Vlákno názorů k článku Chyba EFAIL umožňuje číst zprávy zašifrované pomocí PGP a S/MIME od Tom - Koukám, že to je další hřebíček do rakve...
-
Filip JirsákStříbrný podporovatelTo ale nesouvisí s S/MIME, problém je ve zpracování HTML e-mailu. Především v tom, že se tři části e-mailu zpracovávají jako jeden dokument, a navíc k externím odkazům v HTML by měl poštovní klient přistupovat velmi obezřetně.
-
Shad0wMaster (neregistrovaný)
Nejak se zapomina, ze to neni jen o jedné chybe, ale dvou na stranach klientu. A podotýkám pouze klientu. Robrazovani html a ochranu před timto musi vyresit tvurci klientu, doporuceni je pouzivat plaintext zobrazovani emailu. No a druhy, zajimavejsi utok nahrazovovanim urcitych bloku podvrzenymi castmi byl vyresen dle tvurcu v roce 2000. Kdy tuto manipulaci objevi a nahlasi, ale postovni klient toto ignoruje.
Jestli to tak je uplne presne si rad pockam, ale pak to znamena zacit delat matrix tabulky doporučených klientu k pouzitemu sifrovani. Se da rici, ze postovni klient je takovy spion. Vy dostanete zpravu bezpecne do mista urceni a pak se teprve informace potichu dostane diky nemu od vas ven.Sifrovani se neprolomilo, jen ten řetěz duvery se pretrhl.
