1
|
|
•NEUES THEMA15.05.2018, 11:17 Uhr
| Nutzer / in | |
| Joyce133 | |
|
|
• PGP (GnuPG) und S-MIME geknackt??
Lese gerade mit einiger Ãœberraschung dies hier:
...Europäische Sicherheitsexperten haben die Verschlüsselung von E-Mails ausgehebelt. Bislang galten verschlüsselte E-Mails als sicher – selbst vor Geheimdiensten wie der NSA. Nun gelang es einem Forscherteam der Fachhochschule Münster, der Ruhr-Universität Bochum und der niederländischen KU Löwen sogar auf zwei unterschiedlichen Wegen, verschlüsselte Mails zu lesen. Das berichtet ein Rechercheverbund aus Süddeutscher Zeitung, NDR und WDR.
Betroffen sind sowohl das S/Mime- als auch das PGP-Verfahren. S/Mime wird in der Regel von Firmen, PGP hingegen von Aktivisten, Whistleblowern und Journalisten verwendet. "E-Mail ist kein sicheres Kommunikationsmedium mehr", zitiert die Süddeutsche den Forschungsleiter Sebastian Schinzel, Professor für Angewandte Kryptografie der Fachhochschule Münster. Es gebe derzeit keine verlässlichen Wege, die Lücke zu schließen, twitterte Schinzel. Der US-amerikanische Kryptograf Matthew Green von der Johns Hopkins University in Baltimore bestätigte die Funktion der Entschlüsselungsverfahren. Das Ergebnis sei "sehr elegant", sagte Green...
Link ...jetzt anmelden!
Hier noch zwei Hintergründe bzw. technische Anleitung zur Abhilfe bei heise.de:
- Link ...jetzt anmelden!
- Link ...jetzt anmelden!
...Europäische Sicherheitsexperten haben die Verschlüsselung von E-Mails ausgehebelt. Bislang galten verschlüsselte E-Mails als sicher – selbst vor Geheimdiensten wie der NSA. Nun gelang es einem Forscherteam der Fachhochschule Münster, der Ruhr-Universität Bochum und der niederländischen KU Löwen sogar auf zwei unterschiedlichen Wegen, verschlüsselte Mails zu lesen. Das berichtet ein Rechercheverbund aus Süddeutscher Zeitung, NDR und WDR.
Betroffen sind sowohl das S/Mime- als auch das PGP-Verfahren. S/Mime wird in der Regel von Firmen, PGP hingegen von Aktivisten, Whistleblowern und Journalisten verwendet. "E-Mail ist kein sicheres Kommunikationsmedium mehr", zitiert die Süddeutsche den Forschungsleiter Sebastian Schinzel, Professor für Angewandte Kryptografie der Fachhochschule Münster. Es gebe derzeit keine verlässlichen Wege, die Lücke zu schließen, twitterte Schinzel. Der US-amerikanische Kryptograf Matthew Green von der Johns Hopkins University in Baltimore bestätigte die Funktion der Entschlüsselungsverfahren. Das Ergebnis sei "sehr elegant", sagte Green...
Link ...jetzt anmelden!
Hier noch zwei Hintergründe bzw. technische Anleitung zur Abhilfe bei heise.de:
- Link ...jetzt anmelden!
- Link ...jetzt anmelden!
•NEUER BEITRAG16.05.2018, 00:02 Uhr
EDIT: datgeitcho
16.05.2018, 00:03 Uhr
16.05.2018, 00:03 Uhr
| Nutzer / in | |
| datgeitcho | |
|
|
Die Sicherheitslücke ist ein Fehler beim Mail-Client. Das asymmetrische Verschlüsselungsverfahren (PGP bzw. S/MIME) als solches ist prinzipiell tauglich.
Nicht das Verschlüsselungsverfahren PGP bzw. dessen Imlementierung GnuPG ist anfällig, sondern einige E-Mail-Programme, die Warnmeldungen der Verschlüsselungskomponente nicht korrekt verarbeiten:
Link ...jetzt anmelden!
Mehr Infos zu PHP und den echten Gefahren (Trojaner etc.):
Link ...jetzt anmelden!
Nicht das Verschlüsselungsverfahren PGP bzw. dessen Imlementierung GnuPG ist anfällig, sondern einige E-Mail-Programme, die Warnmeldungen der Verschlüsselungskomponente nicht korrekt verarbeiten:
Link ...jetzt anmelden!
Mehr Infos zu PHP und den echten Gefahren (Trojaner etc.):
Link ...jetzt anmelden!
• Hier gibt's was extra: mehr Debatten aus den www.secarts.org-Foren
Ãœber 'Ãœberausbeutung'
FPeregrin
• 03.06.2024
FPeregrin
• 03.06.2024
FPeregrin
• 03.06.2024
50. Tt. von Holger Meins 
arktika
• 09.11.2024
Zum Ende der Ampel-Regierung
Zum Compact-Verbot
FPeregrin
• 18.07.2024
FPeregrin
• 17.07.2024
FPeregrin
• 17.07.2024
VR China und der Schiffsbau
FPeregrin
• 12.12.2024
arktika
• 12.12.2024
arktika
• 12.12.2024
"Autonome" (Binnen-)Schiffahrt
Ãœber 'Ãœberausbeutung' 3
>>>
Begriffspotentiale
Wie sich das Verhältnis von Ausbeutung, Überausbeutung und Imperialismus konkret ausgestaltet,...mehr
FPeregrin
• 03.06.2024
FPeregrin
• 03.06.2024
FPeregrin
• 03.06.2024
50. Tt. von Holger Meins 1
Etwas reißerisch geschriebener Artikel, aber gut, daß jemand überhaupt erinnert. Denn wer kennt heute noch Holger Meins od...mehr
arktika
• 09.11.2024
Zum Ende der Ampel-Regierung
jW morgen:
Der Kanonenkanzler
Olaf Scholz führt Bruch der Koalition herbei
Von Arnold Schölzel
Nach einjährige...mehr
FPeregrin
• 07.11.2024
Zum Compact-Verbot 5
Legal-illegal-scheißegal! - Der Klassenfeind führt schon mal in nuce vor, wie das geht mit dem schnellen Kappen von möglic...mehr
FPeregrin
• 18.07.2024
FPeregrin
• 17.07.2024
FPeregrin
• 17.07.2024
VR China und der Schiffsbau 4
Nur als FN:
Im Großen Vaterländischen Krieg konnte auch die Sowjetunion in kürzester Zeit aus Traktorenwerken Panzerwer...mehr
FPeregrin
• 12.12.2024
arktika
• 12.12.2024
arktika
• 12.12.2024
"Autonome" (Binnen-)Schiffahrt NEU
Zuerst einmal nur in der Binnenschiffahrt: Auch in Deutschland soll - wie schon in anderen Ländern mit großen Fluß- und Ka...mehr
arktika
• 26.05.2025