Diskuze
Šifrování e-mailu bylo prolomeno. Odborníci doporučují nepoužívat jej
Děkujeme za pochopení.
J89o60s14e98f 95N84o41v33a93k
Ještě, že z muttu HTML emaily neposílám.
T20o21m32á52š 16K79o24m15á78r22e12k
Jak je Technet.cz běžně výbornej, tady mě kvalita článku dost zklamala.
Emaily běžně šifrované nejsou (maximálně při přenosu mezi servery, ale to ještě nepovinně). Pro naprostou většinu lidí se nic nemění.
Nadpis silně mate, a pokud se v tom k čemu je PGP člověk už tak sám nevyzná, obsah článku ho nejspíš pořád nechá v omylu.
Problém nastává, pokud člověk emaily šifruje end-to-end třeba pomocí rozšíření email klienta. Pokud k tomu navíc povolí načtení externích zdrojů v html zprávách, útočník může do takového požadavku k načtení ukrýt odchycenou zašifrovanou zprávu, která se rozšifruje a odešle jako součást toho požadavku. Chyba je tedy v tom, že se nepokouší jen rozšifrovat celou zprávu, pokud je zašifrována, ale jakoukoli její část, která vypadá jako zašifrovaná, nezavisle na tom, kde to je (jako třeba v požadavku na stáhnutí obrázku ze vzdáleného serveru, ovládaného útočníkem).
B50o91h70u70m66i33l 39M20i70c24h51a37l
Málokdy obě strany používají takového poštovního klienta, který šifrování vůbec umožňuje, takže pro drtivou většinu komunikace je to zcela nezajímavé.
Kdo z nějakého důvodu šifruje a současně nekontroluje integritu zpráv, tak je hlupák. Stačí zprávu šifrovat a současně i podepsat, dále kontrolovat DKIM (další podpis, který umožní ověřit, zda se cestou od odesílajícího serveru k příjemci něco nezměnilo).
Poslední hřebíček do rakve je zobrazení vzdáleného obsahu ve zprávě - a jakýkoli rozumně nastavený klient to udělá až po souhlasu uživatele.
Kromě toho PGP už velmi dlouho má zprávy podepsané, ale tohle je chyba poštovních klientů, kteří to nekontrolují.
Takže i když je to chyba klientů, trochu ostražitý uživatel si může problému všimnout.
Objevné na tom není ani tak samotný způsob útoku, jako zmapování chybných implementací v klientech.
M91a36r49t24i12n 14Š11i14m78e76k
Pořád lepší PGP než nic
M46a96r73t14i33n 97Š43í30m97a
Moje maily ať si čte kdo chce, pro mě se konec světa nekoná :-)
J64a59n 19P21a37n34e27k
Jasně, všichni přestaneme používat email a pořídíme si poštovní holuby... To budou stejní experti, co říkali, že Meltdown a Spectre jsou konec světa.
O92d83s73t95r68a94n35ě23n52ý 74U89ž75i18v10a35t71e25l
J73a91n 29F16r21i37d92r53i72c66h
těch podmínek, kdy by k tomu mohlo dojít mne nechává klidným.
P81a25v22e89l 83J94a18r29o14š
Pokud útočník získá kontrolu nad poštovním serverem tak je to game over tak jako tak.
E80d77u12a47r89d 79D33r52á54b88e63k
Ani ne, pokud sifrujete...
Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV
S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo...
Z jaderné triády zbyly Britům už jen ponorky. A ty musejí posílit
Jadernou triádu tvoří strategické bombardéry s jadernými zbraněmi, mezikontinentální balistické...
{NADPIS reklamního článku dlouhý přes dva řádky}
{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}
Hlučínsko patří nám. Před 100 lety byl podepsán definitivní protokol o hranici
Před 100 lety definitivně skončily tahanice o československo-německé hranice. 28. března 1924 byl...
Rusko zastavilo odlet na ISS s první Běloruskou, letět měla i Američanka
Ve čtvrtek 21. března se necelých deset minut před půl třetí odpoledne měla vydat na Mezinárodní...
{NADPIS reklamního článku dlouhý přes dva řádky}
{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}
Američané odepsali modul, který je vrátil po půl století na Měsíc
Od začátku letošního roku je na Měsíci a kolem něj poměrně rušno. Vedle řady sond, které zamířily...
Za vyhynutím dinosaurům mohla být i doba temna
Dopad planetky je nyní většinou odborníků považován za hlavní příčinu vyhynutí zhruba 73 až 76 %...
Podívejte se na Boeing C-17 Globemaster, který do Česka přivezl nové vrtulníky
V sobotu 23. března dosedl v Praze nákladní letoun USAF, který vezl obzvlášť cenný náklad. Z...
Dočasná raketa se po téměř 70 letech loučí. Bude startovat naposledy
Tento čtvrtek stojí na startovací rampě mysu Canaveral poslední potomek raket Thor, nosič Delta IV...
Američané odepsali modul, který je vrátil po půl století na Měsíc
Od začátku letošního roku je na Měsíci a kolem něj poměrně rušno. Vedle řady sond, které zamířily...
Přípravář staveb/rozpočtář
PAMÁTKY TÁBOR, s.r.o.
Jihočeský kraj
nabízený plat:
40 000 - 50 000 Kč