Seite 1 von 1

Mailprogramme wie Thunderbird oder Apple Mail fallen auf falsche Signaturen herein

Verfasst: 04.05.2019 22:13:36
von Cautus esto
Wie Sie den Medien entnehmen können z.B. https://www.golem.de/news/pgp-und-s-mim ... 40939.html, lassen sich verschiedene Signatur-Implementationen von PGP und S/MIME, bzw. die entsprechenden UIs manipulieren.

Das hat den Effekt, dass eine nicht vorhandene Authentizität suggeriert werden kann.

Siehe auch: https://github.com/RUB-NDS/Johnny-You-A ... -fired.pdf

Sofern die Programme aktuell gehalten werden, besteht keine Gefahr, ansonsten bitte dringend updaten!

Euer Cautus esto