Специалисты предупредили об опасности ПО для шифрования электронных заявлений

В начале рабочей недели утром эксперт по компьютерной безопасности Мюнстерского университета прикладных наук Себастьян Шинцель в своем Twitter-аккаунте проинформировал об найденных специалистами уязвимостях программ для шифрования и автоматической дешифровки электронных заявлений PGP, GPG и S/MIME. Соответствующее объявление ученые сделали в сети Твиттер.

По утверждению профессионалов, обнаруженная «дыра» под названием EFAIL дает возможность хакерам расшифровать приобретенные и отправленные письма. Профессор Мюнстерского университета прикладных наук Себастьян Шинцель — один из участников группы исследователей — утверждает, что на данный момент для пользователей не существует решения проблемы.

Сейчас о характере самих уязвимостей понятно немного, но технические детали будут размещены в начале рабочей недели вечером, как утверждают специалисты.

Специалисты связались с правозащитной организацией «Фонд электронных рубежей», сотрудники которой опубликовали инструкции по отключению сквозного шифрования в электронной почте. Они также выдали пользователям самую главную рекомендацию — не пользоваться сервисами с инструментами шифрования S/MIME и OpenPGP. Сотрудники организации опубликовали инструкцию о том, как это сделать.

После того, как уязвимость устранят, шифрование можно будет снова включить. Они порекомендовали пользователям временно переключиться на мессенджеры, которые поддерживают сквозное шифрование.

Добавим, ранее стало известно, что имеющие злой умысел хакеры инфицировали не менее 100 тыс. компьютеров пользователей, на которых были установлены расширения для браузера Google Chrome, доступ к которым открывал официальный магазин Chrome Web Store.