Atenção: falha grave do PGP tornou o email inseguro

Um grupo de especialistas em segurança encontrou uma série de vulnerabilidades em dois padrões de criptografia bastante populares, que expõem o conteúdo das mensagens enviadas pelos utilizadores.

Uma das formas existentes de evitar que alguém, além do destinatário, leia os seus emails com informações confidenciais é encriptando-os via PGP ou S/MIME. No entanto, um grupo de especialistas em segurança acaba de descobrir uma série de vulnerabilidades que expõem o conteúdo das mensagens enviadas pelos utilizadores.

De acordo com os especialistas, os problemas – apelidados de EFAIL expõem os emails encriptados em texto aberto, deixando os utilizadores completamente expostos. Esta situação também se verifica em mensagens antigas, tornando assim o problema mais grave do que se julgava inicialmente.

“O email já não é um meio de comunicação seguro”, disse Sebastian Schinzel, professor da Universidade de Ciências Aplicadas de Münster, na Alemanha, ao canal de notícias alemão Süddeutschen Zeitun.

A vulnerabilidade foi relatada pela primeira vez pela Electronic Frontier Foundation (EFF) nas primeiras horas desta segunda-feira, e os detalhes foram divulgados pouco antes das 6h da manhã. O grupo de especialistas europeus está a alertar as pessoas para que os utilizadores deixem de usar o PGP imediatamente.

Schinzel, co-autor do estudo, avisa que, a longo prazo, devem ser lançados pacotes de atualização para os softwares, de modo a mitigar o problema de forma ampla. No entanto, é preciso ter em conta que levará uma quantidade considerável de tempo até que o processo esteja concluído.

O PGP (Pretty Good Privacy) é um programa de criptografia considerado o “padrão de ouro” na segurança de email. O email encriptado tornou-se mais popular depois de Edward Snowden ter revelado os segredos da vigilância eletrónica do Governo dos EUA. Contudo, o email encriptado não é perfeito, tal como nenhum sistema de segurança jamais será.

Tanto o PGP como o S/MIME existem há vários anos. Ambos têm como base o esquema de chaves públicas e privadas. A principal diferença entre eles está no modelo de gestão de chaves: no PGP, estas podem ser controladas por utilizadores ou entidades específicas, já no S/MIME, as chaves requerem aval de uma autoridade certificadora, razão pela qual o método é mais utilizado em ambientes corporativos.

A comunidade de privacidade sustenta que esta vulnerabilidade está a ser descrita de uma forma bastante exagerada. Werner Koch, autor principal do GNU Privacy Guard, escreve que as duas únicas maneiras de mitigar este ataque são não usar emails em HTML e usar criptografia autenticada.

Se usado corretamente” parece ser a frase mágica para muitas empresas de segurança nos dias de hoje. No entanto, há quem seja mais cauteloso e tenha percebido o quão disparatado pode ser esse argumento.

A EFF tem guias sobre como desabilitar o PGP no Apple Mail, no Outlook e no Thunderbird. Embora afirme que não existem alternativas confiáveis, recomenda que os utilizadores optem por fazer a descriptografia de uma mensagem recebida, copiando o conteúdo e usando um serviço alternativo, fora do cliente de email, como chamadas telefónicas.

[sc name=”assina” by=”ZAP” url=”https://gizmodo.com/email-no-longer-a-secure-method-of-communication-after-1826002682″ source=”Gizmodo”]
PARTILHAR

RESPONDER

How technology is reshaping the landscape of gambling today

How technology is reshaping the landscape of gambling today The Rise of Online Gambling Platforms The landscape of gambling has undergone a dramatic transformation with the advent of online platforms. No longer confined to physical casinos, gamblers …

1xSlots зеркало на сегодня ️ рабочее 1хСлотс актуальное зеркало 1xslots рабочее зеркало на сегодня

1xSlots официальный сайт, игровые автоматы 1хСлотс, рабочее зеркало прямо сейчас Гемблерам важно учитывать, что при использовании технологии VPN или прокси для входа на сайт 1xSlots Casino не стоит выбирать адреса, привязанные к Испании, Великобритании и США. …

El Casino más Grande de España: Casino Gran Madrid

El Casino Gran Madrid, ubicado en Torrelodones, es considerado el casino más grande de España. Inaugurado en 1981, este establecimiento ha crecido y evolucionado a lo largo de los años, convirtiéndose en un referente en …

Beyond the Spin Elevate Your Play at httpsyukongoldcasino.co.com with Thousands of Winning Possibili

Beyond the Spin: Elevate Your Play at https://yukongoldcasino.co.com/ with Thousands of Winning Possibilities.A Diverse Portfolio of Gaming OptionsSecurity and Fair Play: A Top PriorityNavigating the Platform: User Experience and AccessibilityCustomer Support: Assistance When You Need …

Fortunes Flow Seamlessly Your Guide to Sugarino casino banking info & Secure Transactions.

Fortunes Flow Seamlessly: Your Guide to Sugarino casino banking info & Secure Transactions.Understanding Deposit Options at Sugarino CasinoWithdrawing Your Winnings: A Step-by-Step GuideUnderstanding Withdrawal Processing TimesSecurity Measures Employed by Sugarino CasinoProtecting Yourself: Best Practices for …

Czy Slottyway to brama do świata ekscytujących gier hazardowych online i atrakcyjnych bonusów

Czy Slottyway to brama do świata ekscytujących gier hazardowych online i atrakcyjnych bonusów?Rodzaje Gier Hazardowych Dostępnych w SlottywayBonusy i Promocje w Slottyway – Co Oferuje Kasyno?Warunki Obrotu Bonusem – Na Co Zwrócić Uwagę?Metody Płatności i …

Beyond the Spins Experience a World of Casino Entertainment at httpsslottio.eu.com and Claim Your We

Beyond the Spins: Experience a World of Casino Entertainment at https://slottio.eu.com/ and Claim Your Welcome Bonus.Understanding the Variety of Games at SlottioNavigating the Slottio Platform: User Experience and InterfaceThe Importance of Responsible Gaming at SlottioExploring …

Adrenalinfyllda stunder och stora vinster – utforska spelutbudet och erbjudandena hos httpsslotsquad

Adrenalinfyllda stunder och stora vinster – utforska spelutbudet och erbjudandena hos https://slotsquad.bet/ för en oförglömlig spelupplevelse.Spelutbudet – En mångfald av möjligheterSlots – Klassiker och nyheterBordsspel – Klassisk casinokänslaLive Casino – Spela med riktiga dealersKampanjer och …

Online kaszinó játékok és tippek

Az online kaszinók ma már sokak számára elérhető, kényelmes és szórakoztató alternatívát jelentenek a hagyományos játéktermek mellett. A platformok széles választékát kínálják a nyerőgépektől a pókerig, és a technológia fejlődése révén egyre jobb felhasználói élményt …

Beyond Bets Elevate Your Online Casino with Richmoose.co.com & Cutting-Edge Solutions

Beyond Bets: Elevate Your Online Casino with Richmoose.co.com & Cutting-Edge SolutionsThe Evolution of Online Casino TechnologyChoosing the Right Casino Platform ProviderEssential Features of a Modern Casino PlatformThe Importance of API IntegrationsOptimizing the Player ExperienceSecurity and …