Relacionados

Espiando o email dos outros

Privacidade: atribuídos os prémios "Big Brother"

Carnívoro é pior do que se pensava

Digito Formação

A Ligação à Internet 20 Fev 2003

Introdução à Internet 20 Fev 2003

Como Configurar o Setup do PC 20 Fev 2003

Construção de Páginas Internet I 22 Fev 2003

Um grupo de investigadores da Universidade de Columbia detectou uma vulnerabilidade, através da qual poderão ser descodificadas as mensagens encriptadas através da tecnologia Pretty Good Privacy (PGP).

Para explorar esta falha de segurança, é necessário interceptar a mensagem encriptada, modificá-la e devolvê-la ao remetente, por exemplo, alegando que precisa de esclarecer partes do seu conteúdo (que inclui apenas letras e números indecifráveis).

Se, ao enviar o e-mail novamente, o autor incluir o texto original (encriptado), o receptor poderá conseguir descodificá-lo e aceder à informação inicialmente protegida.

De acordo com Jonathan Katz e Bruce Schneier, os investigadores que descobriram a vulnerabilidade, é muito difícil de explorar a falha mas ainda assim deve ser encarada como um problema "sério" de segurança.

A única versão afectada é a OpenPGP, uma variante open-source do software de encriptação.

Desenvolvido há cerca de 10 anos, o PGP é considerado o melhor software freeware para a codificação de dados, sobretudo mensagens de e-mail.