Thunderbird - podatność wtyczki Enigmail

Grandalf

Bardzo aktywny
Członek Załogi
Moderator
Dołączył
26 Maj 2015
Posty
19231
Reakcje/Polubienia
56015
Jeśli ktoś korzysta z
Zaloguj lub Zarejestruj się aby zobaczyć!
, jest bardzo duża szansa że używa wtyczki
Zaloguj lub Zarejestruj się aby zobaczyć!
.

Właśnie został w niej
Zaloguj lub Zarejestruj się aby zobaczyć!
, który umożliwiał wysłanie maila i podszycie się w zasadzie pod dowolną osobę (sfałszowanie informacji o prawdziwym podpisie). Jako PoC został przygotowany mail pokazujący prawidłowy podpis od Filipa Zimmermann-a, twórcy PGP.

screenshot111-600x316.png

W każdym razie warto zaktualizować Enigmaila do wersji 2.0.11.
źródło:
Zaloguj lub Zarejestruj się aby zobaczyć!
 
Do góry