GSuite ofrece encriptación débil de contraseña de GmailGSuite es una herramienta de terceros especialmente creada para usuarios de Gmail, que permite un fácil acceso a opciones de búsqueda de información en Gmail y Google, y a la propia cuenta de correo en este servicio. Añade además, menús contextuales al Internet Explorer.
Gmail es el servicio de correo electrónico gratuito vía Web ofrecido por Google, que ofrece un gigabyte de espacio de almacenamiento para los mensajes.
Según reporta Lostmon, la utilidad GSuite, crea en la carpeta del usuario un archivo de configuración con extensión XML, que contiene la contraseña de acceso a la cuenta de correo electrónico del usuario, en un formato codificado.
El problema es que el programa genera para esto, una encriptación sencilla, basada en sumar un valor fijo a cada caracter ASCII de la contraseña original, de tal modo que podría ser fácilmente decodificada por un usuario malicioso. Cómo resultado, la utilidad GSuite brinda una seguridad muy débil cuando se utiliza en un entorno local al que pueden acceder otros usuarios.
Créditos: Lostmon <
[email protected]>
Relacionados:
GSuite (Imspire.com)
http://www.imspire.com/gsuite/index.htmlGmail (sitio oficial)
http://gmail.google.comGmail revela la lista de contactos a otros usuarios
http://www.vsantivirus.com/vul-gmail-contactos-241004.htmIngreso a cuentas de terceros con GMail Drive
http://www.vsantivirus.com/vul-gmaildrive-181004.htmPeligro de phishing con cuentas de Gmail
http://www.vsantivirus.com/14-09-04.htmPublicado en:
http://www.vsantivirus.com/vul-gsuite-261004.htm
