BugTraq.Ru: Уязвимости в реализациях OpenPGP и S/MIME

Идея атаки заключается в предварительном перехвате зашифрованного почтового сообщения и внедрения в него html-тега (например, img), ссылающегося на внешний ресурс и захватывающего при этом блок с зашифрованным текстом.

Первый вариант атаки использует уязвимые реализации почтовых клиентов (Apple Mail, iOS Mail, PostBox, MailMate и Thunderbird), которые при этом расшифровывают текст и прикладывают его к запрашиваемому внешнему url.

Второй вариант, который проще реализовать для S/MIME (в случае OpenPGP задача усложняется предварительным сжатием исходного текста), ориентирован на стандартное поведение почтовых клиентов и использует атаку по открытому тексту (как минимум стандартному Content-type: multipart/signed, за которым можно добавить нулей по вкусу) на режимы шифрования CBC и CFB.

Источник: EFAIL

теги: crypto, уязвимости | обсудить | все отзывы (0)

[10774]

назад « » вперед

аналогичные материалы

Один хакер, двенадцать ИИ-агентов и взломанная скорая помощь Тайваня // 09.11.26 16:54
Уязвимость в коммутаторах Zyxel позволила взломать почти тысячу устройств // 05.11.26 11:38
Хакеры опять разморозили холодильники в сотнях магазинов Европы // 02.11.26 17:49
Хакеры начали эксплуатировать критическую уязвимость Brotli // 29.10.26 20:20
Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы // 28.10.26 22:33
GitLab предупреждает о критической уязвимости // 23.10.26 11:10
Четыре уязвимости Plex объединяют в цепочку для захвата серверов // 22.10.26 14:16

последние новости

Один хакер, двенадцать ИИ-агентов и взломанная скорая помощь Тайваня // 09.11.26 16:54
admin:admin позволял управлять автомобилями // 09.11.26 16:45
Claude Code мог сохранять пароли и API-ключи в файлах проектов // 07.11.26 19:58
DigiCert оставила внутренний сервер открытым на 16 месяцев // 07.11.26 19:55
Подмена пакетов в APT для Debian и Ubuntu // 06.11.26 19:25
Взлом Chainalysis затронул учётные данные всех клиентов, компания отключила часть сервисов // 06.11.26 19:21
OpenSSH в Alpine Linux открывал двери перед любым длинным паролем // 06.11.26 00:46