Chiffrement des e-mails : une grosse faille dans PGP et S/MIME
Par Didier Pulicani - Publié le - Brève
Si vous utilisez PGP et S/MIME pour chiffrer les e-mails (ce qui est le cas de la majorité des clients, y compris ceux d'Apple), des chercheurs en sécurité recommandent tout simplement de désactiver ces outils
immédiatement. L'Electronic Frontier Foundation (EFF) a même publié des tutoriels détaillé pour Mac (ici pour Mail.app) permettant de supprimer les outils intégrés (~/Library/Mail/Bundles/GPGMail.mailbundle) de son ordiateur, rien que ça ! Il faut dire que les spécialistes sont apparemment parvenus à lire les messages chiffrés, y compris les anciens e-mails, ce qui peut poser d'énormes problème de sécurité dans les entreprises. On n'en sait pas beaucoup plus pour l'instant et les équipes de Sebastian Schinzel devraient fournir tous les détails cette semaine. Apple (et les pricipaux éditeurs) n'ont pas encore réagi officiellement suite à ces révélations. [Via]
