Kann man an eine signierte Mail unsignierte Anhänge drankleben ohne daß beim Emailprogramm alle Alarmlichter angehen?
OK, kapiert, eine äußere Signatur kann der Angreifer einfach entfernen, weswegen sie üblicherweise INNERHALB der Verschlüsselung sitzt.
Anyway, es gibt keinen legitimen Grund, nur Teile einer Mail zu verschlüsseln, und schon gar nicht den anzuzeigenden Text in mehrere Anhänge zu verpacken.
Daß S/MIME protokollmäßig nicht gegen eine solche Manipulation schützbar ist, OK, aber wir sprechen hier auch von hanebüchenen Programmierfehlern im Mail-Client, der das ausnutzbar macht.
Das Posting wurde vom Benutzer editiert (16.05.2018 21:15).