Security-X
Forum Security-X => News => Discussion démarrée par: igor51 le juillet 20, 2019, 01:00:49
-
Une attaque par spamming cible l’écosystème PGP
En fin de semaine dernière, deux spécialistes du chiffrement email OpenPGP ont vu leur certificat de signature être victime d’une attaque par « empoisonnement ». OpenPGP fonctionne de la manière suivante : chacun établit un certificat de signature en son nom. Ce certificat est ensuite téléversé sur un serveur de synchronisation de clé (appelé SKS). Les autres personnes souhaitant communiquer avec une personne peuvent aller chercher le certificat...
Lire la suite
Source: Une attaque par spamming cible l’écosystème PGP (https://blog.xmco.fr/une-attaque-par-spamming-cible-lecosysteme-pgp/)