1
|
|
•NEUES THEMA15.05.2018, 11:17 Uhr
Nutzer / in | |
Joyce133 | |
|
|
• PGP (GnuPG) und S-MIME geknackt??
Lese gerade mit einiger Überraschung dies hier:
...Europäische Sicherheitsexperten haben die Verschlüsselung von E-Mails ausgehebelt. Bislang galten verschlüsselte E-Mails als sicher – selbst vor Geheimdiensten wie der NSA. Nun gelang es einem Forscherteam der Fachhochschule Münster, der Ruhr-Universität Bochum und der niederländischen KU Löwen sogar auf zwei unterschiedlichen Wegen, verschlüsselte Mails zu lesen. Das berichtet ein Rechercheverbund aus Süddeutscher Zeitung, NDR und WDR.
Betroffen sind sowohl das S/Mime- als auch das PGP-Verfahren. S/Mime wird in der Regel von Firmen, PGP hingegen von Aktivisten, Whistleblowern und Journalisten verwendet. "E-Mail ist kein sicheres Kommunikationsmedium mehr", zitiert die Süddeutsche den Forschungsleiter Sebastian Schinzel, Professor für Angewandte Kryptografie der Fachhochschule Münster. Es gebe derzeit keine verlässlichen Wege, die Lücke zu schließen, twitterte Schinzel. Der US-amerikanische Kryptograf Matthew Green von der Johns Hopkins University in Baltimore bestätigte die Funktion der Entschlüsselungsverfahren. Das Ergebnis sei "sehr elegant", sagte Green...
Link ...jetzt anmelden!
Hier noch zwei Hintergründe bzw. technische Anleitung zur Abhilfe bei heise.de:
- Link ...jetzt anmelden!
- Link ...jetzt anmelden!
...Europäische Sicherheitsexperten haben die Verschlüsselung von E-Mails ausgehebelt. Bislang galten verschlüsselte E-Mails als sicher – selbst vor Geheimdiensten wie der NSA. Nun gelang es einem Forscherteam der Fachhochschule Münster, der Ruhr-Universität Bochum und der niederländischen KU Löwen sogar auf zwei unterschiedlichen Wegen, verschlüsselte Mails zu lesen. Das berichtet ein Rechercheverbund aus Süddeutscher Zeitung, NDR und WDR.
Betroffen sind sowohl das S/Mime- als auch das PGP-Verfahren. S/Mime wird in der Regel von Firmen, PGP hingegen von Aktivisten, Whistleblowern und Journalisten verwendet. "E-Mail ist kein sicheres Kommunikationsmedium mehr", zitiert die Süddeutsche den Forschungsleiter Sebastian Schinzel, Professor für Angewandte Kryptografie der Fachhochschule Münster. Es gebe derzeit keine verlässlichen Wege, die Lücke zu schließen, twitterte Schinzel. Der US-amerikanische Kryptograf Matthew Green von der Johns Hopkins University in Baltimore bestätigte die Funktion der Entschlüsselungsverfahren. Das Ergebnis sei "sehr elegant", sagte Green...
Link ...jetzt anmelden!
Hier noch zwei Hintergründe bzw. technische Anleitung zur Abhilfe bei heise.de:
- Link ...jetzt anmelden!
- Link ...jetzt anmelden!
•NEUER BEITRAG16.05.2018, 00:02 Uhr
EDIT: datgeitcho
16.05.2018, 00:03 Uhr
16.05.2018, 00:03 Uhr
Nutzer / in | |
datgeitcho | |
|
|
Die Sicherheitslücke ist ein Fehler beim Mail-Client. Das asymmetrische Verschlüsselungsverfahren (PGP bzw. S/MIME) als solches ist prinzipiell tauglich.
Nicht das Verschlüsselungsverfahren PGP bzw. dessen Imlementierung GnuPG ist anfällig, sondern einige E-Mail-Programme, die Warnmeldungen der Verschlüsselungskomponente nicht korrekt verarbeiten:
Link ...jetzt anmelden!
Mehr Infos zu PHP und den echten Gefahren (Trojaner etc.):
Link ...jetzt anmelden!
Nicht das Verschlüsselungsverfahren PGP bzw. dessen Imlementierung GnuPG ist anfällig, sondern einige E-Mail-Programme, die Warnmeldungen der Verschlüsselungskomponente nicht korrekt verarbeiten:
Link ...jetzt anmelden!
Mehr Infos zu PHP und den echten Gefahren (Trojaner etc.):
Link ...jetzt anmelden!
• Hier gibt's was extra: mehr Debatten aus den www.secarts.org-Foren
VR China und die U-Boot-Ortung
FPeregrin
• 11.05.2025
arktika
• 11.02.2025
Zur Geschichte des Saarlandes
arktika
• 28.10.2024
FPeregrin
• 27.10.2024
Die Geschichte Ostdeutschlands
arktika
NEU
07.07.2025
arktika
NEU
07.07.2025
arktika
NEU
07.07.2025
USA: Weltherrschaftsträume und GröFaZ-Wahn
arktika
• 03.02.2025
Befreiung Auschwitz 80. Jahrestag
arktika
• 27.01.2025
arktika
• 27.01.2025
arktika
• 27.01.2025
"Entwicklungshilfe" runter--> Dominanz des Westen..

2
Und andersherum - tp heute:
Chinas Militär enthüllt Details zu Atom-U-Boot-Typ 094
11. Mai 2025 Marcel Kunzmann
Ch...mehr



2
Heute ist die Zeit der eigenständigen Saarrepublik weitgehend vergessen.
In der Tat! Umso mehr Dank dem Jacobin, diese Epis...mehr



3
>>>>>
Weiter nutzte die deutsche Bourgeoisie die noch bestehende Identifikation der Arbeiter:innen aus dem Osten mit ihrem...mehr




1
>>>>>
Möglichkeiten zur Gegenwehr
Allerdings ist unklar, ob es dabei bleibt. Honduras‘ Präsidentin Xiomara Castro h...mehr


4
>>>>>
Wie erlebten die Befreiten den Tag der Befreiung und die Befreier? Die meisten Zeitzeugen berichten, dass sie die so...mehr




NEU
Wundert eigentlich niemanden: Geht die "Entwicklungshilfe" des Westens runter, verlieren ebendiese Staaten an Einfluß im Glo...mehr
Dominanz des Westens dito">
arktika
• 05.07.2025