Αντικλείδι για το πρόγραμμα κρυπτογράφησης PGP εντόπισαν Γερμανοί ερευνητές
Το αδύνατο σημείο του προγράμματος <A href=http://www.pgp.com/<BPGP</B</A, που χρησιμοποιείται από επτά εκατομμύρια χρήστες παγκοσμίως για την κρυπτογράφηση και αποκρυπτογράφηση μηνυμάτων, εντόπισαν οι Γερμανοί ερευνητές Ραλφ Σέντερεκ και Στέφεν Ερλι.
Το αδύνατο σημείο του προγράμματος PGP, που χρησιμοποιείται από επτά εκατομμύρια χρήστες παγκοσμίως για την κρυπτογράφηση και αποκρυπτογράφηση μηνυμάτων, εντόπισαν οι Γερμανοί ερευνητές Ραλφ Σέντερεκ και Στέφεν Ερλι.
Το πρόγραμμα PGP χρησιμοποιεί έναν πολύπλοκο μαθηματικό αλγόριθμο για την κρυπτογράφηση των δεδομένων. Ο αποστολέας χρησιμοποιεί έναν αριθμό, που ονομάζεται δημόσιο κλειδί, το οποίο είναι γνωστό στον παραλήπτη. Με αυτό ο αποστολέας κωδικοποιεί το μήνυμα προς αποστολή. Η αποκωδικοποίηση γίνεται από τον παραλήπτη με τη χρήση ενός κλειδιού που γνωρίζει μόνο ο ίδιος, το λεγόμενο ιδιωτικό κλειδί.
Το πρόβλημα έγκειται στο ότι ο εισβολέας μπορεί να αλλάξει το δημόσιο κλειδί. Οταν η κρυπτογράφηση γίνει με το εσκεμμένα τροποποιημένο κλειδί, ο εισβολέας μπορεί να αποκρυπτογραφήσει το μήνυμα.
Η Network Associates, στην οποία ανήκει το πρόγραμμα PGP, παραδέχθηκε την ύπαρξη του προβλήματος στις εκδόσεις από 5.5 έως 6.5.3 του προγράμματος και δήλωσε ότι θα το διορθώσει σύντομα.