Nguy cơ lộ thông tin thư điện tử đã được mã hóa_lich su bong da hom nay
Theơlộthôngtinthưđiệntửđãđượcmãhólich su bong da hom nayo đánh giá của Cục ATTT, nguy cơ này có thể ảnh hưởng đến các phần mềm, ứng dụng hỗ trợ mã hóa thư điện tử trên cả Windows, Linux, MacOS và các hệ điều hành cho các thiết bị di động.
Thông tin ban đầu về lỗ hổng trên OpenPGP và S/MIME, Cục ATTT cho biết: ngày 14/5, nhóm chuyên gia an toàn thông tin của Châu Âu có tên EFF (Electronic Frontier Foundation) đã công bố nhóm lỗ hổng (có tên EFAIL) trong các công cụ hỗ trợ mã hóa PGP và S/MIME cho phép đối tượng tấn công có thể giải mã thư điện tử đã được người dùng mã hóa bằng OpenPGP và S/MIME khi gửi đi hay cả những thư điện tử mã hóa đã thu thập được trước đó.
Một trong những cách để đối tượng tấn công có thể lấy được nội dung thư điện tử đã giải mã là khai thác việc tự động hiển thị nội dung HTML như sau: Thu thập thư điện tử đã mã hóa;Sửa đổi thư mã hóa trong đó có thể chèn nội dung để lấy thông tin thư đã giải mã sử dụng thuộc tính src của thẻ ; Gửi thư mã hóa đã bị sửa đổi đến nạn nhân; Ứng dụng mã hóa email phía nạn nhân sẽ thực hiện giải mã và nạp các thông tin khác trong đó thông tin sau giải mã bao gồm cả URL đối tượng tấn công chèn vào và nội dung thư đã giải mã. Việc yêu cầu thông tin trong thẻ cho phép đối tượng tấn công nhận được thông tin đã giải mã.
Hình thức này có thể thực hiện trên Apple Mail (macOS), Mail App (iOS), Thunderbird (Windows, macOS, Linux), Postbox (Windows) and MailMate (macOS).
Ngoài ra còn một số cách khác nhóm chuyên gia mô tả cũng cho phép lấy được thư điện tử mã hóa bằng PGP và S/MIME thông qua tấn công các chế độ CBC/CFB của thuật toán mã hóa mà hai chuẩn này sử dụng.
相关文章
Thứ trưởng Bộ Văn hoá có công văn chỉ đạo Hà Giang về dinh thự họ Vương
Cụ thể, văn bản nêu rõ thực hiện ý kiến chỉ đạo của Phó Thủ tướng Thường trực Trương Hòa Bình tại Th2025-01-31Đáp án đề thi môn Ngữ văn thi vào lớp 10 tại TP.HCM 2023
Đề thi lớp 10 môn Ngữ văn tại TPHCM năm 2024Sáng nay, trong buổi thi đầu tiên của kỳ tuyển sinh vào2025-01-31Daniil Medvedev hẹn Alcaraz ở bán kết Mỹ mở rộng 2023
Video highlights Daniil Medvedev 3-0 Andrey Rublev:Medvedev và Andrey Rublev chạm trán2025-01-31Chủ tịch sáng lập Trường ĐH Fulbright Việt Nam đảm nhiệm vai trò mới
Bà Đàm Bích Thủy được biết đến với vai trò kiến tạo ĐH Fulbright, trường2025-01-31Chúng ta của 8 năm sau tập 26: Nguyệt phát hiện mùi lạ trên giường hai vợ chồng
TrongChúng ta của 8 năm sautập 26 lên sóng tối nay, ngày 2/1/2024,Tùng (B Trần) mới quan hệ vụng trộ2025-01-31Griezmann bất ngờ chia tay đội tuyển Pháp
Chiều 30/9, theo giờ Hà Nội, Antoine Griezmannđăng thông báo ngắn gọn trên mạng xã hội rằng anh quyế2025-01-31
最新评论