Avertissement Apple Mail : Impossible de vérifier la signature du message

Cela semble être dû à une insecte dans Apple Mail, au moins dans macOS 10.14.1, mais peut-être introduite dans macOS 10.13.5 pour tenter d'atténuer les effets de l'erreur d'affichage. EFAIL de sécurité.

Lorsque Mail est configuré pour ne pas charger automatiquement le contenu distant ( Préférences > Visualisation > Charger le contenu distant dans les messages n'est pas vérifié), le message d'avertissement Impossible de vérifier la signature du message s'affiche pour chaque message signé S/MIME.

Vous pouvez vous débarrasser de l'avertissement en procédant comme suit

• Régler Mail pour qu'il charge automatiquement le contenu distant (set Préférences > Visualisation > Charger le contenu distant dans les messages à vérifier) non recommandé
• Cliquer sur le bouton "Charger le contenu à distance" affiché à droite du message d'avertissement

Toutefois, pour des raisons de sécurité, il n'est pas recommandé de charger du contenu distant à moins qu'il ne provienne d'une source fiable.

Je considère qu'il s'agit d'une bogue majeur pour les raisons suivantes :

• Il est absurde que la vérification des signatures dépende du chargement d'un contenu distant, car le fichier de signature est une pièce jointe en ligne.
• Cette dépendance n'existait pas auparavant
• L'avertissement est fortement trompeur

Je considère même qu'il s'agit d'une grave problème de sécurité parce que :

• Le chargement de contenu distant est considéré comme un problème de sécurité qui peut même conduire à la fuite de contenu crypté, comme le décrit EFAIL.
• L'utilisateur ne pourra pas faire vérifier la signature du message sans charger un contenu distant potentiellement dangereux.

Le correctif devait à l'origine empêcher l'application Mail de charger du contenu HTML sans le consentement de l'utilisateur. Cependant, de la manière dont il est implémenté maintenant, cela conduit à ne pas charger non plus la pièce jointe de la signature.