![\"http:\/\/www.stockvault.net\/photo\/174251\/cyber-security-concept\"](\"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/10\/stockvault-cyber-security-concept174251.jpg\")
<\/a><\/p>\nDies betrifft unter anderem Thunderbird mit Enigmail, Apple Mail mit GPGTools, Outlook mit Gpg4win wie auf der Seite eff.org<\/a> beschrieben. Scheint eine doch dicke L\u00fccke zu sein, sodass man sich an die Anweisungen halten sollte. Unverst\u00e4ndlich, warum man an die \u00d6ffentlichkeit geht und die Infos erst morgen ver\u00f6ffentlichen will. Denn viele fragen<\/a> nun schon, ob auch ProtonMail betroffen ist.<\/p>\n „EFAIL beschreibt Schwachstellen in den End-to-End-Verschl\u00fcsselungstechnologien OpenPGP und S\/MIME, die den Klartext verschl\u00fcsselter E-Mails durchsickern lassen.“ „Kurz gesagt, EFAIL missbraucht aktive Inhalte von HTML-E-Mails, z.B. extern geladene Bilder oder Stile, um Klartext \u00fcber angeforderte URLs zu exfiltrieren. Um diese Exfiltrationskan\u00e4le zu erstellen, ben\u00f6tigt der Angreifer zun\u00e4chst Zugriff auf die verschl\u00fcsselten E-Mails, z. B. durch Abh\u00f6ren des Netzwerkverkehrs, Beeintr\u00e4chtigung von E-Mail-Konten, E-Mail-Servern, Backup-Systemen oder Client-Computern.“<\/p>\n „Es gibt zwei verschiedene Arten von EFAIL-Angriffen. Erstens missbraucht der direkte Exfiltrationsangriff Schwachstellen in Apple Mail, iOS Mail und Mozilla Thunderbird, um den Klartext verschl\u00fcsselter E-Mails direkt zu exfiltrieren. Diese Schwachstellen k\u00f6nnen in den jeweiligen E-Mail-Clients behoben werden. Der Angriff funktioniert so. Der Angreifer erstellt eine neue mehrteilige E-Mail mit drei K\u00f6rperteilen, wie unten gezeigt. Der erste ist ein HTML-Body-Teil, der im Wesentlichen ein HTML-Bild-Tag enth\u00e4lt. Beachten Sie, dass das src-Attribut dieses Image-Tags mit Anf\u00fchrungszeichen ge\u00f6ffnet, aber nicht geschlossen wird. Der zweite K\u00f6rperteil enth\u00e4lt den PGP- oder S\/MIME-Verschl\u00fcsselungstext. Der dritte ist wieder ein HTML-Body-Teil, der das src-Attribut des ersten Body-Teils schlie\u00dft.“ Mehr dazu lest euch hier durch: efail.de\/<\/a><\/p>\n [2. Update] Noch ein Nachtrag:<\/strong> Stefan Esser<\/a> hat auf Twitter noch geschrieben (\u00dcbersetzt) „Es ist verst\u00e4ndlich, wenn Sie (eff.org) behaupten, dass PGP unsicher ist und nicht einmal @gnupg kontaktiert hat, werden sie zu Recht angepisst sein, wenn die wahre Geschichte ist, dass Mailer, die PGP benutzen, kaputt sind und nicht wirklich PGP\/GPG.“<\/em> Sollte eigentlich alles aussagen zu den vielen Meldungen, dass PGP geknackt ist.<\/p>\n 3.Update:<\/strong> Jetzt hat efail.de eine PDF herausgegeben, die nun alle Daten und Infos zeigt. Wichtig ist, dass man seine Mail Programme auf den neuesten Stand bringt. Web Apps scheinen dagegen sicher zu sein. Solange hilft, die Bildervorschau zu deaktivieren und HTML-Mails sollten solange abgeschaltet werden. efail.de\/efail-attack-paper.pdf<\/a><\/p>\n via: arstechnica<\/a> und bleepingcomputer<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Kurz notiert f\u00fcr die Nutzer der E-Mail Verschl\u00fcsselung PGP und S\/MIME. Eine Gruppe von Sicherheitsforschern haben eine Warnung herausgegeben und eine Reihe von Schwachstellen ver\u00f6ffentlicht, die die Verschl\u00fcsselung PGP und S\/MIME betreffen. Diese Schwachstellen stellen ein Risiko dar, wenn die… <\/p>\n","protected":false},"author":134,"featured_media":89397,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[166,9,152,2689,11],"tags":[37077,37067,37066,1525,37064,17685,37065,480,90],"class_list":["post-101884","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-browser","category-mac","category-software","category-windows-10","category-windows","tag-efail","tag-enigmail","tag-mail-verschluesselung","tag-outlook","tag-pgp","tag-protonmail","tag-s-mime","tag-sicherheitslucke","tag-thunderbird"],"wp_featured_image":{"id":89397,"alt_text":"","description":"","media_type":"image","media_details":{"width":1280,"height":837,"file":"2017\/08\/security.jpg","sizes":{"thumbnail":{"file":"security-306x200.jpg","width":306,"height":200,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/08\/security