æš—å·åŒ–メールを平文ã§èªã¾ã‚Œã‚‹æã‚Œã€ã€ŒPGPã€ã€ŒS/MIMEã€ã«è„†å¼±æ€§é›»åメールã®æš—å·åŒ–ã«åºƒã使ã‚ã‚Œã¦ã„ã‚‹è¦æ ¼ã«ã€æš—å·åŒ–ã•ã‚ŒãŸãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚’攻撃者ãŒå¹³æ–‡ã§å…¥æ‰‹ã§ãã¦ã—ã¾ã†è„†å¼±æ€§ãŒå ±å‘Šã•ã‚ŒãŸã€‚特ã«Apple Mailã€iOS Mailã€Mozilla Thunderbirdãªã©ã®ãƒ¡ãƒ¼ãƒ«ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒå±é™ºã ã¨ã„ã†ã€‚ é›»åメールã®æš—å·åŒ–ã«åºƒã使ã‚ã‚Œã¦ã„る「PGPã€ã€ŒS/MIMEã€ã®ä¸¡è¦æ ¼ã«ã€æš—å·åŒ–ã•ã‚ŒãŸãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚’攻撃者ãŒå¹³æ–‡ã§å…¥æ‰‹ã§ãã¦ã—ã¾ã†è„†å¼±æ€§ãŒå ±å‘Šã•ã‚ŒãŸã€‚米電åフãƒãƒ³ãƒ†ã‚£ã‚¢è²¡å›£ã¯å½“é¢ã®å¯¾ç–ã¨ã—ã¦ã€é›»åメールクライアントã®PGPを無効ã«ã—ã€åˆ¥ã®æ‰‹æ®µã«åˆ‡ã‚Šæ›¿ãˆã‚‹ã‚ˆã†å‹§å‘Šã—ã¦ã„る。 脆弱性ã¯ãƒ‰ã‚¤ãƒ„ã®ãƒŸãƒ¥ãƒ³ã‚¹ã‚¿ãƒ¼å¿œç”¨ç§‘å¦å¤§å¦ãªã©ã®ç ”究ãƒãƒ¼ãƒ ãŒç™ºè¦‹ã—ã€ã€ŒEFAILã€ã¨å‘½å。2018å¹´5月13æ—¥ã‹ã‚‰14æ—¥ã«ã‹ã‘ã¦æŠ€è¡“è«–æ–‡ãªã©ã‚’公開ã—ãŸã€‚ é›»åフãƒãƒ³ãƒ†ã‚£ã‚¢è²¡å›£ã®ç™ºè¡¨ã‚„EFAIL解説サイトã«ã‚ˆã‚‹ã¨ã€EFAIL攻撃ã§ã¯HTMLメールãªã©ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„を悪用ã™ã‚‹æ‰‹å£ã§å¹³æ–‡ãŒæŠ½å‡ºã•
OpenPGP and MUA
http://lc.linux.or.jp/lc2002/papers/ueno0920h.pdf
index
OpenPGP Keyserver - open pgp worldwide public key repository
PGP ã‚ーサーãƒãƒ¼
PGP User's Manual for Windows - Index
A PGP page by iijlab
The GNU Privacy Guard
終了ã„ãŸã—ã¾ã—ãŸã€‚
{{#tags}}- {{label}}
{{/tags}}