsverfahren PGP bzw. dessen Imlementierung GnuPG ist anfällig, sondern einige E-Mail-Programme, die Warnmeldungen der Verschlüsselungskomponente nicht korrekt verarbeiten:
Link ...jetzt anmelden!
Mehr Infos zu PHP und den echten Gefahren (Trojaner etc.):
Link ...jetzt anmelden!
Nicht das Verschlüsselungsverfahren PGP bzw. dessen Imlementierung GnuPG ist anfällig, sondern einige E-Mail-Programme, die Warnmeldungen der Verschlüsselungskomponente nicht korrekt verarbeiten:
Link ...jetzt anmelden!
Mehr Infos zu PHP und den echten Gefahren (Trojaner etc.):
Link ...jetzt anmelden!
• Hier gibt's was extra: mehr Debatten aus den www.secarts.org-Foren
100 Jahre UdSSR 
arktika
• 13.01.2023
arktika
• 13.01.2023
arktika
• 13.01.2023
Auffällige Übungsflüge der Bundeswehr
FPeregrin
• 28.02.2023
arktika
• 28.02.2023
FPeregrin
• 25.02.2023
80 J. Porajmos
FPeregrin
• 13.12.2022
Diskriminierung bei der Einbürgerung
arktika
NEU
16.04.2023
Heinrich Hannover gestorben
arktika
• 20.01.2023
UMFRAGEWie geht es mit Sahra Wagenknecht politisch weite..
FPeregrin
• 07.03.2023
Hezekiel
• 04.03.2023
Valparaiso
• 04.03.2023
100 Jahre UdSSR 6
>>>>>
Die Sowjetunion zwang die Kolonialmächte zur Dekolonisierung, Hunderte Millionen Menschen konnten alsbald ihr Leben...mehr
arktika
• 13.01.2023
arktika
• 13.01.2023
arktika
• 13.01.2023
Auffällige Übungsflüge der Bundeswehr 5
Ich habe den Thread mal umbenannt in: Auffällige Übungsflüge der Bundeswehr.
Und einen Link (HNA) zu den nächtlichen T...mehr
FPeregrin
• 28.02.2023
arktika
• 28.02.2023
FPeregrin
• 25.02.2023
80 J. Porajmos 1
Zwei Anmerkungen:
a) Zum Widerstand im Zigeunerlager Auschwitz kenne ich erzählungsweise ebenfalls, daß er insbesondere ...mehr
FPeregrin
• 13.12.2022
Diskriminierung bei der Einbürgerung 1
Das BRD-Regime zeigt seine Fratze! Wie so oft in letzter Zeit. Diese "Überhärte" deutet aber auch darauf hin, daß das Regi...mehr
arktika
NEU
16.04.2023
Heinrich Hannover gestorben 1
Hier nun der Nachruf von Frank Schumann in der jW vom 19. Jan.:
Ein politischer Kopf
Zum Tod des Rechtsanwalts und Antifa...mehr
arktika
• 20.01.2023
UMFRAGEWie geht es mit Sahra Wagenknecht politisch weite.. 3
Es gab auch mal (2019) eine Umfrage zur Zukinft von 'aufstehen', deren Ergebnis so in etwa eingetreten ist:
Was diese Umf...mehr
FPeregrin
• 07.03.2023
Hezekiel
• 04.03.2023
Valparaiso
• 04.03.2023