Detectan nueva vulnerabilidad en GMail

Recomienda este artículo Versión imprimible
Publicado por MijT el 25/Nov/2008 en Seguridad | 325 Lecturas | 0 comentarios
En Geek Condition han revelado un nuevo fallo de seguridad que afecta al servicio de correo electrónico GMail, y que cualquier usuario podría perder su cuenta de correo. Debido a este fallo, muchas personas han perdido sus dominios que tenían registrados en GoDaddy.

En dicho blog, ha publicado una prueba de concepto que muestra que el problema se debe a las variables que contienen los datos del usuario y al parámetro "at", pero no se entregaron mayores detalles del mismo.

Aunque al acceder a cualquier cuenta de GMail no se muestras los contenidos de las variables mencionadas, se pueden obtener con algo de trabajo. Incluso señalan que buscando por la red se puede encontrar la forma de obtener el contenido de las variables.

Un representante de Google ha manifestado que se contactarán con el usuario del Blog donde se publicó esta vulnerabilidad (cuyo nick es Brandon), con el objeto de obtener mayores detalles del caso y ver una alternativa de solución.

Fuente: Fayerwayer
Etiquetas:
Compártelo:
Enviar a Del.icio.us Enviar a Technorati Enviar a Barrapunto Floréalo Enviar a Menéame Enviar a Facebook Enviar a Google Bookmarks Enviar a Yahoo! Enviar a Bitacoras Enviar a Webéame Enviar a Digg Enviar a Fresqui Enviar a Furl Enviar a NeoDiario Enviar a Wikio

Artículos Relacionados

No hay post relacionados
0 Comentarios a: Detectan nueva vulnerabilidad en GMail
Comenta este artículo

Nos encantaría que dejaras tu comentario acerca de esta entrada, pero para ello debes tener en cuenta lo siguiente:

  • No escribas todo el texto en mayúsculas.
  • Procura que tus comentarios estén relacionados con lo que se ha publicado en esta entrada.
  • Respeta a los demás lectores de este blog. Si hay algún comentario que no es de tu agrado, expón tus ideas de forma alturada.
  • No utilices groserías en tus comentarios.

Los comentarios que incumplan los puntos mencionados serán eliminados inmediatamente.

Para escribir tu comentario dispones de un editor de texto para agregar negrita, cursiva, subrayado, links, etc. Si no sabes cómo usarlo, entra aquí