SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc > Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware
Posible vulnerabilidad en GMail Drive
Danae:
Ingreso a cuentas de terceros con GMail Drive
GMail Drive es una utilidad que permite utilizar la cuenta de GMail, el servicio de correo de 1 GB de Google, como un disco duro local.
GMail Drive crea una unidad virtual en "Mi PC", que puede ser usada por el usuario para almacenar información como si se tratara de un disco duro más, de 1 giga de capacidad. El programa no es soportado oficialmente por Google, siendo ofrecido por terceros.
Algunos lo utilizan como una especie de memoria virtual, ya que solo hace falta instalar el programa, e introducir nombre y contraseña, para usarlo desde cualquier computadora, en cualquier parte del mundo.
Sin embargo, esta aplicación posee una vulnerabilidad que permite revelar el nombre del usuario, y brinda además el acceso total a la cuenta respectiva en GMail, a cualquier usuario que acceda a la misma computadora en forma local.
Esta vulnerabilidad puede ser fácilmente explotada en ambientes donde muchos usuarios accedan a la misma computadora, pero no tiene forma de ser explotada en forma remota.
El usuario local puede obtener el nombre de usuario, examinando las propiedades del acceso a GMail Drive, ya que éste figura en la etiqueta de volumen.
Si GMail Drive está configurado con la opción "auto login" (ingreso automático), un usuario local también podrá acceder a la cuenta de correo del usuario con solo ingresar a la dirección "http://gmail.google.com", al estar ya logeado en el disco virtual.
Se sugiere no utilizar GMail Drive en ambientes donde no se tenga el control absoluto del PC.
Créditos: Lostmon <[email protected]>
Referencias:
GMail Drive shell extension
http://www.viksoe.dk/code/gmail.htm
Gmail (sitio oficial)
http://gmail.google.com
GMail Drive Discloses Gmail Users Account Name
and Lets Local Users Access the Gmail Account
http://securitytracker.com/id?1011758
Publicado en: http://www.vsantivirus.com/vul-gmaildrive-181004.htm
destroyer:
Gracias danae.. Cuidadin los del disco duro... :P :P
Un saludo
Dabo:
hay alguno por aqui que lo tiene, gracias amiga :wink:
os:
Muchas Gracias. que hariamos sin tí
Leandros:
Muchas gracias por el aviso. Yo me lo instalé para probarlo y acabé quitandolo, para introducir un archivo tardaba bastante y además no te dejaba meter archivos más grandes de 10 mb. una pena.
Navegación
[#] Página Siguiente
Ir a la versión completa