В системах шифрования электронной почты PGP и S/MIME нашли критическую уязвимость

Правозащитная организация Electronic Frontier Foundation, обучавшая журналистов и активистов использовать PGP для шифрования переписки, изучив исследование, уточнила, что

особенно опасно, если почтовый клиент автоматически дешифрует полученные письма.

Вероятно, именно в момент дешифровки, когда почтовый клиент использует приватный ключ, злоумышленник может его перехватить и прочитать всю прежнюю переписку, которую можно открыть с помощью этого приватного ключа.

В организации призвали временно перестать пользоваться шифрованной электронной почтой. Шинцель также отметил, что в настоящий момент разработчики не могут исправить ситуацию, поэтому для собственной безопасности пользователям стоит отключить системы шифрования в почтовых клиентах.

EFF также опубликовала руководства для отключения PGP-плагинов в популярных почтовых сервисах Outlook, Apple Mail и Thunderbird.