|
|
GSuite ofrece encriptación
débil de contraseña de Gmail |
| |
VSantivirus No. 1573 Año 8, miércoles 27 de octubre de 2004
GSuite ofrece encriptación débil de
contraseña de Gmail
http://www.vsantivirus.com/vul-gsuite-261004.htm
Por Angela Ruiz
angela@videosoft.net.uy
GSuite es una herramienta de terceros especialmente creada para
usuarios de Gmail, que permite un fácil acceso a opciones de
búsqueda de información en Gmail y Google, y a la propia cuenta
de correo en este servicio. Añade además, menús contextuales al
Internet Explorer.
Gmail es el servicio de correo electrónico gratuito vía Web
ofrecido por Google, que ofrece un gigabyte de espacio de
almacenamiento para los mensajes.
Según reporta Lostmon, la utilidad GSuite, crea en la carpeta
del usuario un archivo de configuración con extensión XML, que
contiene la contraseña de acceso a la cuenta de correo
electrónico del usuario, en un formato codificado.
El problema es que el programa genera para esto, una
encriptación sencilla, basada en sumar un valor fijo a cada
caracter ASCII de la contraseña original, de tal modo que podría
ser fácilmente decodificada por un usuario malicioso. Cómo
resultado, la utilidad GSuite brinda una seguridad muy débil
cuando se utiliza en un entorno local al que pueden acceder
otros usuarios.
Créditos: Lostmon <lostmon@gmail.com>
Relacionados:
GSuite (Imspire.com)
http://www.imspire.com/gsuite/index.html
Gmail (sitio oficial)
http://gmail.google.com
Gmail revela la lista de contactos a otros usuarios
http://www.vsantivirus.com/vul-gmail-contactos-241004.htm
Ingreso a cuentas de terceros con GMail Drive
http://www.vsantivirus.com/vul-gmaildrive-181004.htm
Peligro de phishing con cuentas de Gmail
http://www.vsantivirus.com/14-09-04.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
