Чешская фирма ICZ обнаружила недоработку в формате OpenPGP (www.openpgp.org), вызывающую проблемы с безопасностью в любых системах шифрования, поддерживающих этот формат, в том числе и в популярной системе шифрования э-почты PGP, в рамках которой и был создан OpenPGP. Выявлено, что этот недочет в определенных ситуациях позволяет злоумышленнику подделывать чужую электронную подпись. Фил Зиммерман, создатель PGP, после проверки продукта подтвердил, что проблема действительно существует. Ее ликвидацией займется фирма Network Associates (www.nai.com), которой принадлежат права на PGP.

Версия для печати