-306x200.jpg"},"medium":{"file":"security-500x327.jpg","width":500,"height":327,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/08\/security-500x327.jpg"},"large":{"file":"security-810x530.jpg","width":810,"height":530,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/08\/security-810x530.jpg"},"wp_review_large":{"file":"security-320x200.jpg","width":320,"height":200,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/08\/security-320x200.jpg"},"wp_review_small":{"file":"security-65x65.jpg","width":65,"height":65,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/08\/security-65x65.jpg"},"blog-large":{"file":"security-642x300.jpg","width":642,"height":300,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/08\/security-642x300.jpg"},"blog-medium":{"file":"security-306x205.jpg","width":306,"height":205,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/08\/security-306x205.jpg"},"recent-thumb":{"file":"security-350x316.jpg","width":350,"height":316,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/08\/security-350x316.jpg"},"service-featured":{"file":"security-600x330.jpg","width":600,"height":330,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/08\/security-600x330.jpg"},"wp_rp_thumbnail":{"file":"security-150x150.jpg","width":150,"height":150,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/08\/security-150x150.jpg"}},"image_meta":{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0","keywords":[]}},"post":89396,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2017\/08\/security.jpg"},"commentcount":7,"wp_comments":[{"id":73295,"parent":0,"author":3149,"author_name":"Velocet","author_email":"portalspam@outlook.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/eb1bcaf8d5bec27ff62e79fed1cb1f09799123650fbd0e5dced34dfac5c718f9?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/eb1bcaf8d5bec27ff62e79fed1cb1f09799123650fbd0e5dced34dfac5c718f9?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/eb1bcaf8d5bec27ff62e79fed1cb1f09799123650fbd0e5dced34dfac5c718f9?s=96&d=mm&r=g"},"date":"2018-05-14T15:10:14","cld_nonce":"4484dd9ab0","content":{"rendered":" Es handelt sich um KEINEN Fehler in OpenPGP\/GnuPG oder S\/MIME Implementierungen. Die Programme und Standards weisen hier keinerlei Fehler auf. Die Meldung ist kompletter Bullshit und absolut missverst\u00e4ndlich geschrieben. Der Fehler befindet sich in den Mail Clients (zB Outlook, Thunderbird, KMail, etc.).<\/p>\n Soll hei\u00dfen: Keine Panik. Alles weiterverwenden wie bisher. Konfiguriert lediglich eure Programme so, das sie keine externen Inhalte oder Links laden\/anzeigen. Das ganze trifft also sowieso nur auf HTML E-Mails zu. E-Mails also nur als Text anzeigen lassen. That’s it.<\/p>\n"},"status":"1"},{"id":73297,"parent":73295,"author":3149,"author_name":"Velocet","author_email":"portalspam@outlook.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/eb1bcaf8d5bec27ff62e79fed1cb1f09799123650fbd0e5dced34dfac5c718f9?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/eb1bcaf8d5bec27ff62e79fed1cb1f09799123650fbd0e5dced34dfac5c718f9?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/eb1bcaf8d5bec27ff62e79fed1cb1f09799123650fbd0e5dced34dfac5c718f9?s=96&d=mm&r=g"},"date":"2018-05-14T15:19:28","cld_nonce":"4484dd9ab0","content":{"rendered":" Mit „Die Meldung ist kompletter Bullshit“ meine ich die Quelle bzw. die EFF Empfehlung. Nicht diesen Artikel hier S\/MIME + Mailclient ist da eher kaputt zu nennen. Schlecht f\u00fcr all die Businessleute, die S\/MIME so verteidigt haben.<\/p>\n OpenPGP hat da selbst kein Problem. Per default ladet Thunderbird doch eh keine externen Inhalte. Man kann nat\u00fcrlich auch noch etwas sicherer gehen und die Ansicht auf vereinfachtes HTML umstellen. Zudem (auch f\u00fcr TB) https:\/\/www.ush.it\/2007\/07\/25\/clientside-security-hardening-mozilla-firefox\/<\/a> Es betrifft aber nat\u00fcrlich nur einen selbst, jeder mit dem man verschl\u00fcsselt schreibt muss es ebenso tun.<\/p>\n"},"status":"1"},{"id":73352,"parent":73295,"author":0,"author_name":"Alex","author_email":"jhqjhjkdajksdkja@web.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/f72598e9fa9feb9b9ca5f47603e97d967500c88d8d926f81ffb7492aae62bf65?