Una vulnerabilità del computer mette a rischio i dati delle grandi aziende.

Fonte

Una serie di vulnerabilità nei protocolli PGP / GPG e S / MIME compromettono le e-mail crittografate da tutto il mondo, mette in guardia un gruppo di ricercatori tedeschi e belgi.

Il difetto, chiamato 'efail' (email + fail), è in grado di esporre il contenuto di messaggi elettronici crittografati e influisce sul sistema di sicurezza iOS.

Quindi sorge la domanda, come funziona e come possono essere protetti i tuoi dati? Come spiega Sebastian Schinzel, uno dei ricercatori, "l'efail utilizza il contenuto HTML delle e-mail, ad esempio le immagini, per filtrare il testo senza formattazione tramite gli URL richiesti".

L'esperto ha sottolineato che "per creare questi canali di filtraggio, l'utente malintenzionato deve prima accedere a e-mail crittografate, ad esempio intercettando il traffico di rete, compromettendo account e server e-mail o sistemi di backup".

Il consiglio fondamentale per tutti gli utenti è scaricare un nuovo aggiornamento di "software" da Apple, oltre a disabilitare la decifrazione automatica delle e-mail crittografate con PGP.

Secondo gli esperti, gli hacker possono sfruttare le vulnerabilità di alcuni sistemi come Outlook, Apple Mail, iOS Mail o Mozilla Thunderbird e i loro plugin PGP (Gpg4win, GPG Tools ed Enigmail), quindi è necessario smettere di usare "in un modo immediato "questo tipo di crittografia.

Gli esperti di computer hanno anche condiviso le istruzioni su come disabilitare PGP in Thunderbird, Apple Mail e Outlook.

Inoltre, è consigliabile disabilitare il rendering HTML, poiché "efail" attacca l'abuso di contenuti attivi, come immagini o stili HTML. Secondo gli esperti, questo è il modo più semplice per risolvere il problema.

"L'HTML è usato come porta sul retro per creare un 'oracolo' per le e-mail crittografate modificate", ha concluso Werner Koch, uno dei ricercatori

In questo senso, i progressi delle telecomunicazioni offrono grandi vantaggi agli utenti, ma d'altra parte, gli hacker fanno sempre un passo avanti, cercano vulnerabilità nei sistemi per lo sfruttamento, questo ha un grande incubo nel gestire le informazioni e che il sistema ti dà sicurezza, se immaginiamo che uno dei modi sia criptare le informazioni, ma già i criminali presenti nelle reti informatiche scoprono come inserire le e-mail e da lì accedere a preziose informazioni. Pertanto, anche le criptovalute, come bitcoin, possono essere in pericolo, perché le loro chiavi possono essere sfruttate, con le loro conseguenze. Pertanto, vale la pena salvare risorse o risorse in chiavi fredde. Aspetta nuovi annunci.