Knackbar: Sicherheitslücke in "Pretty Good Privacy" entdeckt - DER SPIEGEL
Zum Inhalt springen

Knackbar Sicherheitslücke in "Pretty Good Privacy" entdeckt

Deutsche Wissenschaftler haben ein Sicherheitsloch in "Pretty Good Privacy" (PGP), einem Verschlüsselungsprogramm für E-Mails, entdeckt. Es ist möglich, dass Hacker diesen Fehler schon seit geraumer Zeit ausnutzen.
SPIEGEL bei Google bevorzugen
Dieser Beitrag stammt aus dem SPIEGEL-Archiv. Warum ist das wichtig?

New York - Über die bisher unbekannte Sicherheitslücke kann der Klartext einer verschlüsselten E-Mail sichtbar gemacht werden. Dafür ist lediglich die Manipulation eines allgemein zugänglichen Schlüssels nötig. Eigentlich jedoch sollte das Lesen und Öffnen der verschlüsselten E-Mail nur mit dem privaten Schlüssel des jeweiligen Empfängers möglich sein.

Das Problem werde in Kürze mit einem Software-Fix behoben, erklärte der Hersteller von PGP, das Unternehmen Network Associates in der kalifornischen Stadt Santa Clara.

"Dies ist eine äußerst komplizierte Angriffsmöglichkeit", sagt der zuständige Manager Mike Wallach. Ohne sehr spezielle Kenntnisse könne das Sicherheitsloch nicht ausgenutzt werden. Bisher sei auch noch kein entsprechender Fall bekannt geworden.

Brad Arkin von der Sicherheitsberatungsfirma Reliable Software erklärte jedoch, es gebe die Möglichkeit, dass "böse Jungs schon seit einiger Zeit ihren Vorteil daraus ziehen". PGP wird nach Angaben Wallachs von weltweit sieben Millionen Nutzern zur Verschlüsselung ihrer privaten E-Mail eingesetzt.