Hallo > > > wie der Titel schon sagt: [es ist einem Angreifer möglich, die Entschlüsselten Emails abzugreifen](https://efail.de/). Es handelt sich sowohl um einen Bug (erster Angriff) als auch um ein systematisches Problem (zweiter Angriff). > > > > > > [Die EFF empfiehlt](https://www.eff.org/deeplinks/2018/05/attention-pgp-users-new-vulnerabilities-require-you-take-action-now) zur Zeit keine Emails mehr zu **ent**schlüsseln (sic! dieser Teil ist wichtig!) bis es Patches gibt. > > > > Ich lese da anderes, nämlich die Empfehlung, die entsprechenden Programme sofort abzuschalten und/oder sie zu deinstallieren (Hervorhebung von denen). > > Möglich, ich habe das etwas weiter aufgefasst. Die Folgen dieses Bugs sind nicht so ohne weiteres absehbar, deshalb halte ich es aktuell für sinnvoll veschlüsselte Emails gar nicht zu entschlüsseln, bevor dieses Problem nicht genauer erforscht ist. Morgen (heute Nacht (nach MESZ)) folgt ja wohl die offizielle Vorstellung von EFail vor der Presse. Die Seite [efail.de](https://efail.de/) schreibt jedenfalls schon mehr, als ich ad hoc aufnehmen kann. > > Der Rat, stattdessen Tools wie das beispielhaft genannte Signal zu nutzen, können, [nach aktueller Nachrichtenlage](https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2018-1000136---Electron-nodeIntegration-Bypass/), *in bestimmten Szenarien* (Signal Desktop) aber auch nach hinten losgehen. > > Ja, Elektron, die Geissel der modernen Desktops… *sigh* Das von dir, der du mir einstmals Atom, welches ebenfalls Elektron-basiert ist, als plattformübergreifenden Editor (mehr oder minder) empfohlen hast. 😀 Die Elektron-Entwicker sollen ja schon Fixes veröffentlicht haben [^1]. Wie schnell der in den einzelnen Anwendungen landet, ist wohl die Frage. Auf der Release-Seite für die aktuelle Version von Signal Desktop (1.10.1 (11.05.2018 23:00 MESZ)) ist noch nichts zu finden, was auf Elektron hinweist. Allerdings gab es seitdem mit Stand 14.05.2018 14:57 MESZ ganze 144 Commits. Das sieht für mich irgendwie nach Hyperaktivität aus. Zumindest die Nicht-Desktop-Versionen sind davon nicht betroffen. So kann ich wenigstens mit dem Telefon weiterfunken. 😀 **[edit]**Das [Issue im Signal-Desktop-Repo](https://github.com/signalapp/Signal-Desktop/issues/2379) wurde mit dem Hinweis, Signal wäre nicht betroffen, geschlossen. Aha.**[/edit]** Tschö, Auge [^1]: Zitat aus dem [Blogeintrag](https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2018-1000136---Electron-nodeIntegration-Bypass/) (Hervorhebung von mir): „We'd also like to thank the Electron team for being extremely responsive and for **quickly providing a patch to the public**.“ -- Eine Kerze stand [auf dem Abort] bereit, und der Almanach des vergangenen Jahres hing an einer Schnur. Die Herausgeber kannten ihre Leser und druckten den Almanach auf weiches, dünnes Papier. Kleine freie Männer von Terry Pratchett

Hallo > > > wie der Titel schon sagt: [es ist einem Angreifer möglich, die Entschlüsselten Emails abzugreifen](https://efail.de/). Es handelt sich sowohl um einen Bug (erster Angriff) als auch um ein systematisches Problem (zweiter Angriff). > > > > > > [Die EFF empfiehlt](https://www.eff.org/deeplinks/2018/05/attention-pgp-users-new-vulnerabilities-require-you-take-action-now) zur Zeit keine Emails mehr zu **ent**schlüsseln (sic! dieser Teil ist wichtig!) bis es Patches gibt. > > > > Ich lese da anderes, nämlich die Empfehlung, die entsprechenden Programme sofort abzuschalten und/oder sie zu deinstallieren (Hervorhebung von denen). > > Möglich, ich habe das etwas weiter aufgefasst. Die Folgen dieses Bugs sind nicht so ohne weiteres absehbar, deshalb halte ich es aktuell für sinnvoll veschlüsselte Emails gar nicht zu entschlüsseln, bevor dieses Problem nicht genauer erforscht ist. Morgen (heute Nacht (nach MESZ)) folgt ja wohl die offizielle Vorstellung von EFail vor der Presse. Die Seite [efail.de](https://efail.de/) schreibt jedenfalls schon mehr, als ich ad hoc aufnehmen kann. > > Der Rat, stattdessen Tools wie das beispielhaft genannte Signal zu nutzen, können, [nach aktueller Nachrichtenlage](https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2018-1000136---Electron-nodeIntegration-Bypass/), *in bestimmten Szenarien* (Signal Desktop) aber auch nach hinten losgehen. > > Ja, Elektron, die Geissel der modernen Desktops… *sigh* Das von dir, der du mir einstmals Atom, welches ebenfalls Elektron-basiert ist, als plattformübergreifenden Editor (mehr oder minder) empfohlen hast. 😀 Die Elektron-Entwicker sollen ja schon Fixes veröffentlicht haben [^1]. Wie schnell der in den einzelnen Anwendungen landet, ist wohl die Frage. Auf der Release-Seite für die aktuelle Version von Signal Desktop (1.10.1 (11.05.2018 23:00 MESZ)) ist noch nichts zu finden, was auf Elektron hinweist. Allerdings gab es seitdem mit Stand 14.05.2018 14:57 MESZ ganze 144 Commits. Das sieht für mich irgendwie nach Hyperaktivität aus. Zumindest die Nicht-Desktop-Versionen sind davon nicht betroffen. So kann ich wenigstens mit dem Telefon weiterfunken. 😀 Tschö, Auge [^1]: Zitat aus dem [Blogeintrag](https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2018-1000136---Electron-nodeIntegration-Bypass/) (Hervorhebung von mir): „We'd also like to thank the Electron team for being extremely responsive and for **quickly providing a patch to the public**.“ -- Eine Kerze stand [auf dem Abort] bereit, und der Almanach des vergangenen Jahres hing an einer Schnur. Die Herausgeber kannten ihre Leser und druckten den Almanach auf weiches, dünnes Papier. Kleine freie Männer von Terry Pratchett