搜索

[5131] 2018-05-15_电子邮件加密工具PGP和SMIME被曝严重漏洞

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2018-05-15_电子邮件加密工具PGP和SMIME被曝严重漏洞 电 子 邮 件 加 密 工 具 P G P 和 S / M I M E 被 曝 严 重 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 5 日 讯   德 国 明 斯 特 大 学 的 研 究 人 员 2 0 1 8 年 5 月 1 3 日 发 推 特 警 告 称 ， P G P   和   S / M I M E   电 子 邮 件 加 密 工 具 中 存 在 严 重 的 漏 洞 ，   2 0   多 个 邮 件 客 户 端 受 到 影 响 。 研 究 人 员 表 示 ， 攻 击 者 可 借 此 发 起   E F A I L   攻 击 ， 解 密 发 送 或 接 收 的 加 密 信 息 。 该 漏 洞 已 被 电 子 前 沿 基 金 会 （ E F F ） 证 实 。 P G P   和 和   S / M I M E P G P   和   S / M I M E   被 视 为 电 子 邮 件 加 密 的 两 把 锁 ： P G P   是 一 个 开 源 端 对 端 电 子 邮 件 加 密 标 准 ， 以 防 止 电 子 邮 件 通 信 遭 到 公 司 、 政 府 机 构 或 网 络 犯 罪 分 子 监 听 。 S / M I M E   是 一 种 非 对 称 、 基 于 加 密 的 技 术 ， 允 许 用 户 发 送 带 有 数 字 签 名 和 加 密 的 电 子 邮 件 。 研 究 人 员 表 示 ， 这 些 漏 洞 可 能 会 泄 露 加 密 电 子 邮 件 的 明 文 通 信 内 容 ， 包 括 过 去 发 送 的 加 密 电 子 邮 件 ， 目 前 尚 无 可 靠 的 解 决 方 案 。 研 究 人 员 的 5 月 1 5 日 发 布 的 论 文 （ 地 址   h t t p s : / / e f a i l . d e / ） 中 包 含 一 个 概 念 验 证 漏 洞 ， 它 可 以 让 攻 击 者 利 用 受 害 者 自 己 的 电 子 邮 件 客 户 端 解 密 先 前 获 取 的 消 息 ， 并 将 解 密 后 的 内 容 返 回 给 攻 击 者 ， 而 不 会 提 醒 受 害 者 。 概 念 验 证 只 是 这 种 新 型 攻 击 的 一 种 实 现 方 式 ， 在 未 来 的 几 天 中 可 能 会 出 现 变 体 。
漏 洞 分 为 两 类 ： 漏 洞 分 为 两 类 ： D i r e c t   E x f i l t r a t i o n ： 影 响 苹 果   m a c O S 、 i O S   邮 件 客 户 端 ， 还 有   M o z i l l a   T h u n d e r b i r d ， 利 用 这 种 漏 洞 ， 攻 击 者 可 以 发 一 封 邮 件 ， 自 动 解 码 受 害 者 发 送 的 加 密 信 息 并 分 享 内 容 。 研 究 人 员 相 信 ， 这 个 漏 洞 只 要 安 装 补 丁 就 能 解 决 。 C B C / C F B   G a d g e t   A t t a c k ： 影 响 的 邮 件 客 户 端 更 多 ， 包 括 微 软   O u t l o o k ， 漏 洞 的 威 力 如 何 ， 具 体 要 看 用 的 是   P G P   还 是   S / M I M E   加 密 方 式 。 如 果 是   P G P   加 密 ， 每 尝 试 三 次 会 有 一 次 成 功 ， 如 果 是   S / M I M E   加 密 ， 一 封 邮 件 一 次 最 多 可 以 破 解   5 0 0   条 信 息 。 影 响 范 围 影 响 范 围 一 、 针 对   S / M I M E   客 户 端 的 验 证 测 试 结 果 ： 红 色 ： 泄 露 渠 道 （ 无 需 用 户 交 互 ） 橘 色 ： 泄 露 渠 道 （ 需 用 户 交 互 ） 绿 色 ： 未 发 现 泄 露 渠 道
二 、 针 对   P G P   客 户 端 的 验 证 结 果 ： 红 色 ： 泄 露 渠 道 （ 无 需 用 户 交 互 ） 绿 色 ： 不 受 影 响 三 、 直 接 泄 露 的 测 试 结 果 ： 红 色 ： 泄 露 渠 道 （ 无 需 用 户 交 互 ） 橘 色 ： 泄 露 渠 道 （ 需 用 户 交 互 ）
如 果 想 从 底 层 架 构 对   P G P   和   S / M I M E   进 行 修 复 ， 可 能 需 要 更 长 时 间 。 建 议 用 户 暂 时 禁 用 或 卸 载   P G P   和   S / M I M E 。 解 决 方 案 解 决 方 案 电 子 前 沿 基 金 会 （ E F F ） 已 发 布 禁 用   P G P   及 相 关 插 件 的 指 南 ， 但 该 组 织 表 示 ， 这 些 解 决 方 案 只 是 暂 时 的 权 宜 之 计 。 E F F   建 议 ， 急 需 使 用 电 子 邮 件 加 密 工 具 的 用 户 使 用 支 持 端 对 端 加 密 的 即 时 通 讯 客 户 端 进 行 通 信 。 此 外 ， E F F   特 别 建 议 用 户 立 即 禁 用 以 下 插 件 或 工 具 ： T h u n d e r b i r d   w i t h   E n i g m a i l A p p l e   M a i l   w i t h   G P G T o o l s O u t l o o k   w i t h   G p g 4 w i n 另 外 ， 研 究 人 员 强 调 称 ， 这 些 漏 洞 并 未 存 在 于 加 密 算 法 的 工 作 方 式 当 中 ， 而 是 出 在 电 子 邮 件 加 密 工 具 / 插 件 的 工 作 方 式 当 中 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 6 6 6 2 0 4 6 3 . s h t m l 推 荐 阅 读 ： “ 这 项 ” 加 密 货 币 攻 击 一 年 内 增 加 了 8 5 倍 2 0 1 8 年 顶 级 网 络 威 胁 ： 非 法 加 密 货 币 挖 矿 E v r i a l ： 控 制 剪 贴 板 盗 取 加 密 货 币 E x i m 最 新 漏 洞 影 响 全 球 过 半 邮 件 服 务 器 E x i m 曝 R C E 漏 洞 影 响 5 0 % 的 电 子 邮 件 服 务 器 黑 莓 P G P 加 密 信 息 是 如 何 被 荷 兰 警 方 解 密 的 ？ 工 业 4 . 0 通 讯 协 议 O P C   U A 曝 远 程 代 码 执 行 等 多 个 漏 洞
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理