Windows Privacy Tray是GnuPG的图形任务栏前端,集成了密钥管理和文件、剪贴板加密功能。
WinPT在显示密钥时存在问题,攻击者可能利用此漏洞欺骗用户ID。
在某些情况下密钥用户ID是在固定大小的窗口中显示的,如果密钥的用户ID中使用了大量的数据,就会截短显示多余的用户ID数据。这允许攻击者诱骗用户在某些操作中(包括密钥导入、签名、编辑、列出签名等)使用隐藏了额外用户ID的密钥,导致以攻击者的密钥而不是合法的密钥非预期地加密敏感信息。
WinPT WinPT 1.2.0
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=“http://www.stud.uni-hannover.de/~twoaday/winpt.html” target=“_blank”>http://www.stud.uni-hannover.de/~twoaday/winpt.html</a>
Attacker <[email protected]>"SSSSMMMMSSSS<[email protected]>
这里SSSS代表很大的空间(0x20),MMMM代表伪造的WinPT消息,这会导致隐藏<[email protected]>,用户误以为看见了所有密钥数据。
只要加载到了密钥环,使用GnuPG加密[email protected]的敏感纯文本都会使用攻击者的密钥:
<