Login Form
IPv6 Ready
Σελίδα 1 από 2 12 ΤελευταίαΤελευταία
Εμφάνιση 1-15 από 20
  1. #1
    Εγγραφή
    21-09-2003
    Μηνύματα
    70.865
    Downloads
    217
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    30/3
    ISP
    Cyta Hellas
    Router
    Pirelli, DGN2200
    SNR / Attn
    6(dB) / 13(dB)
    Path Level
    Interleaved
    Security_new
    Μια σοβαρή ευπάθεια στις 2 πιο κοινούς τρόπους κρυπτογράφησης των email (EFAIL), εντοπίστηκε από ερευνητές. Η επίθεση με την χρήση της, επτρέπει την εισαγωγή κακόβουλου κώδικα στα μηνύματα ηλεκτρονικού ταχυδρομείου, παρά την ύπαρξη των πρωτοκόλλων κρυπτογράφησης. Αν εκτελεστεί σωστά, μπορεί να οδηγήσει στην υποκλοπή του inbox του θύματος.

    Τα ευπαθή πρωτόκολλα είναι τα PGP και S/MIME, ενώ η χρησιμοποιούμενη υλοποίηση τους, παίζει ρόλο στο πόσο ευάλωτα είναι σε επίθεση. Αρκετοί email clients επηρεάζονται, μεταξύ των οποίων το Apple Mail, η iOS Mail app και ο Thunderbird.

    If an email encrypted using those clients is intercepted in transit, an attacker could use the new vulnerability modify the email, adding malicious HTML code before sending it to the target. When the target opens the new email, the malicious code could be used to send back the plaintext of the email.

    Many corporate servers still use S/MIME encryption, so the attack poses a significant risk to current systems.

    The open-sourced software GNU Privacy Guard wrote in a statement, “There are two ways to mitigate this attack: Don’t use HTML emails...use authenticated encryption.”

    Sebastian Schinzel, a professor of Computer Security at the Münster University of Applied Sciences‏ who co-wrote the paper warns on Twitter that “there are currently no reliable fixes for the vulnerability.” He recommends people disable their encryption in their email client if they use PGP for sensitive communications. The Electronic Frontier Foundation calls these measures “a temporary, conservative stopgap” until the wider community fixes the issues.
    Πηγή : The Verge

  2. #2
    Εγγραφή
    12-12-2008
    Περιοχή
    Βέροια
    Μηνύματα
    2.283
    Downloads
    9
    Uploads
    0
    Ταχύτητα
    16357/858
    ISP
    HOL
    DSLAM
    HOL - ΒΕΡΟΙΑ
    Router
    Netfaster IAD2
    SNR / Attn
    11(dB) / 24.3(dB)
    Path Level
    Interleaved
    ειμαστε ενα μεγαλο σουρωτηρι

    Ryzen 5 2600x | Arctic Freezer 33 esports | Asus Prime x470 Pro
    16GB HyperX Predator 3000mhz | Asus ROG Strix GTX1060 6GB
    Samsung EVO 960 250GB NVME | Antec Earthwatts Pro 650W

  3. #3
    Εγγραφή
    03-01-2018
    Μηνύματα
    132
    Downloads
    0
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    49999/4998
    ISP
    Vodafone
    Router
    ZTE ZXHN H267A
    SNR / Attn
    11.6(dB) / 4.3(dB)
    Path Level
    Interleaved

  4. #4
    Εγγραφή
    02-04-2010
    Μηνύματα
    3.381
    Downloads
    0
    Uploads
    0
    ISP
    Forthnet
    Τι το ηθελα και εγώ να δουλέψω Thunderbird
    Όσο περισσότερο σου κλέβουν τη ζωή, τόσο σε ταΐζουν με έθνος και φυλή..

    Εθνικισμός και μετανάστες

    Μία τάξη, φυλετικά διαχωρισμένη

  5. #5
    Εγγραφή
    28-03-2006
    Περιοχή
    Salonica City
    Ηλικία
    43
    Μηνύματα
    24.978
    Downloads
    22
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    50000/5000
    ISP
    Cosmote
    DSLAM
    ΟΤΕ - ΕΡΜΟΥ
    Router
    CRS1092HnD Modem: VMG1312
    Path Level
    Interleaved
    Παράθεση Αρχικό μήνυμα από Zus Εμφάνιση μηνυμάτων
    Τι το ηθελα και εγώ να δουλέψω Thunderbird
    Το ΤΒ και οι υπόλοιποι email clients τι σχέση έχουν;
    Το πρόβλημα είναι σε όσους χρησιμοποιούν τα συγκεκριμένα πρωτόκολλα.
    Όχι στον καθεαυτού email client.
    :~$
    "Anyone can build a fast CPU.
    The trick is to build a fast system."

