El popular correo de Google, Gmail, presenta una grave vulnerabilidad que permite a un usuario malintencionado tomar posesión de la cuenta que desee simplemente conociendo el nombre de usuario de la víctima y enviarle un mensaje con un enlace especialmente manipulado para robarle la cookie. Esto significa que el agresor podrá acceder a la cuenta de la víctima sin contraseña, aunque ésta la cambie.
Por lo pronto, lo único que puedes hacer para protegerte es no pinchar en ningún enlace que te llegue por gmail y que no te ofrezca una fiabilidad del cien por cien.
Vía Kriptópolis:
Cualquier intruso puede obtener pleno aceso a cualquier cuenta de Gmail (el servicio de correo web de Google, actualmente en fase beta) con sólo conocer el nombre de usuario, según ha revelado un sitio de noticias israelí.
El intruso sólo necesita hacer que el usuario pulse sobre un enlace especialmente manipulado para robarle su cookie, con la cual puede hacerse pasar por él y acceder a su cuenta Gmail sin contraseña (incluso aunque el usuario cambie ésta).
El fallo ha sido verificado por expertos y confirmado por Gmail, que trabaja en una solución. Nadie sabe si ha sido ya explotado o hasta qué punto el exploit está difundido.
Si te ha gustado el post, puedes compartirlo en tu red preferida:
Y seguirnos en... 
También te puede interesar...
Comentarios, mensajes, tuits, RT, pingbacks, trackbacks...
(Al darle a '¡Opina!', aceptas nuestras Condiciones de Participación)
Gracias por la información: estaré atento en mi cuenta de Gmail:)
Ya he trasladado esta noticia a mi blog: desgraciadamente me está dando error al hacer trackback
mismo error me da el trackback :S
LO siento por lo del trackback. voy a mirar a ver qué pasa.
Gracias a ambos, un saludo.
Yo ya lo he comentado en mi blog, pero que sepáis que el problema ha sido subsanado.
En Google Dirson lo explican bastante bien:
http://google.dirson.com/noticias.new/0876/
Gracias, Siddhartha. Dicho queda.
Un saludo.
HOLA, HOY JUSTAMENTE ME LLEGO UNA INIVITACION, Q DECIA Q ERA UNA CORTESIA DE “MANGAS VERDES” Y LA VERDAD OBTUVE MI CUENTA GMAIL. PERO NO SI Q HABRA PASADO, UNA PREGUNTA, LA CUENTA EN LA Q SE ROBAN EL COOKIE , A Q CUENTA SE REFIEREN?
Tranquilo, Moisés, Google ya ha subsanado ese error.
Un saludo.
Los comentarios están cerrados.