Uma equipe de pesquisadores descobriu uma falha que expõe e-mails de usuários de serviços famosos como Apple Mail, Microsoft Outlook e Mozilla Thunderbird. A vulnerabilidade, que vem sendo chamada de EFAIL (um trocadilho com as palavras e-mail e fail, "falha" em inglês), está presente nos protocolos PGP e S/MIME, os dois mais usados para proteger mensagens sigilosas, especialmente no meio empresarial.
Segundo os especialistas, hackers podem explorar a brecha para ler qualquer mensagem criptografada com essas tecnologias nos últimos anos. A recomendação é desabilitar a função em aplicativos para PC ou Mac e usar alternativas mais seguras de comunicação, como o Signal.
Em entrevista à BBC, o especialista em segurança da F-Secure, Mikko Hypponen, disse que a vulnerabilidade pode ser usada para descriptografar um arquivo de cachê de e-mails enviados no passado, caso um invasor tenha acesso a esses dados. Antes, arquivos antigos de e-mail armazenados em servidores de empresas estariam supostamente protegidos pelos protocolos PGP ou S/MIME.
A falha se dá pela exploração de imagens em HTML contidas em e-
Com a descoberta da falha, a tendência é que hackers iniciem ataques a servidores do mundo inteiro para obter e-mails enviados ao longo dos últimos anos. Uma das possibilidades é a busca por segredos para uso em esquemas de extorsão. Por enquanto, a única maneira de minimizar o problema é abandonar as tecnologias de criptografia e recorrer a formas alternativas de segurança de rede. Assim, aprenda nos tutoriais abaixo como desativar o serviço nos e-mails da Apple, Thunderbird e Outlook.
Como desativar a criptografia no Apple Mail
Passo 1. Primeiro, certifique-se de que o Mail está fechado. Em seguida, abra o Finder e acesse o menu “Ir > Ir para pasta”.
Passo 2. Na janela que abrir em seguida, digite na barra o endereço "/Biblioteca/Mail/Bundles" (sem aspas). Depois, confirme a ação em “Ir”.
Passo 3. Na pasta “Bundles”, encontre e mova para a lixeira o arquivo chamado “GPGMail.mailbundles”.
Como desativar a criptografia no Thunderbird
Passo 1. Abra o Thunderbird e acesse a opção de complementos pelo menu principal no ícone de três linhas no canto superior direito.
Passo 2. Na lista de extensões, desative ou remova o add-on “Enigmail” para impedir o uso do protocolo PGP nas suas mensagens.
Como desativar a criptografia no Outlook
Passo 1. Baixe o instalador do GPG4 (files.gpg4win.org/gpg4win-3.1.1.exe) no Windows e inicie o assistente como se fosse instalar o mecanismo de segurança pela primeira vez.
Passo 2. Na janela de seleção de componentes, desmarque a opção “GpgOL” e deixe o restante das alternativas sem alterações. Selecione “Seguinte” e finalize a instalação para remover o protocolo PGP instalado previamente no Outlook.
Como criar e-mail com domínio próprio grátis? Tire suas dúvidas no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- FIFA 18 e PES 2018 são destaques nos trailers da semana
- Como mudar a senha da Netflix pelo celular
- Google confirma que conector USB-C chegar? aos dispositivos Android
- 4G perto do fim? Conheça apps offline úteis durante as férias
- Precisa de um novo celular? Saiba por onde começar sua busca
- Moto G 4 Plus ou Xperia C5 Ultra? Compare as especificações dos celulares
- Celular Philco: conheça todos os telefones e preços no Brasil
- Steam Summer Sale 2017: veja os dez melhores jogos por menos de R$ 10
- Galaxy Fold: celular mais caro do Brasil volta a ser vendido
- Apple libera iOS 12.1.1 com novidades para o iPhone XR e FaceTime
- Mortal Kombat X: saiba tudo sobre o novo game da s?rie
- PS5: Sony revela como instalar SSD e refrigeração com metal líquido
- Freekeys Fridays oferece chaves de jogos gratuitamente toda sexta-feira
- Celular chinês com Android tem flip e duas telas
- Quer Redmi 7 na Black Friday? Veja preço, vantagens e desvantagens
- Conheça BTS Universe Story, novo jogo para download no Android e iPhone
- Ocupado, Ausente... Hangouts vai permitir novos status personalizados
- Dragon Ball FighterZ: torneios iniciais já apontam os nomes do cenário
- Razer Electra V2 ou HyperX Revolver S: qual headset é ideal para você
- Como remover espinhas da pele em fotos com o Photoshop para celular