网易首页 > 网易号 > 正文 申请入驻

邮件形同裸奔,PGP 与 S/MIME 加密协议被曝严重漏洞

0
分享至

由9名学者组成的团队向全世界发出警告,OpenPGP和S / MIME电子邮件加密工具中的严重漏洞。该研究小组称,这个代号为EFAIL的漏洞如果被利用,将允许攻击者从发送或接收的消息中提取明文内容。

“他们可能会透露加密电子邮件的明文,包括过去发送的加密电子邮件,”研究人员说。“目前没有可靠的漏洞修复。”

Pretty Good Privacy是用于加密电子邮件的开源端对端加密标准,而S / MIME(安全/多用途Internet邮件扩展)是一种基于非对称加密技术的技术,允许用户发送经过数字签名和加密的电子邮件。

Electronic Frontier Foundation(EFF)的研究人员也证实了这些漏洞的存在,他们建议用户卸载Pretty Good Privacy和S / MIME应用程序,直到发布修复补丁为止。

专家们披露了两种被称为EFAIL的攻击变体 ,在这两种情况下,黑客需要处于加密电子邮件拦截的位置,例如黑客攻击目标电子邮件账户或进行中间人攻击(MitM)。

“EFAIL攻击利用OpenPGP和S / MIME标准中的漏洞揭示加密电子邮件的明文。简而言之,EFAIL滥用HTML电子邮件的活动内容,例如外部加载的图像或样式,通过请求URL来渗透明文。“研究人员发表的博客文章中称。

“要创建这些渗透通道,攻击者首先需要访问加密的电子邮件,例如通过窃听网络流量,攻击电子邮件帐户、电子邮件服务器、备份系统或客户端。这些电子邮件甚至可能是在几年前收集的。“

攻击者操纵受保护电子邮件中的密文,并将包含自定义HTML代码的修改消息发送给原始接收者或发件人。

第一种被称为直接渗透的攻击技术,利用Apple Mail(针对iOS和MacOS)和Mozilla Thunderbird电子邮件客户端的漏洞。攻击者向目标用户发送一封特制电子邮件,当受害者的客户端打开并解密电子邮件时,攻击者的代码会导致应用程序将文本发送到攻击者控制的服务器,并且不会告知受害者。

直接渗滤技术可用于PGP和S / MIME。

第二种技术称为CBC / CFB小工具攻击,利用OpenPGP(CVE-2017-17688)和S / MIME(CVE-2017-17689)中的漏洞。在攻击场景中,受害者需要拥有他们的私钥,如果私钥丢失,则不能使用这些技术。

黑客将操纵的电子邮件发送给原始接收者之一或者原始发件人,新的FROM,DATE和SUBJECT字段来隐藏它,并且他可以通过隐藏操作的密文,将其隐藏在不可见的iFrame内。因此,受害者接收到攻击邮件并不会产生怀疑。

一旦受害者打开攻击邮件,被操纵的密文将被解密,同时包含一个泄露通道(如HTML超链接),将解密的铭文发送给攻击者。

CBC / CFB小工具攻击对PGP有效,研究人员观察到成功率为33%。测试结果显示,EFAIL攻击对35个测试S / MIME电子邮件客户端中的25个有效,28个测试OpenPGP客户端中的10个受到影响。

虽然有必要改变OpenPGP和S / MIME标准,以可靠地修复这些漏洞,但Apple Mail,iOS Mail和Mozilla Thunderbird的执行漏洞更严重,允许直接透露纯文本,这在技术上很容易执行。

许多安全专家低估了EFAIL攻击技术的重要性,并解释说这些攻击只能针对有问题的电子邮件客户端。

关于EFAIL 漏洞的详细细节,可以查看:https://efail.de/

本文转载自FreeBuf.COM

详情链接:http://jaq.alibaba.com/community/art/show?articleid=1697

阿里聚安全(http://jaq.alibaba.com)由阿里巴巴安全部出品,面向企业和开发者提供互联网业务安全解决方案,全面覆盖移动安全、数据风控、内容安全、实人认证等维度,并在业界率先提出“以业务为中心的安全”,赋能生态,与行业共享阿里巴巴集团多年沉淀的专业安全能力。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
新诺基亚5300重生归来:炸裂又复古!

新诺基亚5300重生归来:炸裂又复古!

