Kritična ranjivost u PGP i S/MIME alatima može otkriti sadržaj enkriptovanih email poruka

Tim istraživača sa Univerziteta za primijenjenu nauku u Minsteru otkrio je kritičnu ranjivost u PGP i S/MIME alatima. Eksploatacija ranjivosti navodno može omogućiti otkrivanje sadržaja enkriptovanih poruka.

Sebastian Schinzel profesor računarske bezbjednosti na ovom fakultetu objavio je na svom Twitter nalogu da trenutno ne postoji način da se ova ranjivost otkloni.

Electronic Frontier Foundation (EFF) organizacija za zaštitu prava korisnika u sajber prostoru objavila je na svom blogu da postoji ranjivost, ali nisu objavili više detalja. EFF preporučuje korisnicima da privremeno prestanu sa upotrebom PGP-a.

PGP ili Pretty Good Privacy je open source standard koji se koristi za enkripciju email poruka. S/MIME (Secure/Multipurpose Internet Mail Extensions je standard za upotrebu asimetričnih kriptografskih algoritama za enkriptovanje i digitalno potpisivanje email poruka.

Izvor:thehackernews.com