|
Gmail revela la lista de contactos a otros usuarios
|
|
VSantivirus No. 1571 Año 8, lunes 25 de octubre de 2004
Gmail revela la lista de contactos a otros usuarios
http://www.vsantivirus.com/vul-gmail-contactos-241004.htm
Por Angela Ruiz
angela@videosoft.net.uy
Gmail es el servicio de correo electrónico gratuito vía web ofrecido por Google, que tiene la característica de ofrecer un gigabyte de espacio de almacenamiento para los mensajes.
Según reporta Lostmon, existe un problema de seguridad en este servicio, que permite revelar la lista de contactos a otros usuarios locales.
Luego que un usuario accede a su cuenta en el sitio de Gmail (http://gmail.google.com), otro usuario podría acceder en la misma máquina a los archivos temporales de Internet, y copiar a otra carpeta y luego abrir con el bloc de notas, los archivos temporales dejados por Gmail (gmail[1], gmail[2], gmail[3], etc.).
Uno de estos archivos contiene en texto plano, la lista de todos los contactos del usuario que accedió antes a su cuenta.
Aunque Gmail utiliza un protocolo seguro para la transferencia de datos, parece ser que algunos scripts dejan sus temporales en texto plano en el disco duro del usuario.
Se sugiere no utilizar Gmail en ambientes de múltiples usuarios donde no se tenga control sobre el equipo usado.
Créditos: Lostmon <lostmon@gmail.com>
Más información:
Gmail deja ver la lista de contactos a un usuario local
http://www.googlemania.com/noticias.php?940
Gmail (sitio oficial)
http://gmail.google.com
Relacionados:
Ingreso a cuentas de terceros con GMail Drive
http://www.vsantivirus.com/vul-gmaildrive-181004.htm
Peligro de phishing con cuentas de Gmail
http://www.vsantivirus.com/14-09-04.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
|