    Seymour Cray...

  6. #6
    Εγγραφή
    09-09-2005
    Μηνύματα
    412
    Downloads
    0
    Uploads
    0
    Τύπος
    ADSL2+
    Ταχύτητα
    24576/1024
    ISP
    Forthnet
    DSLAM
    Forthnet - ΔΑΦΝΗ
    Router
    TP-Link TD-W9980
    SNR / Attn
    6(dB) / 17.8(dB)
    Path Level
    Interleaved
    Πωπω διάβασα τι είπε ο professor Schnitzel και με έπιασε μια πείνα..
    Ήρθε πάλι ο χειμώνας στην καρδιά σου,
    ένα σύννεφο που έφερε βροχή,
    μα όταν βλέπεις καλοκαίρια στα όνειρά σου,
    θα 'ναι οι μέρες που περάσαμε μαζί...
    =======================
    Κίνηση φοιτητών & νέων για την Ευρώπη: www.aegee.org

  7. #7
    Εγγραφή
    30-09-2005
    Ηλικία
    42
    Μηνύματα
    5.513
    Downloads
    6
    Uploads
    0
    Το χρησιμοποιώ που και που το enigmail με GPG. Ελπίζω μέχρι να το ξαναχρειαστώ να έχει διορθωθεί.
    If the facts don't fit the theory, change the facts.
    Albert Einstein


  8. #8
    Εγγραφή
    02-04-2010
    Μηνύματα
    3.381
    Downloads
    0
    Uploads
    0
    ISP
    Forthnet
    Παράθεση Αρχικό μήνυμα από deniSun Εμφάνιση μηνυμάτων
    Το ΤΒ και οι υπόλοιποι email clients τι σχέση έχουν;
    Το πρόβλημα είναι σε όσους χρησιμοποιούν τα συγκεκριμένα πρωτόκολλα.
    Όχι στον καθεαυτού email client.
    Κάτι κατάλαβα λάθος απ' ότι φαίνεται.
    Όσο περισσότερο σου κλέβουν τη ζωή, τόσο σε ταΐζουν με έθνος και φυλή..

    Εθνικισμός και μετανάστες

    Μία τάξη, φυλετικά διαχωρισμένη

  9. #9
    Εγγραφή
    27-02-2009
    Περιοχή
    στην κουζίνα, δίπλα στο τραπέζι.
    Ηλικία
    68
    Μηνύματα
    2.052
    Downloads
    0
    Uploads
    0
    Τύπος
    Other / Άλλο
    Ταχύτητα
    V22.bis
    ISP
    ΟΤΕ Conn-x
    Router
    Crypto F1200
    Path Level
    Interleaved
    Από δω σταχυολογώ:

    "During the tests, which have been quickly dubbed "Efail" by German media, the team was able to trick computers into covertly forwarding them decrypted messages."
    και
    "To exploit the weakness, a hacker would need to have access to an email server or the mailbox of a recipient. In addition, the mails would need to be in HTML format and have active links to external content to be vulnerable."

    Αμα θέλετε ντε και καλά privacy τότε θα κρυπογραφείτε το κείμενο μόνοι σας και μετά θα το στέλνετε στον παραλήπτη.
    Ο αυτοματισμός δεν κάνει καλό.

    Είναι τόσο σοβαρά που που έγιναν πρωτοσέλιδο σε ειδησεογραφικό site.


    Ερώτηξις: τι έχει σειρά?
    Tοροσίδης.
    Στου κουφού το port όσο θέλεις βρόντ. Εχω iPhone XS και iPhone XS Max, Μέρσα και Μπεβέ και Datsun.

