SECURITE RESEAU HACKING DECRYPTAGE ENTREPRISE ATTAQUE


Attaque en usurpation de signature sur Gnu PGP

Ce n'est pas, comme le précise le Sans, une faille du système de chiffrement, mais plus exactement un problème concertant la gestion des contenus par les clients de messagerie. Il est possible à un attaquant, de manière assez simple, d'insérer du texte dans un message qui a déjà été signé. De cette façon, l'intégralité du courriel semble « authentifié » par la signature.

Le bulletin d'alerte de Gnu PGP détaille les conditions techniques de l'attaque et surtout précise l'adresse de téléchargement d'une nouvelle version du programme, débarrassée de ce bug d'intégration.



Posté le 15 mars 2007 par _SebF - source Reseaux-Telecoms


Vous pouvez commenter cette nouvelle
en posant vos avis, questions et remarques
sur le forum actualité



mot clé : en attaques pgp gnu usurpation authentification de sur news vpn signature publié nouvelles securite dos intrusion nouvelle attaque reseau publication

Copyright © 2006-2010 authsecu.com. Tous droits réservés. Les marques et marques commerciales mentionnées appartiennent à leurs propriétaires respectifs. L'utilisation de ce site Web sécurité implique l'acceptation des conditions d'utilisation et du règlement sur le respect de la vie privée de Sécurité. IP VPN LAN Téléphonie entreprise Expert de votre Infrastructure Comparatif ADSL Affiliation FrameIP Telecom