Sécurité : des clients de messageries victimes de failles

High Tech
Un groupe d’experts en sécurité allemand a découvert des failles dans les deux principaux protocoles de chiffrement d’email PGP et S/MIME. Celles-ci pourraient affecter de nombreux clients de messagerie et permettre de lire en clair des courriers chiffrés.
 

L'annonce de chercheurs allemands concernant des failles de sécurité dans les deux principaux protocoles de chiffrement d'email a créé une véritable onde de choc après avoir été relayée par l'Electronic Frontier Foundation (EFF). Cette ONG de défense des libertés sur Internet a donné l'alerte sur son site : "Pas de panique ! Mais vous devez cesser immédiatement d'utiliser PGP pour chiffrer les courriers et passer à une méthode de communication sécurisée différente jusqu'à nouvel ordre." Dans le rapport des experts, la faille baptisée EFAIL décrit des vulnérabilitésdans les normes PGP et S/MIME pouvant être exploitées par des attaquants pour décrypter des messages chiffrés sans que la victime ne s'en rende compte.

Deux méthodes d'attaque

À travers une preuve de concept, ils ont exploité une première vulnérabilité pour réaliser une attaque dite par "exfiltration directe". Après avoir intercepté un email chiffré, un attaquant y implémente des balises HTML (images, styles…) avant de le renvoyer au destinataire. Lorsque le client de messagerie déchiffre l'email via l'un des deux protocoles de sécurité, une copie du texte est transférée en clair sur une URL appartenant à l'attaquant par le biais des balises HTML. La seconde méthode d'attaque consiste à exploiter une vulnérabilité des algorithmes de cryptage pour modifier les blocs de texte chiffrés et les déchiffrer. Selon les chercheurs qui ont testé 47 clients de messagerie, pas moins de 17 sont vulnérables à ce type d'attaque. Apple Mail, Thunderbird, ou encore Outlook sont concernés. En attendant les correctifs des éditeurs, les chercheurs ont dressé une liste complète des logiciels affectés.


Lire la suite : Sécurité : des clients de messageries victimes de failles


Les prix mentionnés dans cet article le sont à titre indicatif et sont susceptibles d’évoluer. Certains liens de cet article sont des liens d'affiliation, susceptibles d'utiliser des traceurs afin de permettre à Iziva.com de percevoir une commission en cas d'achat sur le site partenaire.

Facebook Pin It

Articles en Relation

Enceinte Amplifiée SONY PARTY BOX SRSXP701B pas cher - Enceinte Electro Dépôt Electro Dépôt Enceinte Amplifiée SONY PARTY BOX SRSXP701B Enceinte Amplifiée SONY PARTY BOX SRSXP701B pas cher prix Enceinte Electro...
Barre de son LG S80QR pas cher - Barre de son Electro Dépôt Electro Dépôt Barre de son LG S80QR Barre de son LG S80QR pas cher prix Barre de son Electro Dépôt 449.98 € TTC. La Barre de ...
Acer Aspire C 24 Tout-en-un tactile C24-1651 Argent pas cher - Pc Tout-en-Un ACE... ACER - Aspire C 24 Tout-en-un tactile C24-1651 Argent Acer Aspire C 24 Tout-en-un tactile C24-1651 Argent pas cher prix Pc Portable ACER ...
Table Mixage PIONEER DJ DJM-250MK2 pas cher - Table de Mixage Electro Dépôt Electro Dépôt Table Mixage PIONEER DJ DJM-250MK2 Table Mixage PIONEER DJ DJM-250MK2 pas cher prix Table de Mixage Electro Dépôt...
TV QLED Hisense 75E79KQ 190 cm 4K UHD Smart TV Noir pas cher - Téléviseur FNAC FNAC TV QLED Hisense 75E79KQ 190 cm 4K UHD Smart TV Noir TV QLED Hisense 75E79KQ 190 cm 4K UHD Smart TV Noir pas cher prix Téléviseur F...
TV LG 86UR78006 217 cm UHD 4K pas cher - Téléviseur Electro Dépôt Electro Dépôt TV LG 86UR78006 217 cm UHD 4K TV LG 86UR78006 217 cm UHD 4K pas cher prix Téléviseur Electro Dépôt 1 499.00 € TT...

ACTUALITÉS SHOPPING IZIVA

PRODUITS HIFI-VIDEO

PROMO HIFI-VIDEO