Le courrier électronique n'est plus une méthode de communication sécurisée après la découverte d'une faille critique dans PGP

Si vous utilisez PGP ou S / MIME pour le cryptage des e-mails, vous devez immédiatement le désactiver dans votre client de messagerie. Les chercheurs ont découvert une vulnérabilité critique qu'ils appellent EFAIL qui expose les e-mails chiffrés en texte clair, même pour les messages envoyés dans le passé.

"Le courrier électronique n'est plus un moyen de communication sécurisé", a déclaré Sebastian Schinzel, professeur de sécurité informatique à l'université allemande des sciences appliquées de Münster, au journal allemand Süddeutsche Zeitung .

La vulnérabilité a été signalée pour la première fois par l'Electronic Frontier Foundation (EFF) dans les premières heures de lundi matin , et les détails ont été publiés prématurément juste avant 6 heures du matin (HE) aujourd'hui après que Süddeutsche Zeitung a brisé un embargo sur les informations. Le groupe de chercheurs européens avertit les gens d'arrêter complètement d'utiliser PGP et déclare qu '«il n'existe actuellement aucune solution fiable pour la vulnérabilité.»

Des chercheurs :

Vous pouvez en savoir plus sur ce que les chercheurs appellent la vulnérabilité EFAIL sur https://efail.de/.

Sebastian Schinzel, co-auteur de la nouvelle étude, avait prévu d'attendre mardi tôt le matin pour publier ses conclusions, mais l'embargo a été rompu. À long terme, les normes doivent être radicalement mises à jour, ce qui, selon les chercheurs, prendra un temps considérable.

PGP (Pretty Good Privacy) est un programme de cryptage considéré comme la référence en matière de sécurité des e-mails et a été développé pour la première fois en 1991. Les e-mails cryptés, souvent vendus comme une sorte de bouclier d'invisibilité par trop d' experts en sécurité irresponsables , sont devenus plus courants après le dénonciateur Edward Snowden a révélé la portée de la surveillance électronique du gouvernement américain en juin 2013. Mais le courrier électronique crypté n'est pas parfait, tout comme aucun système de sécurité ne le sera jamais.

Pour sa part, la communauté de la protection de la vie privée insiste sur le fait que cette vulnérabilité est exagérée et que les gens réagissent de manière excessive . Werner Koch, auteur principal de GNU Privacy Guard, écrit que les deux façons d'atténuer cette attaque sont simplement de ne pas utiliser les e-mails HTML et d'utiliser un cryptage authentifié, ce qui est noté dans l'article.

«Ils ont découvert des clients de messagerie qui ne vérifient pas correctement les erreurs de décryptage et qui suivent également les liens dans les courriers HTML. La vulnérabilité réside donc dans les clients de messagerie et non dans les protocoles. En fait, OpenPGP est immunisé s'il est utilisé correctement alors que S / MIME n'a pas déployé d'atténuation », a déclaré GNU Privacy Guard sur Twitter .

«S'il est utilisé correctement» semble être la phrase magique pour tant d'entreprises de sécurité ces jours-ci. D'autres ont commencé à remarquer à quel point cet argument peut être ridicule .

L'EFF a des guides sur la façon de désactiver PGP dans Apple Mail , Outlook et Thunderbird . Que devriez-vous utiliser comme alternative? L'EFF affirme qu'il n'y a pas d'alternatives de courrier électronique fiables et recommande d'utiliser Signal pour les SMS et les appels téléphoniques cryptés de bout en bout. Mais sachez que rien n'est infaillible .

Vous pouvez lire l'article complet, rédigé par Damian Poddebniak, Christian Dresen, Jens Müller, Fabian Ising, Sebastian Schinzel, Simon Friedberger, Juraj Somorovsky et Jörg Schwenk sur EFAIL.de .

[ EFF et Süddeutsche Zeitung ]

Suggested posts

Jeff Bezos rencontre Boris Johnson en marge de l'Assemblée générale des Nations Unies

Jeff Bezos rencontre Boris Johnson en marge de l'Assemblée générale des Nations Unies

Le Premier ministre britannique Boris Johnson accueille le fondateur d'Amazon Jeff Bezos et sa petite amie, Lauren Sanchez, à la résidence diplomatique britannique le 20 septembre 2021 à New York. Des dirigeants politiques du monde entier se réunissent cette semaine aux Nations Unies à New York.

