Une faille de sécurité découverte dans les protocoles PGP et S/MIME

15 Mai, 2018, 14:40 | Auteur: Therese Cote
  • Un groupe de chercheurs allemands en sécurité a réalisé un POC d'exploit des failles affectant les protocoles de chiffrement d'email PGP et S  MIME

Une faille de sécurité permettrait aux attaquants de transformer des messages cryptés en texte clair.

Le chiffrement mail proposé par la solution PGP (Pretty Good Privacy) est devenu "pretty bad". Une grosse vulnérabilité, dont les contours n'ont pas encore été précisés - ils le seront demain, a été découverte par des chercheurs en sécurité européens, notamment Sebastian Schinzel, professeur d'informatique et de sécurité à Münster.

Notre conseil, qui reflète celui des chercheurs, est de désactiver et / ou de désinstaller immédiatement les outils qui décryptent automatiquement les emails cryptés par PGP.

Lââm "soûlante", Camille Cerf "princesse"... Mike Horn balance — The Island
Ces deux dernières n'ont cependant pas fait une très grande impression auprès de Mike Horn qui n'a pas hésité à les tacler . Le casting n'est plus un secret pour personne puisqu'il a été dévoilé quelques jours auparavant.

Un Modigliani adjugé plus de 157 millions de dollars à New York
Ce classement ne tient cependant pas compte des ventes privées, dont les montants sont rarement communiqués. Le record pour un Modigliani, 170,4 millions de dollars, a été atteint en 2015.

Orange Côte d'Ivoire fait la lumière sur l'incendie de son local technique
Lors d'une conférence de presse qui s'est tenue ce lundi 14 Mai, les responsables de l'entreprise ont révélé un acte criminel. " Les premiers résultats de l'enquête ont mis en évidence un acte délibéré de sabotage ", précise-t-il.

L'Electronic Frontier Foundation a récemment alerté les utilisateurs d'outils de chiffrement de mails de la découverte de cette faille au sein des protocoles PGP et S/MIME, utilisés pour assurer la confidentialité des e-mails avec un chiffrement de bout en bout.

Le problème concerne tous les logiciels de courriels utilisant une implémentation de PGP en option, Apple Mail Thunderbird (Enigmail) ou Outlook (Gpg4win).

Comme Ars Technica explique la menace est réelle et devrait être traitée en conséquence jusqu'à ce qu'une solution permanente soit en place.

Conseillé:



Populaire

Vol MH370 : le pilote aurait volontairement crashé l'avion
Quatre ans après cette tragédie aérienne , ces hypothèses n'ont malheureusement pas de poids par rapport à l'enquête officielle. Sauf que le pilote malaisien aurait, contrairement à Andreas Lubitz, tout fait pour que les radars perdent sa trace.

La croissance de 2017 révisée à 2,2% — Comptes nationaux
Le pouvoir d'achat du revenu disponible brut a également connu un coup de mou avec une progression de 1,3%, contre 1,8% en 2016. Les précédentes estimations de croissance relevées par l'Insee la chiffraient à 1,9% en janvier, et 2% en février.

" "L'ASSE confirme être en " négociations exclusives " avec l'Américain PEAK6
L'AS St Etienne est l'un des plus grands clubs français avec une histoire prestigieuse et des valeurs fortes. Les négociations portent sur le rachat des parts de l'ASSE détenues pour 44% par B.

Sofiane Boufal veut venir à Marseille — Mercato
Rappelons qu'en Premier League anglaise, la formation de Southampton a évité de justesse la relégation en Championship (D2). Au bout de deux saisons avec seulement une vingtaine de matches comme titulaire, ce dernier aimerait se relancer en L1.

Jenifer : "Traqués" sur TF1 le 14 mai
M6 occupait la troisième place du podium avec une rediffusion du film d'action américain Die Hard 4: Retour en enfer . Le film avec Bruce Willis a réuni 2.864.000 personnes, soit 13,5% de part de marché.

David Goffin affrontera l'Argentin Leonardo Mayer au premier tour — ATP Rome
Il retrouvera au prochain tour le vainqueur de la rencontre opposant l'Uruguayen Pablo Cuevas à l'Italien Marco Cecchinnato. Le Limbougeois jouera samedi au premier tour préliminaire contre l'Espagnol Guillermo Garcia-Lopez (ATP 69).

La princesse américaine — Meghan Markle
Pour le reste, Meghan nage comme un poisson dans l'eau, distribuant son sourire à des foules totalement conquises. Le mariage du Prince Harry et de Meghan Markle a un effet positif sur le trafic Eurostar du prochain week-end.

AccorHotels rachète Atton Hoteles
Ces propriétés seront en premier lieu co-brandés puis passeront sous enseigne Pullman, Novotel, MGallery ou Mercure à moyen terme. Fondée au Chili en 2000, Atton Hoteles vise la clientèle des voyageurs d'affaires sur les segments milieu et haut de gamme.

Le Beitar Jérusalem change de nom en l'honneur de Donald Trump — Israël
Un choix qui n'est pas au goût de tout le monde, mais qui a ravit un grand club de football local: le Beitar Jérusalem . Le Beitar Jérusalem change de nom.

Di Maria et Lo Celso dans la présélection argentine pour le Mondial
En revanche, leur coéquipier Javier Pastore , déjà absent à Brésil 2014, ne figure pas dans ce groupe élargi. Sans surprise, les vice-champions du monde en titre seront menés par leur capitaine Lionel Messi .