  10. #10
    Εγγραφή
    28-03-2006
    Περιοχή
    Salonica City
    Ηλικία
    43
    Μηνύματα
    24.978
    Downloads
    22
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    50000/5000
    ISP
    Cosmote
    DSLAM
    ΟΤΕ - ΕΡΜΟΥ
    Router
    CRS1092HnD Modem: VMG1312
    Path Level
    Interleaved
    Παράθεση Αρχικό μήνυμα από eyw Εμφάνιση μηνυμάτων
    Από δω σταχυολογώ:

    "During the tests, which have been quickly dubbed "Efail" by German media, the team was able to trick computers into covertly forwarding them decrypted messages."
    και
    "To exploit the weakness, a hacker would need to have access to an email server or the mailbox of a recipient. In addition, the mails would need to be in HTML format and have active links to external content to be vulnerable."

    Αμα θέλετε ντε και καλά privacy τότε θα κρυπογραφείτε το κείμενο μόνοι σας και μετά θα το στέλνετε στον παραλήπτη.
    Ο αυτοματισμός δεν κάνει καλό.

    Είναι τόσο σοβαρά που που έγιναν πρωτοσέλιδο σε ειδησεογραφικό site.


    Ερώτηξις: τι έχει σειρά?
    Ο αυτοματισμός δεν παίζει κανένα ρόλο στα λάθη.
    Το να το κάνεις μόνος σου δεν σε απαλλάσσει από λάθη.
    Εκτός και αν είσαι ο Πάπας Ρώμης.
    Απλά δεν θα ρίχνεις τις ευθύνες στους άλλους όταν κάτι δεν πάει καλά.

    Απάντνηξη: Κανείς δεν ξέρει.
    HW/SW που είναι φτιαγμένα από άνθρωπο υπόκεινται πάντα σε λάθη.
    Και από robot ή άλλη αυτοματοποιημένη διαδικασία τύπου ΑΙ να γίνει, πάλι θα έχεις την πιθανότητα (μεγάλη) για λάθη.
    Γιατί πολύ απλά... και αυτά από άνθρωπο έγιναν και προγραμματίστηκαν ώστε να λαμβάνουν αποφάσεις.
    :~$
    "Anyone can build a fast CPU.
    The trick is to build a fast system."

    Seymour Cray...

  11. #11
    Εγγραφή
    31-10-2008
    Ηλικία
    53
    Μηνύματα
    858
    Downloads
    1
    Uploads
    0
    Ταχύτητα
    8192/384
    ISP
    Conn-x OTE
    DSLAM
    ΟΤΕ - ΙΛΙΣΣΟΣ
    Παράθεση Αρχικό μήνυμα από deniSun Εμφάνιση μηνυμάτων
    Ο αυτοματισμός δεν παίζει κανένα ρόλο στα λάθη.
    Το να το κάνεις μόνος σου δεν σε απαλλάσσει από λάθη.
    Εκτός και αν είσαι ο Πορφύριος ο Καυσοκαλυβίτης.
    Απλά δεν θα ρίχνεις τις ευθύνες στους άλλους όταν κάτι δεν πάει καλά.

    Απάντνηξη: Κανείς δεν ξέρει.
    HW/SW που είναι φτιαγμένα από άνθρωπο υπόκεινται πάντα σε λάθη.
    Και από robot ή άλλη αυτοματοποιημένη διαδικασία τύπου ΑΙ να γίνει, πάλι θα έχεις την πιθανότητα (μεγάλη) για λάθη.
    Γιατί πολύ απλά... και αυτά από άνθρωπο έγιναν και προγραμματίστηκαν ώστε να λαμβάνουν αποφάσεις.
    Fixed

  12. #12
    Εγγραφή
    28-03-2006
    Περιοχή
    Salonica City
    Ηλικία
    43
    Μηνύματα
    24.978
    Downloads
    22
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    50000/5000
    ISP
    Cosmote
    DSLAM
    ΟΤΕ - ΕΡΜΟΥ
    Router
    CRS1092HnD Modem: VMG1312
    Path Level
    Interleaved
    Παράθεση Αρχικό μήνυμα από mzaf Εμφάνιση μηνυμάτων
    Fixed
    Ο συγκεκριμένος που αναφέρεις, Άγιος κατά την Ορθοδοξία, δεν διεκδίκησε ποτέ αλάθητο.
    Αντίθετα ο προαναφερθείς από εμένα το αποκτά με την ενθρόνισή του (έτσι από την μια μέρα στην άλλη).
    :~$
    "Anyone can build a fast CPU.
    The trick is to build a fast system."

    Seymour Cray...