Covid-19 a tué autant d'Américains que la pandémie de grippe espagnole de 1918

Covid-19 a tué autant d'Américains que la pandémie de grippe espagnole de 1918

Dans cette photo d'archive du 19 octobre 1918 fournie par l'U.

Related posts

Sera-t-il possible de télécharger des informations dans mon cerveau ?

Sera-t-il possible de télécharger des informations dans mon cerveau ?

C'était une nuit de travail à l'ère Trump, et j'étais au lit, en train de lire un livre sur le néolibéralisme. Ou, plus précisément, en essayant.

La FAA a autorisé la flotte de drones d'Amazon, nous nous rapprochons donc de l'enfer du commerce

La FAA a autorisé la flotte de drones d'Amazon, nous nous rapprochons donc de l'enfer du commerce

La Federal Aviation Administration a donné son feu vert à la flotte de drones Prime Air d'Amazon. Oui, cela signifie qu'Amazon peut maintenant commencer à tester les livraisons aériennes.

Tim Cook rêve de voir l'argent mourir

Tim Cook rêve de voir l'argent mourir

Image: Getty Dans un moment étrangement transcendantal lors de l'assemblée annuelle des actionnaires d'Apple, le PDG et quinquagénaire Tim Cook a déclaré aujourd'hui aux investisseurs de la société qu'il "espérait être en vie pour voir l'élimination de l'argent". croyance en la fugacité de toutes les choses matérielles, mais en s'attaquant à la solution de paiement mobile de l'entreprise, Apple Pay, qui a « un avenir extraordinaire devant elle », selon Cook.

Spot a un nouveau concert en tant que chien Robo-Guard

Spot a un nouveau concert en tant que chien Robo-Guard

Spot ne travaille peut-être plus pour les flics, mais le robot quadrupède de Boston Dynamics a déjà un nouveau poste de chien de garde dans une usine automobile sud-coréenne. Cue une nouvelle vague de mèmes "Black Mirror".

MORE COOL STUFF

Les fans de « KUWTK » expliquent comment ils sont si rapides à repérer « Photoshop » de Kardashian sur Instagram

Les fans de « KUWTK » expliquent comment ils sont si rapides à repérer « Photoshop » de Kardashian sur Instagram

Les fans de « KUWTK » sont fondamentalement des pros à ce stade lorsqu'il s'agit de détecter « Photoshop » de Kardashian sur Instagram. En savoir plus ici.

Daniel Craig montre des émotions à l'écran et hors écran dans le nouveau film de James Bond "No Time to Die"

Daniel Craig montre des émotions à l'écran et hors écran dans le nouveau film de James Bond "No Time to Die"

007 Daniel Craig a montré des émotions en tant que James Bond à l'écran et en prononçant un discours devant l'équipe de "No Time to Die".

La star de 'Ted Lasso' Brett Goldstein doit battre 3 de ses co-stars pour remporter l'Emmy Award du meilleur acteur de soutien dans une comédie

La star de 'Ted Lasso' Brett Goldstein doit battre 3 de ses co-stars pour remporter l'Emmy Award du meilleur acteur de soutien dans une comédie

La star de 'Ted Lasso', Brett Goldstein, remportera-t-elle le titre d'acteur de soutien exceptionnel, ou les multiples nominations seront-elles une cause de perte aux Emmys 2021?

'90 Day Fiancé': Steven appelle le sexe 'Skoodilypoop' et les fans le détestent

'90 Day Fiancé': Steven appelle le sexe 'Skoodilypoop' et les fans le détestent

Les fans de '90 Day Fiancé' ont récemment appris que Steven 'with av' appelait le sexe 'skoodilypoop' et ils le détestent absolument.

La guerre franco-indienne fut la première « vraie » guerre mondiale

La guerre franco-indienne fut la première « vraie » guerre mondiale

La guerre française et indienne, également appelée guerre de Sept Ans, n'était pas les Français contre les « Indiens », mais un énorme accaparement des terres françaises et britanniques qui a indirectement conduit à la Révolution américaine.

Pourquoi ne pouvez-vous pas travailler de n'importe où si vous travaillez à domicile ?

Pourquoi ne pouvez-vous pas travailler de n'importe où si vous travaillez à domicile ?

