सुरक्षा शोधकर्ता OpenPGP और S / MIME ईमेल एन्क्रिप्शन टूल में एक महत्वपूर्ण दोष के बारे में पूरी दुनिया को चेतावनी भेज रहे हैं। भेद्यता का नाम EFAIL है, और यह हमलावरों को आपके सभी भेजे / प्राप्त संदेशों से सादे सामग्री को निकालने की अनुमति देता है।

तथ्य यह है कि इस दोष ईमेल एन्क्रिप्शन बेकार बेकार बहुत परेशान है। दुर्भाग्य से, ईएफएफ ने पुष्टि की कि वर्तमान में समस्या को हल करने के लिए कोई विश्वसनीय सुधार या पैच नहीं हैं।

जब तक पर्याप्त क्लाइंट्स को पैच नहीं दिया जाता है, पीजीपी-एन्क्रिप्टेड संदेश भेजना दूसरों को डिक्रिप्ट करने के लिए प्रतिकूल पारिस्थितिकी तंत्र प्रोत्साहन बना सकता है। इसका उपयोग जारी रखने के जोखिमों को संतुलित करना मुश्किल हो सकता है और आपकी स्थिति और आपके संपर्कों पर निर्भर करता है।

उपयोगकर्ताओं को मेल एन्क्रिप्शन प्लग इन को अक्षम करने की सलाह दी जाती है

अगली सूचना तक, उपयोगकर्ताओं को ईमेल एन्क्रिप्शन प्लग इन को अक्षम करने की सलाह दी गई है ताकि कागज प्रकाशित होने के बाद हमलावरों को पिछले एन्क्रिप्ट किए गए ईमेल को पुनर्प्राप्त करने से रोका जा सके।

इन कदमों का इरादा अस्थायी, रूढ़िवादी स्टॉपगैप के रूप में किया जाता है जब तक कि शोषण के तत्काल जोखिम को पारित नहीं किया जाता है और व्यापक समुदाय द्वारा इसके खिलाफ कम किया जाता है।

Outlook पर ईमेल एन्क्रिप्शन को अक्षम करने के तरीके के बारे में अधिक जानकारी के लिए, आप EFF की मार्गदर्शिका देख सकते हैं।

स्थिति की वर्तमान स्थिति

कुछ शोधकर्ताओं ने अनुसूची के आगे दोष के बारे में अधिक जानकारी का खुलासा करना शुरू कर दिया, और परिणामस्वरूप, efail.de वेबसाइट लाइव है और शोध पत्र भी। दोनों EFAIL दोष पर गहराई से विवरण प्रस्तुत करते हैं। एन्क्रिप्शन ऑपरेशन का समर्थन करने के लिए ईमेल प्लगइन्स को प्रभावित करने के लिए भेद्यता पहले से ही पुष्टि की गई थी।