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/f72598e9fa9feb9b9ca5f47603e97d967500c88d8d926f81ffb7492aae62bf65?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/f72598e9fa9feb9b9ca5f47603e97d967500c88d8d926f81ffb7492aae62bf65?s=96&d=mm&r=g"},"date":"2018-05-15T19:32:22","cld_nonce":"4484dd9ab0","content":{"rendered":" Stimmt so auch nicht 100%: Verwendet man alte, aber noch unterst\u00fctze Algorithmen, so besteht tats\u00e4chlich ein Fehler in GnuPG, der bereits in der master behoben wurde: https:\/\/dev.gnupg.org\/T3981<\/a> . Bei S\/MIME existiert weder Kompression noch MDC und ist daher anf\u00e4llig – die Entwickler sehen auch zumindest kurzfristig keine L\u00f6sung au\u00dfer dem Verzicht auf HTML-Emails (bei allen beteiligten). Und sicherheitsbedenklich ist eben, dass wenn ein Browser die Warnungen\/Fehler aus welchem Grund auch immer ignoriert, der Text dennoch angezeigt wird. Da ist man sich auch einig, dass das angegangen werden sollte. Ich nutz haupts\u00e4chlich Posteo. Hab denen mal ne Mail geschrieben, ob die auch davon betroffen sind. Der Support meinte, wenn ich ausschlie\u00dflich den Webclient f\u00fcr meine Mails nutze ist die Sicherheit weiter gegeben und nicht davon betroffen. Das beruhigt mich erstmal, weil ich schon seit Jahren meine privaten Mails nur \u00fcber die Webclients organisiere. Thunderbird nutz ich nur als Kalender… Und Verschl\u00fcsselung \u00fcber Addons war mir schon immer suspekt, weil gerade solche Erweiterungen ein Einfallstor f\u00fcr Bugs und Malware sind.\n
Update: Erste Infos zu EFAIL sind nun bekannt geworden<\/h3>\n
Wie funktioniert es<\/h3>\n
<\/a><\/p>\n<\/p>\n"},"status":"1"},{"id":73303,"parent":0,"author":0,"author_name":"GwenDragon","author_email":"info@gwendragon.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/ab9cf037d6cbcba5c651656468693c8727c7122d9141dfa149b5ce8cc5923c48?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/ab9cf037d6cbcba5c651656468693c8727c7122d9141dfa149b5ce8cc5923c48?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/ab9cf037d6cbcba5c651656468693c8727c7122d9141dfa149b5ce8cc5923c48?s=96&d=mm&r=g"},"date":"2018-05-14T18:46:08","cld_nonce":"4484dd9ab0","content":{"rendered":"
\nManche implementierte Addons wie z.B. bei Thunderbird sind nicht sauber am arbeiten.<\/p>\n"},"status":"1"},{"id":73306,"parent":0,"author":0,"author_name":"Alex","author_email":"sakjdhgashgdhasjk@web.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/385680664689c22fb5bf7278b19fe1cac3e60b3a4ed13efadc469cfe35bf1414?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/385680664689c22fb5bf7278b19fe1cac3e60b3a4ed13efadc469cfe35bf1414?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/385680664689c22fb5bf7278b19fe1cac3e60b3a4ed13efadc469cfe35bf1414?s=96&d=mm&r=g"},"date":"2018-05-14T23:33:32","cld_nonce":"4484dd9ab0","content":{"rendered":"
\nKlingt jetzt schlimmer als es ist – verwendet man OpenPGP und aktuellere Cipher (AES) (und verhindert MDC nicht explizit), ist man sicher.<\/p>\n"},"status":"1"},{"id":73365,"parent":0,"author":0,"author_name":"d0m1ng0","author_email":"d0m1ng0@mail.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/f5cb6c4ceb79aa6e659199dd1b8c374a198f1937542b6eefd04878f00d6e21c3?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/f5cb6c4ceb79aa6e659199dd1b8c374a198f1937542b6eefd04878f00d6e21c3?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/f5cb6c4ceb79aa6e659199dd1b8c374a198f1937542b6eefd04878f00d6e21c3?s=96&d=mm&r=g"},"date":"2018-05-15T20:46:05","cld_nonce":"4484dd9ab0","content":{"rendered":"
\ngepostet mit der Deskmodder.de-App<\/a><\/i><\/p>\n"},"status":"1"},{"id":73663,"parent":73365,"author":0,"author_name":"Tupol","author_email":"tupolastoraxul@pm.me","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/2d95b6ce0e339580bb0238b8386c544ba1de52ac32cc12cd33e235a41f31a30e?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/2d95b6ce0e339580bb0238b8386c544ba1de52ac32cc12cd33e235a41f31a30e?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/2d95b6ce0e339580bb0238b8386c544ba1de52ac32cc12cd33e235a41f31a30e?s=96&d=mm&r=g"},"date":"2018-05-20T00:22:04","cld_nonce":"4484dd9ab0","content":{"rendered":"