Votre travail permanent à domicile peut vous faire penser à déménager de façon permanente dans une maison de plage ou dans un pays étranger. Mais avant cela, vérifiez auprès de votre employeur. Certains peuvent ne pas être d'accord avec vous pour faire ce mouvement.

Pourquoi le Shabbat est-il si central dans la tradition juive ?

Pourquoi le Shabbat est-il si central dans la tradition juive ?

Shabbat est la fête qui est au cœur de la vie juive, se produisant chaque vendredi au coucher du soleil jusqu'au samedi soir. Mais qu'est-ce que c'est et comment est-il observé ?

Qui était le plus jeune président américain ?

Qui était le plus jeune président américain ?

Il faut avoir au moins 35 ans pour être président des États-Unis. Alors, est-ce que quelqu'un s'en est approché ?

Retour sur la relation de Jill Biden avec le prince Harry

Retour sur la relation de Jill Biden avec le prince Harry

Les deux se sont rencontrés pour la première fois lorsque le Dr Biden était la deuxième dame

Des maisons détruites et des milliers de personnes forcées d'évacuer l'éruption d'un volcan dans les îles Canaries en Espagne

Des maisons détruites et des milliers de personnes forcées d'évacuer l'éruption d'un volcan dans les îles Canaries en Espagne

Plus de 5 000 personnes ont été évacuées après l'éruption dimanche d'un volcan à La Palma, l'une des îles Canaries espagnoles.

Un mariage à la Maison Blanche ? Jill Biden dit que sa petite-fille Naomi, qui vient de se fiancer, n'a pas encore demandé

Un mariage à la Maison Blanche ? Jill Biden dit que sa petite-fille Naomi, qui vient de se fiancer, n'a pas encore demandé

Naomi Biden est fiancée à Peter Neal mais n'a pas demandé de mariage à la Maison Blanche au président Joe Biden et à la première dame Jill Biden

Laine Hardy revient sur son nouvel album et ses débuts au Grand Ole Opry : "Ça ressemble à un rêve"

Laine Hardy revient sur son nouvel album et ses débuts au Grand Ole Opry : "Ça ressemble à un rêve"

Le vainqueur d'American Idol, Laine Hardy, a également fait ses débuts au Grand Ole Opry

Que se passe-t-il réellement dans une collision de particules ?

Que se passe-t-il réellement dans une collision de particules ?

Une introduction courte et facile à comprendre à une collision au LHC. Vous êtes-vous déjà demandé ce qui se passe réellement à l'intérieur d'un collisionneur de particules ? Bien sûr que vous avez! Et je parie que vous l'avez cherché sur Google et trouvé des centaines de hits sur une sorte de trou noir artificiel ? Ou peut-être pensez-vous que les Illuminati l'utilisent pour créer de l'anti-matière, malgré les meilleurs efforts de Tom Hank… (Voir Anges et Démons pour cette référence).

Le psycho-joueur qui a traqué son béguin et commis un meurtre

Vous ne pouvez jamais être sûr de qui sont vos amis en ligne

Le psycho-joueur qui a traqué son béguin et commis un meurtre

En 2006, Matthew Pyke et Joanna Witton ont emménagé dans un appartement à Nottingham, en Angleterre. La propriété était située au-dessus du pub Orange Tree dans le centre-ville.

Une autre vérité sur le travail à distance

Une idée fausse sur la prévalence du travail à domicile explique beaucoup de choses sur le biais de confirmation en Amérique

Une autre vérité sur le travail à distance

Par Elaine Godfrey Il y a environ six mois, un collègue m'a demandé de deviner quel pourcentage d'Américains travaillaient encore à domicile. Je passais encore huit heures par jour à passer des appels à quelques mètres de mon réfrigérateur.

Lancement de Trento Remote : un lot organisé pour la vie en montagne éloignée

Lancement de Trento Remote : un lot organisé pour la vie en montagne éloignée

Il y a environ 5 ans, nous avons fait nos valises depuis San Francisco et avons déménagé sans être vus dans une petite ville près de Trento, en Italie - et évidemment, notre vie a complètement changé. Nous sommes maintenant complètement immergés dans la nature tous les jours, sommes sur le lac tous les jours en été, avons de bons soins de santé, skions assez souvent, nos enfants vont dans des écoles géniales et nous sommes tous généralement moins stressés.

Language