新浪科技讯 北京时间5月15日上午消息，欧洲研究人员与电子前哨基金会（EFF）发布警告称，用PGP/GPG和S/MIME编码的信息存在严重漏洞，20多个邮件客户端受到影响。研究人员还说，目前并没有可靠的修复方式，他们建议用户迅速在邮件客户端内禁用不安全的加密方式，先用其它方法发送安全数据。
漏洞分为两类，一是“Direct Exfiltration”，二是“CBC/CFB Gadget Attack”。Direct Exfiltration影响苹果macOS、iOS邮件客户端，还有Mozilla Thunderbird。利用这种漏洞，攻击者可以发一封邮件，自动解码受害者发送的加密信息并分享内容。研究人员相信，这个漏洞只要安装补丁就能解决。
CBC/CFB Gadget Attack影响的邮件客户端更多，包括微软Outlook，至于漏洞的威力如何，具体要看用的是PGP还是S/MIME加密方式。如果是PGP加密，每尝试三次只会有一次成功，如果是S/MIME加密，一封邮件一次最多可以破解500条信息。邮件客户端可能会拿出自己的应对方案，不过如果想从底层架构对OpenPGP和S/MIME进行修复，可能需要更长时间。
就眼下来说，EFF建议用户暂时禁用PGP和S/MIME邮件加密功能。(中天)
标签：朱婷 女排 安全漏洞 邮件客户端漏洞 微软Outlook
猜你喜欢
-
拼多多：每天上架1000万只平价品牌口罩
拼多多表示，上架新一批抗疫防护用品，其中包括高效过滤口罩、儿童口罩，以及一次性医用口罩、N95口罩等，平台各类...更多
2020-03-12 11:25:07
-
苹果要求所有应用支持夜间模式 微信或
近日，苹果对App Store商店的审核做了更新。其中要求所有应用必须切换到iOS 13 SDK进行开发，以实现对夜间模式...更多
2020-03-12 11:25:04
-
CEO安全了 Twitter和激进股东和解 获银
世界上最大的激进投资基金之一艾略特管理公司和银湖投资公司都将在推特董事会获得席位。...更多
2020-03-12 11:25:01
-
ofo再成被执行人 已为进入2020年的第15
天眼查数据显示，3月6日，ofo的运营主体——东峡大通（北京）管理咨询有限公司新增被执行人信息1则，执行标的为208931...更多
2020-03-12 11:24:59
-
向日葵携手西安知北构建牙科智慧诊室系
向日葵携手西安知北构建牙科智慧诊室系统...更多
2020-03-12 11:19:25
-
每五颗能量球有一颗来自江浙沪 语音“
每五颗能量球有一颗来自江浙沪 语音“云种树”成植树节新趋势...更多
2020-03-12 11:19:22
-
全面守护，泰迪熊移动携手中国联通共推疫
全面守护，泰迪熊移动携手中国联通共推疫情专项服务...更多
2020-03-12 11:19:20
-
【午报】小米百度引发CDR狂欢 苹果更新
据外媒报道，苹果周一更新其开发者行为准则，明确禁止“挖掘”比特币等数字加密货币。...更多
2020-02-23 13:51:02
-
腾讯发布Q2财报 营收增速创3年新低
腾讯在昨日发布今年第二季度财报，营收 736.8 亿元人民币，同比增长 30%；经营盈利为人民币 218.07 亿元，比去年同...更多
2020-02-23 13:26:22
