WikiDer > SigSpoof
 | эта статья может быть слишком техническим для большинства читателей, чтобы понять. Пожалуйста помогите улучшить это к сделать понятным для неспециалистов, не снимая технических деталей. (Сентябрь 2018 г.) (Узнайте, как и когда удалить этот шаблон сообщения) |
| Идентификатор (-ы) CVE | CVE-2018-12020 |
|---|---|
| Дата обнаружения | Июнь 2018 г. |
| Первооткрыватель | Маркус Бринкманн |
| Затронутое программное обеспечение | GNU Privacy Guard (GnuPG) с v0.2.2 на v2.2.8. |
SigSpoof (CVE-2018-12020) - это семья уязвимости безопасности что повлияло на программный пакет GNU Privacy Guard ("GnuPG"), начиная с версии 0.2.2, выпущенной в 1998 году.[1] Также были затронуты некоторые другие программные пакеты, использующие GnuPG, такие как Проходят и Enigmail.[2][1]
В не-залатанный версии уязвимого ПО, атаки SigSpoof позволяют криптографические подписи быть убедительно подделанныйпри определенных обстоятельствах.[1][3][4][2][5] Это потенциально обеспечивает успех целому ряду дополнительных атак.[1][3][4][2][5]
По словам Маркуса Бринкманна, обнаружившего уязвимости SigSpoof в июне 2018 года, их существование и тот факт, что они так долго присутствовали «в дикой природе», ставит под сомнение целостность прошлых электронных писем, «резервных копий, обновлений программного обеспечения, .. . и исходный код в системах контроля версий, таких как Git."[1]
использованная литература
- ^ а б c d е Гудин, Дэн (14.06.2018). «Ошибка PGP десятилетней давности позволяла хакерам подделывать подпись практически любого человека». Ars Technica. Получено 2018-10-08.
- ^ а б c Чиргвин, Ричард (19.06.2018). «Прохождение не удалось: в Simple Password Store обнаружена ошибка спуфинга GnuPG». Реестр. Получено 2018-10-08.
- ^ а б Бёк, Ханно (13.06.2018). "SigSpoof: Signaturen fälschen mit GnuPG". Golem.de. Получено 2018-10-08.
- ^ а б фон Вестернхаген, Оливия. "Enigmail und GPG Suite: Neue Mail-Plugin-Versionen schließen GnuPG-Lücke". Heise Security. Получено 2018-10-08.
- ^ а б "20 Jahre alter Fehler entdeckt: PGP-Signaturen ließen sich einfach fälschen - derStandard.at". Der Standard. 2018-06-18. Получено 2018-10-08.
 | Эта компьютерная безопасность статья - это заглушка. Вы можете помочь Википедии расширяя это. |