ثغرة في أداتي تشفير البريد الالكتروني PGP و S/MIME
حذّر أستاذ في أمن الحاسوب في جامعة مونستر للعلوم التطبيقية من أن أداتي تشفير البريد الإلكتروني الشائعتين PGP و S/MIME قد تسمحان فعليًا بقراءة رسائل البريد الإلكتروني المشفرة على أنها نص عادي ، بعد إكتشاف عيب برمجي خطير بهما .
وقال في تغريدة على تويتر انه سينشر تفاصيل هذا العيب بشكل مفصل غدا الاثنين 15 مايو.
We'll publish critical vulnerabilities in PGP/GPG and S/MIME email encryption on 2018-05-15 07:00 UTC. They might reveal the plaintext of encrypted emails, including encrypted emails sent in the past. #efail 1/4
— Sebastian Schinzel @seecurity@infosec.exchange (@seecurity) May 14, 2018
ثغرة خطيرة
وتعد الاداتان من أشهر ادوات التشفير المستخدمه لارسال واستقبال رسائل الكترونية تحتوي على مواد حساسة وسرية ويتم استخدامها على نطاق واسع في الشركات المهتمة بنظم أمن المعلومات.
من الأفضل ان تقوم بالتوقف عن استخدام أي من هذه الادوات على الفور حتى يتم تصحيح هذه الثغرة التي تم اكتشافها ويمكن ان تتسبب في تسريب بريدك الالكتروني المهم .
من سوالف سوفت : السطو على 272 مليون حساب بريد الكتروني في أكبر عملية قرصنة على الويب
لا يسمح بنقل هذا المحتوى من سوالف دون الاشارة برابط مباشر