  13. #13
    Εγγραφή
    27-02-2009
    Περιοχή
    στην κουζίνα, δίπλα στο τραπέζι.
    Ηλικία
    68
    Μηνύματα
    2.052
    Downloads
    0
    Uploads
    0
    Τύπος
    Other / Άλλο
    Ταχύτητα
    V22.bis
    ISP
    ΟΤΕ Conn-x
    Router
    Crypto F1200
    Path Level
    Interleaved
    Τόσο καιρό εδώ έχουμε διαβάσει τόσα και τόσα, μας πέφτουν και τα λίγα μαλλιά που μας απέμειναν, την λέξη 'λάθη' μπορεί να την ερμηνεύσει ο καθένας όπως θέλει. Εσύ μάλλον όπως τα λεξικά και ok.

    ... Ο αυτοματισμός δεν παίζει κανένα ρόλο στα λάθη. ...
    όχι ε?
    άμα ένα κείμενο text το κρυπτογραφούσες και μετά το έστελνες στον παραλήπτη ως συνημμένο θα μπορούσαν να το διαβάσουν?
    Τώρα κάποιος θα ξαναγράψει για σπηλιές και δένδρα, και πάλι ok, o καθένας όπως καταλαβαίνει, παραγωγικότητα κλπ ή ότι τελικά είναι δύσκολο λόγω πρόσβασης etc.
    Tοροσίδης.
    Στου κουφού το port όσο θέλεις βρόντ. Εχω iPhone XS και iPhone XS Max, Μέρσα και Μπεβέ και Datsun.

  14. #14
    Εγγραφή
    28-03-2006
    Περιοχή
    Salonica City
    Ηλικία
    43
    Μηνύματα
    24.978
    Downloads
    22
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    50000/5000
    ISP
    Cosmote
    DSLAM
    ΟΤΕ - ΕΡΜΟΥ
    Router
    CRS1092HnD Modem: VMG1312
    Path Level
    Interleaved
    Παράθεση Αρχικό μήνυμα από eyw Εμφάνιση μηνυμάτων
    Τόσο καιρό εδώ έχουμε διαβάσει τόσα και τόσα, μας πέφτουν και τα λίγα μαλλιά που μας απέμειναν, την λέξη 'λάθη' μπορεί να την ερμηνεύσει ο καθένας όπως θέλει. Εσύ μάλλον όπως τα λεξικά και ok.

    όχι ε?
    άμα ένα κείμενο text το κρυπτογραφούσες και μετά το έστελνες στον παραλήπτη ως συνημμένο θα μπορούσαν να το διαβάσουν?
    Τώρα κάποιος θα ξαναγράψει για σπηλιές και δένδρα, και πάλι ok, o καθένας όπως καταλαβαίνει, παραγωγικότητα κλπ ή ότι τελικά είναι δύσκολο λόγω πρόσβασης etc.
    Αυτό που με εκπλήσσει κάθε φορά περισσότερο δεν είναι το τι γράφει κάποιος αλλά η εμμονή του σε αυτά που γράφει.
    Σε σημείο μάλιστα που ότι και να του πεις να σου λέει αυτός πάντα τα ίδια.

    οκ
    Να σου πω εγώ ότι έχεις το Θείο χάρισμα και είσαι ο αλάνθαστος.
    Οπότε γράφεις όπως λες ένα text, το κρυπτογραφείς με τον super αλγόριθμό σου (τον αλάνθαστο) και το στέλνεις ως συνημμένο στον παραλήπτη.
    Ακολουθώ την δική σου λογική και σου απαντώ.
    Όχι σε αυτή την περίπτωση που περιγράφεις δεν θα μπορούσε να διαβαστεί από τον παραλήπτη χωρίς το ανάλογο κλειδί κλπ κλπ κλπ.

    Παραλείπω την χλωρίδα και την πανίδα που αναφέρεις και σου θέτω το ερώτημα.
    Αν όλη την παραπάνω διαδικασία που περιγράφεις... με το μυαλό διάνοια... με τον super αλγόριθμο... την αυτοματοποιούσε ο συγκεκριμένος Θεός των ΗΥ... τι θα μπορούσε να πάει στραβά στην θεότητά του ώστε να μην είναι τέλειο το έργο του.
    Γιατί... πώς είναι δυνατόν ένας Θεός να κάνει κάτι το μη-θεϊκό/προβληματικό/ελαττωματικό;
    Μήπως λοιπόν δεν είναι Θεός αλλά κάτι λιγότερο;
    Ημίθεος ας πούμε...
    Έτσι για να δικαιολογήσουμε και την μία στο εκατομμύριο (δισεκατομμύριο) πιθανότητα αστοχίας.
    Λόγω της διπλής του φύσης δηλαδή (θεϊκή και ανθρώπινη).

