Crédit :CC0 Domaine public
L'agence allemande de cybersécurité affirme que des chercheurs allemands et belges ont trouvé un moyen de déjouer deux formes largement utilisées de cryptage des e-mails.
Des experts en sécurité informatique des universités de Münster, Bochum et Louvain ont réussi à tromper les ordinateurs en leur transmettant secrètement le message déchiffré.
L'Office fédéral allemand de la sécurité de l'information a déclaré lundi que la méthode utilisée révélait une "grave faiblesse" des normes de cryptage PGP et S/MIME.
Mais il a ajouté que, correctement utilisé et configuré, les deux formes de cryptage restent sécurisées. Pour éviter une brèche, les utilisateurs doivent sécuriser l'accès à leurs boîtes aux lettres et empêcher leurs clients de messagerie de charger du code HTML à partir de sites Web externes.
La vulnérabilité a été signalée pour la première fois par le journal allemand Sueddeutsche Zeitung et le diffuseur public NDR.
© 2018 La Presse Associée. Tous les droits sont réservés.
