Car-tech

Google, Microsoft et Yahoo corrigent une faiblesse sérieuse des e-mails

JPMorgan Dipping its Toes into the Ethereum Ecosystem Could Be Bullish

JPMorgan Dipping its Toes into the Ethereum Ecosystem Could Be Bullish
Anonim

Google, Microsoft et Yahoo ont corrigé une faiblesse cryptographique dans leurs systèmes de messagerie qui pourrait permettre à un attaquant de créer un message falsifié qui réussit une vérification de sécurité mathématique.

La faiblesse affecte DKIM, ou DomainKeys Identified Mail, un système de sécurité utilisé par les principaux expéditeurs d'email. DKIM enveloppe une signature cryptographique autour d'un email qui vérifie le nom de domaine à travers lequel le message a été envoyé, ce qui permet de filtrer plus facilement les messages usurpés des messages légitimes.

Le problème réside dans la signature des clés inférieures à 1 024 bits. être pris en compte en raison de la puissance croissante de l'ordinateur. US-CERT a indiqué dans un avis publié mercredi que les clés de signature inférieures à 1 024 bits sont faibles et que les clés des bits RSA-768 ont été factorisées

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

La question a été soulevée après que le recruteur de Google, Zachary Harris, eut envoyé un e-mail d'un recruteur de Google utilisant une clé de 512 bits, selon un rapport publié mercredi par le magazine Wired.

Penser que ce pourrait être un test intelligent Par Google, il a factorisé la clé, puis l'a utilisé pour envoyer un message usurpé de Sergey Brin à Larry Page, les fondateurs de Google.

Ce n'était pas un test mais un problème sérieux, un email potentiellement bidon serait digne de confiance. Selon la norme DKIM, les messages électroniques dont les clés sont plus courtes que 1,024 bits ne sont pas nécessairement rejetés.

Harris a constaté que le problème ne se limitait pas à Google, mais aussi à Microsoft et Yahoo, qui semblaient tous avoir résolu le problème. d'il y a deux jours, selon US-CERT. Harris a déclaré à Wired qu'il avait trouvé des clés 512 bits ou 768 bits utilisées chez PayPal, Yahoo, Amazon, eBay, Apple, Dell, LinkedIn, Twitter, SBCGlobal, US Bank, HP, Match.com et HSBC. les clés de signature sont une aubaine pour les cybercriminels. Ils ciblent de manière sélective les personnes ayant des courriels contenant des liens malveillants dans le but d'exploiter les logiciels d'un ordinateur et d'installer des logiciels malveillants, un type d'attaque connu sous le nom de spear phishing. Si un e-mail contient la signature DKIM correcte, il est plus susceptible de se retrouver dans la boîte de réception d'un destinataire.

US-CERT a également averti d'un autre problème. La spécification DKIM permet à un expéditeur d'indiquer qu'il teste DKIM dans les messages. Certains destinataires "accepteront les messages DKIM en mode test lorsque les messages seront traités comme s'ils n'étaient pas signés DKIM", a déclaré US-CERT.

Envoyez vos conseils et commentaires à [email protected]. Suivez-moi sur Twitter: @jeremy_kirk