Mailprogramme wie Thunderbird oder Apple Mail fallen auf falsche Signaturen herein
Verfasst: 04.05.2019, 22:13:36
Wie Sie den Medien entnehmen können z.B. https://www.golem.de/news/pgp-und-s-mim ... 40939.html, lassen sich verschiedene Signatur-Implementationen von PGP und S/MIME, bzw. die entsprechenden UIs manipulieren.
Das hat den Effekt, dass eine nicht vorhandene Authentizität suggeriert werden kann.
Siehe auch: https://github.com/RUB-NDS/Johnny-You-A ... -fired.pdf
Sofern die Programme aktuell gehalten werden, besteht keine Gefahr, ansonsten bitte dringend updaten!
Euer Cautus esto
Das hat den Effekt, dass eine nicht vorhandene Authentizität suggeriert werden kann.
Siehe auch: https://github.com/RUB-NDS/Johnny-You-A ... -fired.pdf
Sofern die Programme aktuell gehalten werden, besteht keine Gefahr, ansonsten bitte dringend updaten!
Euer Cautus esto