{"id":125333,"date":"2025-05-21T15:05:14","date_gmt":"2025-05-21T13:05:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-openpgp-js-pozvolyayushhaya-obojti-verifikacziyu-soobshhenij"},"modified":"2025-05-21T15:05:14","modified_gmt":"2025-05-21T13:05:14","slug":"uyazvimost-v-biblioteke-openpgp-js-pozvolyayushhaya-obojti-verifikacziyu-soobshhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-biblioteke-openpgp-js-pozvolyayushhaya-obojti-verifikacziyu-soobshhenij","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in der Bibliothek OpenPGP.js, die die Verifizierung von Nachrichten umgehen kann","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der Bibliothek OpenPGP.js wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2025-47934) entdeckt, die es einem Angreifer erm\u00f6glicht, eine modifizierte Nachricht zu senden, die vom Empf\u00e4nger als verifiziert angesehen wird (die Funktionen openpgp.verify und openpgp.decrypt geben einen erfolgreichen Pr\u00fcfungsstatus der digitalen Signatur zur\u00fcck, obwohl der Inhalt ersetzt wurde und sich von den Daten unterscheidet, f\u00fcr die die Signatur erstellt wurde). Die Sicherheitsanf\u00e4lligkeit wurde in den Versionen OpenPGP.js 5.11.3 und 6.1.1 behoben. Das Problem tritt nur in den Zweigen OpenPGP.js 5.x und 6.x auf und betrifft nicht OpenPGP.js 4.x. <\/p>\n
Die Bibliothek OpenPGP.js bietet eine eigenst\u00e4ndige Implementierung des OpenPGP-Protokolls in JavaScript, die die Durchf\u00fchrung von Verschl\u00fcsselungsoperationen im Browser und die Arbeit mit digitalen Signaturen auf Basis \u00f6ffentlicher Schl\u00fcssel erm\u00f6glicht. Das Projekt wird von den Entwicklern von Proton Mail weiterentwickelt und wird neben der Organisation der Ende-zu-Ende-Verschl\u00fcsselung von Nachrichten in Proton Mail auch in Projekten wie FlowCrypt, Mymail-Crypt, UDC, Encrypt.to, PGP Anywhere und Passbolt eingesetzt. <\/p>\n
Die Sicherheitsanf\u00e4lligkeit betrifft die Verifizierungsverfahren, die in den Text der Signatur (openpgp.verify) und in signierten und verschl\u00fcsselten Nachrichten (openpgp.decrypt) integriert sind. Ein Angreifer kann vorhandene signierte Nachrichten verwenden, um neue Nachrichten zu erstellen, bei deren Entpackung von der anf\u00e4lligen Version von OpenPGP.js der eingespeiste Inhalt extrahiert wird, der sich vom Inhalt der urspr\u00fcnglichen signierten Nachricht unterscheidet. Die Sicherheitsanf\u00e4lligkeit betrifft keine separat verbreiteten Signaturen (das Problem tritt nur auf, wenn die Signatur zusammen mit dem Text als ein Block von Daten \u00fcbertragen wird). <\/p>\n
F\u00fcr die Erstellung einer gef\u00e4lschten Nachricht ben\u00f6tigt der Angreifer lediglich eine Nachricht mit einer eingebetteten oder separaten Signatur sowie Kenntnis der urspr\u00fcnglichen Daten, die in dieser Nachricht signiert sind. Der Angreifer kann die Nachricht so \u00e4ndern, dass die Signatur f\u00fcr die modifizierte Version weiterhin als korrekt angesehen wird. \u00c4hnlich k\u00f6nnen auch signierte verschl\u00fcsselte Nachrichten ver\u00e4ndert werden, bei deren Entpackung die vom Angreifer hinzugef\u00fcgten Daten zur\u00fcckgegeben werden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"