EFAIL
E-posta istemcilerini, şifreli OpenPGP ve S/MIME iletilerinin düz metnini kendi kendilerine sızdırmaya kandıran, 2018 tarihli bir saldırı ailesi.
Münster, Ruhr-Üniversitesi Bochum ve başka kurumlardan araştırmacılar EFAIL'i Mayıs 2018'de yayımladı. Basit varyant, şifreli bir iletiyi HTML e-postanın içine, kapatılmamış bir görsel etiketinin iki yarısı arasına yerleştiriyordu. İstemci iletiyi çözüyor, parçaları birleştiriyor ve "görseli" saldırganın sunucusundan istiyordu — düz metin de URL'nin içinde gidiyordu.
Daha ilginç varyant, CBC'nin (S/MIME) ve CFB'nin (OpenPGP) değiştirilebilirliğini istismar etti. Öngörülebilir bir MIME başlığı gibi bilinen tek bir düz metin bloğu verildiğinde saldırgan, çözülmüş iletiye seçtiği düz metni enjekte eden "gadget"lar kurabiliyordu. S/MIME'de bütünlük koruması hiç yoktu. OpenPGP'nin MDC denetimi vardı, ancak birçok istemci denetim başarısız olduğunda bile düz metni göstermeye devam ediyordu. Padding oracle'daki ders aynı: kimliğini doğrulamadığın şeyi asla çözme.