Google anuncia haber solucionado fallo en GmailGoogle anuncia haber solucionado un fallo en su servicio de correo electrónico Gmail.
Cómo se explica en nuestro artículo "Usuarios de Gmail en peligro de robo de identidad",
http://www.vsantivirus.com/vul-gmail-cookies-311004.htm, un agujero en la seguridad del servicio de correo web gratuito de Google, permite el acceso irrestricto a las cuentas de terceros, sin necesidad de conocer sus contraseñas.
Utilizando un enlace codificado en forma maliciosa, determinada cookie de la víctima puede ser hurtada por un pirata informático, quien más tarde podrá utilizarla para usurpar la identidad del usuario original. Con ello, el atacante podrá no solo enviar mensajes, sino también leer todos los recibidos por la víctima, así como acceder a todos los documentos que ésta pudiera tener almacenados en su cuenta, aún si el usuario cambia su contraseña de acceso.
No está claro si este agujero, reportado por el sitio israelí Nana NetLife Magazine este fin de semana, ha sido utilizado maliciosamente. En cualquier caso, el problema parece haber sido solucionado.
En una breve declaración publicada esta semana, Google informó "haber sido recientemente alertado de una potencial vulnerabilidad que afecta la seguridad del servicio de Gmail". "Hemos solucionado esta vulnerabilidad, y todos los usuarios actuales y futuros de Gmail, están protegidos".
Referencias:
Usuarios de Gmail en peligro de robo de identidad
http://www.vsantivirus.com/vul-gmail-cookies-311004.htmPublicado en:
http://www.vsantivirus.com/02-11-04.htm
