PGP- och S/MIME-användare exponerade för sårbarheter

Forskare har upptäckt allvarliga sårbarheter i krypteringsverktygen PGP- och S/MIME. EFF uppmanar alla användare att avinstallera applikationerna tills säkerhetsfixar har släppts.

Under söndagen rapporterade en europeisk forskargrupp från Münster University om en uppsättning sårbarheter som drabbar användare av de populära krypteringsverktygen PGP och S/MIME. Sårbarheterna klassas som allvarliga och kan exponera både nya och gamla krypterade mail i klartext.

Det finns ännu ingen närmare information eller tillgänglig säkerhetspatch för att mitigera riskerna. Imorgon, tisdag den 15 maj, släpps närmare detaljer kring sårbarheterna. Tills dess rekommenderar EFF användare att omedelbart inaktivera och/eller avinstallera verktyg som automatiskt dekryperar PGP-krypterade mail tills säkerhetspatcharna är släppta.