Исследователи безопасности предупреждают пользователей плагинов для шифрования электронной почты PGP / GPG о том, что они не должны использовать программное обеспечение, после того как обнаружены критические уязвимости, которые потенциально могут быть использованы, обнаруживают открытый текст зашифрованных писем.

Официальный совет от исследователей безопасности — отключать и / или удалять уязвимое программное обеспечение, пока не будут обнаружены уязвимости и не будут выпущены исправления. Тем временем пользователям рекомендуется искать альтернативные сквозные зашифрованные каналы, такие как Сигнал, для отправки и получения конфиденциального контента.

Этот краткий практический совет поможет пользователям выполнить шаги, необходимые для удаления популярного плагина шифрования с открытым исходным кодом GPG Tools (GPGMail) из Apple Mail. Это требует удаления файла «комплекта», используемого приложением. Существующие ключи шифрования пользователей не затрагиваются этой процедурой и остаются на жестком диске. GPGTools также с тех пор опубликовал временный обходной путь, который, по его мнению, смягчает против подобных так называемых атак Efail.

Как удалить GPG Tools из Apple Mail

  1. Закройте Apple Mail, если он запущен (Почта -> Выйти из почты в строке меню).

  2. Нажмите на рабочий стол и в строке меню Finder выберите Перейти -> Перейти в папку ….


  3. В появившемся диалоговом окне «Перейти к папке» введите / Library / Mail / Связки и нажмите Идти.


  4. Удалить GPGMail.mailbundle файл, перетащив его в корзину в доке или щелкнув его правой кнопкой мыши (Ctrl-щелчок) и выбрав Переместить в корзину в контекстном раскрывающемся меню. Если вы не видите файл mailbundle, вернитесь к предыдущему шагу, но введите ~ / Library / Mail / Связки в Перейти в папку диалог (обратите внимание, тильда (~) обозначает вашу домашнюю папку).


  5. Введите пароль администратора, если будет предложено подтвердить действие.

После выполнения описанных выше действий плагин электронной почты GPG Tools будет удален из Apple Mail при следующем запуске клиента.

Тег: яблочная почта

Оцените статью!