奇奇怪怪的冒险
2024-05-29 00:11:09
上海动物绿洲倒闭800只流浪猫无家可归?基地:有400多只猫,员工均在岗

上海动物绿洲倒闭800只流浪猫无家可归?基地:有400多只猫,员工均在岗

齐鲁壹点
2024-05-29 21:39:08
红十字会回应直升机送烤全羊:系私人飞机,曾参与救援演练,未发布“飞机是临时工偷了钥匙”的声明

红十字会回应直升机送烤全羊:系私人飞机,曾参与救援演练,未发布“飞机是临时工偷了钥匙”的声明

鲁中晨报
2024-05-30 15:50:08
普京称不排除建立更大更深的安全区

普京称不排除建立更大更深的安全区

财联社
2024-05-29 14:14:07
浙江“八十万”绿帽门!“娇妻”交往十多个男友,未婚夫也不无辜

浙江“八十万”绿帽门!“娇妻”交往十多个男友,未婚夫也不无辜

北国向锡安
2024-05-30 08:44:14
他是李源潮的父亲,抗战革命英雄,曾担任上海市副市长

他是李源潮的父亲,抗战革命英雄,曾担任上海市副市长

百年历史老号
2024-05-29 20:52:53
赖清德公然宣布台独,台空军叫板解放军,不把解放军空军放在眼里

赖清德公然宣布台独,台空军叫板解放军,不把解放军空军放在眼里

星辰故事屋
2024-05-28 20:18:57
欧洲杯4大满级位置:法国前锋,英格兰中场,荷兰后卫,德国门将

欧洲杯4大满级位置:法国前锋,英格兰中场,荷兰后卫,德国门将

球场没跑道
2024-05-30 10:04:59
冯提莫首次素颜直播,面部状态判若两人,观众:脖子上的是草莓?

冯提莫首次素颜直播,面部状态判若两人,观众:脖子上的是草莓?

风尘Game
2024-05-28 14:55:01
中美“王沙会”落幕,双方谈了两天,就中美关系定了调

中美“王沙会”落幕,双方谈了两天,就中美关系定了调

小永说金融
2024-05-30 13:34:13
退休也要看月份?几月份退休最吃亏?退休月份必须干到月底吗?

退休也要看月份?几月份退休最吃亏?退休月份必须干到月底吗?

天下纵览
2024-05-29 16:54:40
这谁顶得住嘛!陈卓璇这身材,这才是尤物啊!

这谁顶得住嘛!陈卓璇这身材,这才是尤物啊!

冷却爱情
2024-05-30 18:10:34
方便面一年少卖20亿?别卖惨了,与2019年相比,三巨头已经赚翻了!

方便面一年少卖20亿?别卖惨了,与2019年相比,三巨头已经赚翻了!

小萝卜丝
2024-05-29 17:57:47
霉霉效应!伯纳乌商家:曼城没法比,今天我的销量是曼城那天3倍

霉霉效应!伯纳乌商家:曼城没法比,今天我的销量是曼城那天3倍

直播吧
2024-05-30 11:48:08
中粮集团有限公司原党组成员、副总经理周政被决定逮捕 该案正在进一步办理中

中粮集团有限公司原党组成员、副总经理周政被决定逮捕 该案正在进一步办理中

每日经济新闻
2024-05-29 12:03:39
从备受大陆款待的座上宾到民进党的急先锋,揭开台湾吴思瑶的历史

从备受大陆款待的座上宾到民进党的急先锋,揭开台湾吴思瑶的历史

今天不开心
2024-05-29 14:05:36
以军杀红眼,埃及赔上一条人命,总统第二天落地北京,获绝对支持

以军杀红眼,埃及赔上一条人命,总统第二天落地北京,获绝对支持

小猫猫爱体育
2024-05-30 15:59:06
事实上,大量的燃油车主并不愿意换成电车,因为大家都心知肚明

事实上,大量的燃油车主并不愿意换成电车,因为大家都心知肚明

娱乐圈的笔娱君
2024-05-29 20:11:13
集束导弹突防,2艘俄军弹药船剧烈爆炸:一场爆炸同时炸醒3个国家

集束导弹突防,2艘俄军弹药船剧烈爆炸:一场爆炸同时炸醒3个国家

笔墨V
2024-05-30 17:38:02
这个国家,竟被一个人拖崩?!

这个国家,竟被一个人拖崩?!

啃金融
2024-05-20 21:03:51
2024-05-30 18:54:44
丽姐美食
丽姐美食
每天推荐热门美食,分享做法。
921文章数 61关注度
往期回顾 全部

手机要闻

泄露的iPhone 16 Pro保护壳暗示其包含巨大的摄像头模组

头条要闻

帮十多个家庭找到孩子后 48岁男子寻回丢失23年的女儿

头条要闻

帮十多个家庭找到孩子后 48岁男子寻回丢失23年的女儿

体育要闻

湖人队记再总结交易欧文失败三原因

娱乐要闻

法国这一夜,45岁章子怡惊艳世界!

财经要闻

卷成麻花的新茶饮:以价换量能突围吗?

科技要闻

"车顶维权"女车主被判致歉 赔偿特斯拉17万

汽车要闻

年内上市/纯电和增程可选 阿维塔07实车谍照曝光

态度原创

游戏
旅游
家居
教育
公开课

《DEBUG女友》登陆Steam 与可爱女友游戏创作

旅游要闻

飞深圳航班滑出后 女子疑因情感问题要求下飞机

家居要闻

与美共生 空间线条勾勒生活风雅

教育要闻

青岛经济职业学校:学成归去建设家,356名西藏孩子的梦想从这里启航

公开课

近视只是视力差?小心并发症

无障碍浏览 进入关怀版