Sicherheitslücke in S-MIME und PGP-Verschlüsselung – Apple Mail absichern

Wie am 14.05.2018 bekannt wurde, ist es Forschern gelungen, die Verschlüsselung von E-Mails so auszuhebeln, dass Angreifer unter Umständen Zugriff auf die unverschlüsselte Nachrichten erhalten können. Nähere Informationen dazu gibt es u.a. hier (FAZ) und hier (mactechnews.de). Das Problem scheint nur HTML-formatierte E-Mails zu betreffen, die verschlüsselt wurden.

Die Lösung ist ganz einfach. Man öffnet in Apple Mail die Einstellungen und stellt sicher, dass im Reiter Darstellung bei Entfernte Inhalte in Nachrichten laden kein Haken gesetzt ist. Damit ist zumindest die unmittelbare Gefahr gebannt. Generell empfiehlt es sich, Mails nicht mit HTML zu formatieren (außer, man verschickt Newsletter, aber die würde man nicht verschlüsseln).Mail.app Entfernte Inhalte in Nachrichten laden deaktivieren
Diese Einstellung empfiehlt sich übrigens auch für den Web-Browser Safari, wo standardmäßig das Öffnen von Downloads aktiviert ist. Hier entfernt man das Häkchen in den Safari-Einstellungen unter Allgemein.

Safari Einstellungen Sichere Dateien nach dem Laden öffnen deaktivieren

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Ich stimme der Datenschutzerklärung zu

DSGVO Cookie Consent mit Real Cookie Banner