Κενό ασφαλείας στο PGP εντόπισαν Τσέχοι ειδικοί
Τσέχοι ειδικοί σε θέματα ασφάλειας υπολογιστών εντόπισαν μία «κερκόπορτα» σε ένα από τα πιο δημοφιλή προγράμματα κρυπτογράφησης, το PGP· μέσω αυτής, κακόβουλοι χρήστες μπορούν να πλαστογραφήσουν ψηφιακές υπογραφές. Ο δημιουργός του προγράμματος, Φίλιπ Τσίμερμαν, παραδέχτηκε ότι το πρόβλημα υπάρχει, όμως αμφισβήτησε τη χρησιμότητά του στους επίδοξους χάκερ.
39
Τσέχοι ειδικοί σε θέματα ασφάλειας υπολογιστών εντόπισαν μία «κερκόπορτα» σε ένα από τα πιο δημοφιλή προγράμματα κρυπτογράφησης, το PGP· μέσω αυτής, κακόβουλοι χρήστες μπορούν να πλαστογραφήσουν ψηφιακές υπογραφές. Ο δημιουργός του προγράμματος, Φίλιπ Τσίμερμαν, παραδέχτηκε ότι το πρόβλημα υπάρχει, όμως αμφισβήτησε τη χρησιμότητά του στους επίδοξους χάκερ.
O χρήστης του PGP μπορεί να στείλει, για παράδειγμα, ένα μήνυμα ηλεκτρονικού ταχυδρομείου με την ψηφιακή υπογραφή του, που βάζει χρησιμοποιώντας το «ιδιωτικό» κλειδί του, για τη χρήση του οποίου το πρόγραμμα απαιτεί μια κωδική φράση. Το πρόβλημα που εντόπισαν οι Τσέχοι ειδικοί της εταιρείας ICZ εντοπίζεται στη δυνατότητα να παρακάμψει κανείς τη διαδικασία της εισαγωγής κωδικής φράσης.
Ο παραλήπτης μπορεί να ελέγξει ότι το μήνυμα έχει όντως αποσταλεί από τον υπογράφοντα χρησιμοποιώντας το «δημόσιο» κλειδί του αποστολέα· όμως δεν μπορεί να βεβαιωθεί πως ο τελευταίος εισήγαγε όντως την κωδική φράση.
Ο Τσίμερμαν θεωρεί ότι το κενό που ανακάλυψαν οι Τσέχοι ερευνητές δεν μπορεί να φανεί χρήσιμο σε επίδοξους χάκερ, καθώς προηγουμένως θα πρέπει να έχουν κατορθώσει να κλέψουν το ιδιωτικό κλειδί του χρήστη για να «πλαστογραφήσουν» την υπογραφή του.
Newsroom ΑΛΤΕΡ ΕΓΚΟ,Associated Press
- Επίθεση στο Πανεπιστήμιο Μπράουν: Οι αρχές των ΗΠΑ αναζητούν και δεύτερο ύποπτο
- Η Μαρίνα Σπανού εμφανίστηκε στο «Αλ Τσαντίρι Νιούζ» και μας πήρε μαζί της σε ένα μουσικό ταξίδι!
- Η Μεγάλη Βρετανία έχει στα χέρια της την μεγαλύτερη απεργία πείνας από την εποχή της Θάτσερ και του Μπόμπι Σαντς
- Συμφωνία-μαμούθ: Τα Όσκαρ στο YouTube για πάνω από 100 εκατ – «Διάρκεια έξι ώρες, παρουσιαστής ο MrBeast»
- Αμβούργο – Άρης Betsson 89-92: Έδειξε χαρακτήρα και μπήκε σε τροχιά «4άδας»
- Βρετανικό Μουσείο: «Πολιτιστική διπλωματία» ο δανεισμός αντικειμένων σε άλλες χώρες
