Исходное сообщение
"Подробности атаки на шифрование PGP и S/MIME в почтовых клие..." Отправлено Sw00p aka Jerom, 16-Май-18 14:19
Расшифровать может как и клиент (получатель) так и его pgp шлюз, и тоже самое с DKIM-мом, как сам клиент проверяет DKIM, так же и его шлюз (почтовый). Тут главное выделять где именно происходит МИТМ. Приведу примеры: Пояснения по сокращениям. R - получатель S - отправитель SMTP_R - SMTP сервер получателя SMTP_S - SMTP сервер отправителя Вот обычная схема [R] <-- [SMTP_R] <--INTERNET-- [SMTP_S] <-- [S] Отсюда видно, что MiTM (теоретически) можно произвести в трёх местах. В нашем случае (перехват расшифрованного письма) MiTM должен быть между [R] <-- [SMTP_R], потомучто именно либо в конечной точке [R] происходит расшифровка, либо на [SMTP_R] в случае корпоративного PGP шлюза, и схема примет вид: [R] <--[MiTM]--- [SMTP_R] <--INTERNET-- [SMTP_S] <-- [S] Беспомощность DKIM-а описал выше.