    Αν μπορείς να μου βρεις κάτι ανθρώπινο το οποίο είναι τέλειο με την λεξικολογική έννοια του όρου της τελειότητας... έλα να το συζητήσουμε.
    Αν πάλι δεν θέλεις να ανατρέχουμε σε λεξικά αλλά να μιλάμε με ανοιχτούς όρους... να σε πληροφορήσω ότι αν μπορέσεις να φτιάξει κάποιος κάτι τέλειο (με την πολύ ευρεία έννοια του όρου) τότε έχει τις ίδιες πιθανότητες να κάνει το ίδιο τέλειο δημιούργημα αυτοματοποιημένο.

    Και αν θέλεις να σου το πω και διαφορετικά...
    Δεν υπάρχει, ούτε θα υπάρξει ποτέ πλήρης αυτοματισμός.
    Τα οποιαδήποτε ανθρώπινα δημιουργήματα λειτουργούν υπό όρους/κανόνες.
    Οπότε όταν κάτι δεν πάει καλά ευθύνεσαι εσύ που το προγραμμάτισες.
    Και το προγραμμάτισες σύμφωνα με τους όρους και τους κανόνες της χειροκίνητης λειτουργίας.
    :~$
    "Anyone can build a fast CPU.
    The trick is to build a fast system."

    Seymour Cray...

  15. #15
    Εγγραφή
    27-02-2009
    Περιοχή
    στην κουζίνα, δίπλα στο τραπέζι.
    Ηλικία
    68
    Μηνύματα
    2.052
    Downloads
    0
    Uploads
    0
    Τύπος
    Other / Άλλο
    Ταχύτητα
    V22.bis
    ISP
    ΟΤΕ Conn-x
    Router
    Crypto F1200
    Path Level
    Interleaved
    φίλε εσύ θες να γράψεις έκθεση ιδεών, περί αλάθητου, περί θεού, γράψε.
    Μην ξεχάσεις να πεις και για το filioque και τον απόλυτο προορισμό.

    Κρατάμε το:
    ... He recommends people disable their encryption in their email client if they use PGP for sensitive communications ...
    και
    ... Όχι σε αυτή την περίπτωση που περιγράφεις δεν θα μπορούσε να διαβαστεί από τον παραλήπτη χωρίς το ανάλογο κλειδί κλπ κλπ κλπ. ...
    να που τελικά τα βρήκαμε.
    Tοροσίδης.
    Στου κουφού το port όσο θέλεις βρόντ. Εχω iPhone XS και iPhone XS Max, Μέρσα και Μπεβέ και Datsun.

Σελίδα 1 από 2 12 ΤελευταίαΤελευταία

Παρόμοια Θέματα

  1. switch vlan και s/w type-2 virtualization
    Από johnyb98 στο φόρουμ Networking
    Μηνύματα: 9
    Τελευταίο Μήνυμα: 05-05-18, 15:28
  2. Μηνύματα: 6
    Τελευταίο Μήνυμα: 23-04-18, 07:01
  3. Μηνύματα: 29
    Τελευταίο Μήνυμα: 04-04-18, 18:01
  4. Μηνύματα: 17
    Τελευταίο Μήνυμα: 29-03-18, 13:47
  5. Μηνύματα: 14
    Τελευταίο Μήνυμα: 29-11-17, 10:14

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές

  • Δεν μπορείτε να δημοσιεύσετε νέα θέματα
  • Δεν μπορείτε να δημοσιεύσετε νέα μηνύματα
  • Δεν μπορείτε να αναρτήσετε συνημμένα
  • Δεν μπορείτε να επεξεργαστείτε τα μηνύματα σας
  •  
  • Τα BB code είναι σε λειτουργία
  • Τα Smilies είναι σε λειτουργία
  • Το [IMG] είναι σε λειτουργία
  • Το [VIDEO] είναι σε λειτουργία
  • Το HTML είναι εκτός λειτουργίας