Un groupe de chercheurs a trouvé une faille critique dans les outils de décryptage PGP et S/Mime. La faille, si exploitée, pourrait permettre à un attaquant de décrypter les emails envoyés ou reçu, incluant les emails du passé.

Si un attaquant a accès à un email chiffré, il pourrait l'utiliser pour créer une copie malveillante de cet email chiffré et l'envoyer à l'expéditeur original ou à l'un des destinataires originaux. L'ouverture de cet email dans un client vulnérable permettrait le décryptage de l'email et l'exfiltration des données décryptées via un hyperlien HTML utilisant la clé privée de la cible.

Une deuxième vulnérabilité appelée "Malleability gadget exfiltration channel" est basée sur la malléabilité du texte en clair des protocoles CFB/CBC. Cette propriété permet à un attaquant de réorganiser, supprimer ou insérer des blocs de textes cryptés, ou d'effectuer des modifications significatives du texte en clair sans la clé de cryptage, conduisant à l'injection d'extraits malveillants dans le texte en clair.