Buenas!,
Quería comentaros una duda.
Recibo unos emails dirarios de Hispasec sobre parches informáticos, vulnerabilidades de todo tipo de software, etc (adjunto el email más abajo).
Como se puede ver, dicho email está cifrado, con PGP, mi pregunta es como pueden enviarlo cifrado, si para el envío de emails cifrados se necesita el intercambio de claves públicas, hasta donde sé. Soy muy novato
en estos temas todavía, estoy en ello, en el cifrado y firmado digital de emails, perdón si la pregunta es demasiado de principiante, que lo es, jeje, seguro.
Puede ser que usen Verising o algo así?
No lo entiendo del todo la verdad,
Gracias por adelantado!
Aquí debajo está el email que me envian Hispasec:
> Date: Fri, 28 May 2010 03:27:07 +0200
> From: noticias@hispasec.com
> To: unaaldia@hispasec.com
> Subject: una-al-dia (27/05/2010) Actualización para el navegador Google Chrome
>
> -----
BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> -------------------------------------------------------------------
> Hispasec - una-al-día 27/05/2010
> Todos los días una noticia de seguridad www.hispasec.com
> -------------------------------------------------------------------
>
> Actualización para el navegador Google Chrome
> ---------------------------------------------
>
> Google ha publicado una actualización de su navegador Chrome para Linux,
> Mac y Windows. Esta nueva versión está destinada a corregir seis
> vulnerabilidades que podrían permitir a un atacante evitar restricciones
> de seguridad, falsear URLs o comprometer los sistemas afectados.
>
> El primer problema reside en la canonización de URLs. Otro problema
> podría permitir falsificar la dirección URL a través de manejadores de
> eventos no cargados. Un tercer problema estaría relacionado con la
> navegación segura mientras que otra vulnerabilidad permitiría evitar el
> bloqueo a través de lista blanca. Los últimos fallos residen en un error
> de memoria con la funcionalidad arrastrar y soltar y una ejecución
> incorrecta de JavaScript.
>
> Para evitar estos problemas, Google ha publicado la versión Chrome
> 5.0.375.55 para sistemas Linux, Mac y Windows. Esta actualización se
> instalará de forma automática en las últimas versiones del navegador; o
> de forma manual desde la opción "Acerca de Google Chrome".
> También está disponible para descarga desde http://www.google.com/chrome
>
> Antonio Ropero
> antonior@hispasec.com
>
> -------------------------------------------------------------------
>
>
-----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.10 (MingW32)
>
> iQEcBAEBAgAGBQJL/wFhAAoJEI/UizGiFA4PK+QIAIzsFeXy8J+9KIMmzKs68J3F
> Gm/zgcXgQ2AkGXkJ56cNXQBN2GVVD4HS90S1HhAO3LO5t5FWzna/vKrxAsIP9j5E
> LH3iKNEvYXMZp0ShbM8BGs1KpvpZtYZTK/HpseiRCllZa1TnpcHGwIxc/y7ikBeV
> mLHCvoC8UrwT6gFtmhjdkEUnBwaK6r59x84Ht+aEST8dBsQTm/0QRMbrMVsSZDwP
> t1GPg2F0fmysLO8qvBW9dy2N9t9CV+6PB1rOLwx3VPvdUz95+qlea9+Elq8EBBGN
> JubSSo7WRBYp9fptAU2JzqVoZlduT8Ldjkt1sk8mte/8GaVeXdo3ZIpKMADaUiE=
> =CS8k
> -----END PGP SIGNATURE-----
Luis Olías Técnico/Admon Sistemas Sevilla (España)
