2018-05-15から1日間の記事一覧

OpenPGPとS/MIMEに脆弱性、暗号化メールを平文で取得可能に - INTERNET Watch

EFAILを悪用するには、攻撃者がOpenPGPやS/MIMEで暗号化されたメールを、トラフィックの盗聴やメールアカウントのハッキングなどにより、あらかじめ入手しておく必要がある。攻撃者は、入手したメールにimageタブなどのHTMLコンテンツを挿入するなどの細工を…