Detectan nueva vulnerabilidad en GMail

En Geek Condition han revelado un nuevo fallo de seguridad que afecta al servicio de correo electrónico GMail, y que cualquier usuario podría perder su cuenta de correo. Debido a este fallo, muchas personas han perdido sus dominios que tenían registrados en GoDaddy.

En dicho blog, ha publicado una prueba de concepto que muestra que el problema se debe a las variables que contienen los datos del usuario y al parámetro "at", pero no se entregaron mayores detalles del mismo.

Aunque al acceder a cualquier cuenta de GMail no se muestras los contenidos de las variables mencionadas, se pueden obtener con algo de trabajo. Incluso señalan que buscando por la red se puede encontrar la forma de obtener el contenido de las variables.

Un representante de Google ha manifestado que se contactarán con el usuario del Blog donde se publicó esta vulnerabilidad (cuyo nick es Brandon), con el objeto de obtener mayores detalles del caso y ver una alternativa de solución.

Fuente: Fayerwayer

Related Posts by Categories

Widget by Simran