[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [FYI] (Fwd) Serious bug in PGP - versions 5 and 6



From: "Kai Raven" <kai.raven@ob.kamp.net>:

>Kann man einen derart modifizierten Public Key zu den Keyservern hochladen
>und würde dieser Key akzeptiert/aktualisiert?
>Denn die meisten PGP Anwender werden sich die Keys von den Servern holen
>und wenn obiges möglich wäre, würde ich doch als Angreifer zuerst
>versuchen, den Key auf dem   Keyserver durch einen "ADK-geimpften"
>auszutauschen.

Ich verstehe die Aufregung noch nicht ganz: Wenn ich nichts überlesen
habe, werden die ADKs entweder korrekt angezeigt oder nicht verwendet.

MfG