Новая проблема в е-мейлах. Российский след не подтверждён, но и не исключён.

В интернет-сфере появился очередной скандал. Традиционно, он связан с проблемами в системах безопасности для защиты личных данных. На этот раз обнаружены уязвимости в процедурах шифрования почтовых сообщений некоторых известных служб.

Комплекс проблем Efail (так назвали эти схемы, подробно о них — https://efail.de) возникает прежде всего в нескольких плагинах таких почтовых программ как Apple Mail, Microsoft Outlook и Thunderbird. С помощью «подставных» промежуточных блоков, происходит пересылка ключей шифрования к злоумышленнику, а затем идёт декодирование. В то же время, клиент Gmail более защищён.

Ещё пока не известно, могли ли использовать эти проблемы спецслужбы, в частности российские киберслужбы, но сотрудники Лаборатории Касперского и Group-IB предполагают такие возможности. Несмотря на сложные системы защиты, их можно взломать.

Системами защиты подобного типа пользуются журналисты, эксперты и политики, которым очень важна конфиденциальность. Ещё в 2014 Сноуден опубликовал документы АНБ США, в которых утверждалось, что системы шифрования PGP и S/MIME делают почтовую переписку неуязвимой. Но уже в апреле 2018 эксперты показали журналистам из Süddeutsche Zeitung, что добавление дополнительной информации только в одно письмо позволяет мошенникам прочесть всю переписку.

Разработчики уязвимых почтовых плагинов и протоколов Вернер Кох и Роберт Хансен призвали пользователей не паниковать и почаще обновлять почтовые программы, для повышения уровня защиты. Также они считают, что недоработки прежде всего связаны с программами пересылки и скандал вокруг этой проблемы слишком раздут.