Verschlüsselungsstandards für E-Mail gehackt

Die Hersteller der Mailprogramme sind informiert und haben die gemeldeten Sicherheitslücken behoben. Trotzdem empfehlen die Experten dringend, die den Standards zugrundeliegenden kryptografischen Verfahren zu erneuern, um auch zukünftige Angriffe abwehren zu können. Auf ihrer Website informieren sie über die Details ihres Angriffs.

Die E-Mail-Verschlüsselungsverfahren S/MIME - kurz für Secure/Multipurpose Internet Mail Extensions(S/MIME) - und Open PGP sind seit den 1990er-Jahren im Einsatz. S/MIME wird vielfach von Firmen genutzt, die sämtliche ausgehenden Mails ver- und die eingehenden Mails entschlüsseln. Open PGP wird eher von Einzelpersonen verwendet. Die zugrunde liegende Kryptografie ist seit den 1990er-Jahren unverändert, in anderen Internetstandards wie zum Beispiel TLS (Transport Layer Security) wurde diese Art der Kryptografie schon mehrfach gebrochen. Die Anfälligkeit in E-Mail-Verschlüsselung hat das Forscherteam nun zum ersten Mal nachgewiesen. Im Fall von S/MIME hat der erfolgreiche Angriff gezeigt, dass der aktuelle Standard untauglich für die sichere Kommunikation ist.

Die Wissenschaftler fordern mit ihren Ergebnispräsentationen die Internet Engineering Task Force  , eine herstellerübergreifende, internationale Organisation, dazu auf, für einen neuen Standard zu sorgen.