Vlákno názorů ke zprávičce EFAIL kritická zranitelnost OpenPGP a S/MIME umožňuje útočníkovi rozšifrovat e-maily od peter - Doporucuji kliknout si na link. Ta zpravicka nevysvetluje...

Doporucuji kliknout si na link. Ta zpravicka nevysvetluje presne, o co go.
Utocnik vytvori source-code noveho mailu tak, ze prida prilohu (--BOUNDARY) html obrazek s externi url. K adrese prida prilohu (--BOUNDARY) kod stareho mailu.
<img src=link/--BOUNDARY sifrovanymail">
Uzivatel mail otevre. Renderovaci program se pokusi vsechny prilohy nacist. Desifruje mail a prida k adrese obrazku. Cili, odesle desifrovany mail utocnikovi. Viz obrazek na te strance
https://efail.de/media/exfil1.png

Na základě toho obrázku jsem konečně pochopil. To ale není zranitelnost OpenPGP ale emailových klientů, ne?

Asi obojí.. klient by neměl automaticky nahrávat obrázky z externích zdrojů a PGP by nemělo dešifrovat každý náhodný blok, který náhodou jako šifra vypadá.