Buzz
Sebastian Schinzel, chuyên gia bảo mật máy tính, đã đưa ra cảnh báo trên Twitter, khuyến nghị người dùng của các hệ thống mã hóa này tắt chúng và chuyển sang sử dụng các giải pháp thay thế như ứng dụng nhắn tin an toàn Signal.
Ban đầu, dự kiến lỗ hổng sẽ được tiết lộ vào thứ Ba. Tuy nhiên, nhóm nghiên cứu đã quyết định công bố một bản phân tích sâu rộng về vấn đề ngay hôm nay trên trang web EFAIL, tên này cũng là cách chuyên gia bảo mật mô tả tính dễ bị tổn thương của nó.
Phát hiện ranh giới yếu đuối trong cơ chế mã hóa email PGP/GPG và S/MIME
Theo giải thích của các chuyên gia: 'Các tình tiết tấn công EFAIL khai thác những lỗ hổng trong các tiêu chuẩn OpenPGP và S/MIME để tiết lộ nội dung rõ trong các email đã được mã hóa. Nói chung, EFAIL lợi dụng các yếu tố hoạt động trong email HTML, như việc tải hình ảnh từ địa chỉ URL bên ngoài để rò rỉ nội dung rõ thông qua đường truyền yêu cầu'.
'Để tạo ra những kênh này, đầu tiên, kẻ tấn công cần truy cập vào các email đã được mã hóa, ví dụ như thông qua lưu lượng truy cập mạng, xâm phạm tài khoản email, máy chủ email, hệ thống sao lưu hoặc máy tính người dùng. Thậm chí, những email này có thể đã được thu thập từ nhiều năm trước'.
Các tiêu chuẩn cần phải được cập nhật ngay lập tức
Electronic Frontier Foundation vừa đăng bài cảnh báo trên blog về lỗ hổng, giải thích rằng các plugin mã hóa trong các ứng dụng phổ biến như Thunderbird với Enigmail, Apple Mail với GPGTTools và Outlook với Gpg4win đang có rủi ro bị rò rỉ.
EFF khuyến cáo: 'Người dùng nên tắt hoặc gỡ bỏ cài đặt các công cụ tự động giải mã email được mã hóa PGP', và đề xuất người dùng chỉ nên quay lại cài đặt trước đó khi đã có bản vá an toàn.
Ngoài ra, các nhà nghiên cứu lưu ý rằng cần cập nhật các chuẩn OpenPGP và S/MIME để chống lại cuộc tấn công EFAIL, nhưng cũng nhấn mạnh rằng quá trình này sẽ mất thời gian.
Người dùng email cần thực hiện biện pháp bảo vệ dữ liệu của mình. Với người dùng Gmail, không chỉ cần đặt mật khẩu mạnh mà còn quan trọng là kích hoạt bảo mật 2 lớp. Hãy thực hiện các bước cập nhật và xác minh bảo mật 2 lớp Gmail để tăng cường an ninh cho hòm thư của bạn.
Mặc dù Avast Antivirus được đánh giá là một trong những ứng dụng diệt virus hàng đầu, nhưng có vẻ đội ngũ phát triển chưa hoàn toàn tối ưu hóa cho hệ điều hành Windows 10 April 2018 Update. Điều này đã gây ra một số vấn đề tương thích, khiến cho người dùng phải đối mặt với những phiền toái không đáng có.
