DE
       
 
0
unofficial world wide web avantgarde
ENTER WWW.SECARTS.ORG
your revolutionary tool since 2002
• Melde Dich mit Deinen Daten an:
 
?
   
0 ...nicht in der Commune? Dann gleich registrieren! ...'ne Frage? Sieh' im Hilfebereich nach.
Du bist nicht allein:
Zur Zeit 7 Communarden online.
NEUES THEMA15.05.2018, 11:17 Uhr
Nutzer / in
Joyce133

• PGP (GnuPG) und S-MIME geknackt?? Lese gerade mit einiger Überraschung dies hier:

...Europäische Sicherheitsexperten haben die Verschlüsselung von E-Mails ausgehebelt. Bislang galten verschlüsselte E-Mails als sicher – selbst vor Geheimdiensten wie der NSA. Nun gelang es einem Forscherteam der Fachhochschule Münster, der Ruhr-Universität Bochum und der niederländischen KU Löwen sogar auf zwei unterschiedlichen Wegen, verschlüsselte Mails zu lesen. Das berichtet ein Rechercheverbund aus Süddeutscher Zeitung, NDR und WDR.

Betroffen sind sowohl das S/Mime- als auch das PGP-Verfahren. S/Mime wird in der Regel von Firmen, PGP hingegen von Aktivisten, Whistleblowern und Journalisten verwendet. "E-Mail ist kein sicheres Kommunikationsmedium mehr", zitiert die Süddeutsche den Forschungsleiter Sebastian Schinzel, Professor für Angewandte Kryptografie der Fachhochschule Münster. Es gebe derzeit keine verlässlichen Wege, die Lücke zu schließen, twitterte Schinzel. Der US-amerikanische Kryptograf Matthew Green von der Johns Hopkins University in Baltimore bestätigte die Funktion der Entschlüsselungsverfahren. Das Ergebnis sei "sehr elegant", sagte Green...


Link ...jetzt anmelden!


Hier noch zwei Hintergründe bzw. technische Anleitung zur Abhilfe bei heise.de:

- Link ...jetzt anmelden!

- Link ...jetzt anmelden!
NEUER BEITRAG16.05.2018, 00:02 Uhr
EDIT: datgeitcho
16.05.2018, 00:03 Uhr
Nutzer / in
datgeitcho

Die Sicherheitslücke ist ein Fehler beim Mail-Client. Das asymmetrische Verschlüsselungsverfahren (PGP bzw. S/MIME) als solches ist prinzipiell tauglich.

Nicht das Verschlüsselungsverfahren PGP bzw. dessen Imlementierung GnuPG ist anfällig, sondern einige E-Mail-Programme, die Warnmeldungen der Verschlüsselungskomponente nicht korrekt verarbeiten:

Link ...jetzt anmelden!

Mehr Infos zu PHP und den echten Gefahren (Trojaner etc.):

Link ...jetzt anmelden!
• Hier gibt's was extra: mehr Debatten aus den www.secarts.org-Foren
"Venezuela vs. Guyana"
tp heute: Die fossilen US-"Tentakel": ExxonMobil will einen Krieg in Lateinamerika starten 16. Januar 2024 Vijay Prasha...mehr FPeregrin 16.01.2024
RAF-Gefangenenkämpfe
5
Ich mach noch ein paar Hashtags dazu: #RAF #RoteArmeeFraktion #HS #Hungerstreik #PolitischeGefangene #Antiimperialism...mehr arktika 27.08.2023
arktika 27.08.2023
FPeregrin 19.08.2023
Nord-IRL: Regierungskrise und Lohnstreiks
2
jW morgen: Republikanisch regiert Nordirland: Unionisten geben Parlamentsboykott auf, Sinn Féin stellt Erste Ministeri...mehr FPeregrin 04.02.2024
FPeregrin 31.01.2024
bronzezeitl. Handelswege: Zinn
sienexx heute: Rätsel um Zinnbarren aus Bronzezeit-Schiff Zweifel an bisher vermuteter Herkunft des Zinns aus dem Ulub...mehr FPeregrin 28.09.2023
Zum 100. Geb. von Edward P. Thompson
2
>>> Klasse und Klassenkampf Thompson verstand Marxismus als eine soziologische Geschichtswissenschaft im Geiste des his...mehr FPeregrin 04.02.2024
FPeregrin 04.02.2024
John Schehr: 90. Todestag
1
>>> In der Illegalität Nach der Einsetzung Hitlers als Reichskanzler durch das Finanzkapital und zwei Tage vor der Ter...mehr FPeregrin 09.02.2024