GMAIL es vulnerable

tilu · #1 (**permalink**) 16/07/2004, 15:53

Correo gratuito de Google

DESCUBREN LA PRIMERA VULNERABILIDAD EN GMAIL

Usuarios maliciosos podrían apoderarse de información personal de los interesados en obtener una casilla, informó NetProvider.

El boletín de seguridad de NetProvider informó que fue descubierta la primera vulnerabilidad en el servicio de correo electrónico por Web GMail, de Google. Si bien, no reviste excesiva gravedad, tiene determinadas implicaciones de confidencialidad.
Básicamente consiste en que un usuario remoto podrá ser capaz de obtener información sobre otro usuario al intentar registrar una cuenta en el sistema.

El usuario malicioso para poder actuar deberá contar con una invitación válida en GMail para realizar el ataque. Y lo que hace es llamar al script ´/accounts/CheckAvailability´ de forma repetida para provocar que el sistema devuelva información perteneciente al intento de registro de otro usuario, informó NetProvider.

La información que se puede obtener por este mecanismo incluye el nombre y apellidos del usuario objetivo y el nombre de cuenta de usuario en GMail.

Aunque GMail, aún funciona en una versión beta (de prueba) y sólo se puede accederse a una cuenta a través de invitación, ya ha acaparado numerosos comentarios al tratarse del primer servicio de correo Web con 1 GB de espacio de almacenamiento gratuito.

Copyright Terra Networks Chile S.A.

__________________________________

http://www.terra.cl/tecnologia/bit.cfm?id=394932

sagitaria · #2 (**permalink**) 16/07/2004, 18:10

Cita:

El usuario malicioso para poder actuar deberá contar con una invitación válida en GMail para realizar el ataque

¿Hay invitaciones para realizar ataque??

mvalls · #3 (**permalink**) 16/07/2004, 18:18

Seria terrible que supieran mi nombre y que mi usuario es mvalls.

Ñ_ñ

jesusbet · #4 (**permalink**) 16/07/2004, 18:53

mariano quiso decir...

ñ_ñ

Saludos

jesusbet · #5 (**permalink**) 16/07/2004, 18:54

Hasta el pingüino es vulnerable

Saludos

wawer2004 · #6 (**permalink**) 16/07/2004, 19:06

bueno todo es vulnerable.
y Gmail mas que todo, no puedo creer ayer me ofrecieron una base de 250.000 mails de usuarios que utilizan Gmail, categorizada por pais.
bueno no lo podia creer y le pedi una pequeña parte de la lista y ahi aparecia mis 2 cuantas y las cuentas de un amigo.
aunque el al pedo comprar una base de gmail porque gmail tiene buen sistema de antispam igual que hotmail

mvalls · #7 (**permalink**) 16/07/2004, 19:18

Cita:

Iniciado por wawer2004

bueno todo es vulnerable.
y Gmail mas que todo, no puedo creer ayer me ofrecieron una base de 250.000 mails de usuarios que utilizan Gmail, categorizada por pais.
bueno no lo podia creer y le pedi una pequeña parte de la lista y ahi aparecia mis 2 cuantas y las cuentas de un amigo.
aunque el al pedo comprar una base de gmail porque gmail tiene buen sistema de antispam igual que hotmail

Hola solo dejo éste mensaje para que no entren a la firma de wawer que es un vil engaño

Saludos

jesusbet · #8 (**permalink**) 16/07/2004, 19:19

jejeje....

sagitaria · #9 (**permalink**) 16/07/2004, 20:56

Cita:

Iniciado por wawer2004

bueno todo es vulnerable.
y Gmail mas que todo, no puedo creer ayer me ofrecieron una base de 250.000 mails de usuarios que utilizan Gmail, categorizada por pais.
bueno no lo podia creer y le pedi una pequeña parte de la lista y ahi aparecia mis 2 cuantas y las cuentas de un amigo.
aunque el al pedo comprar una base de gmail porque gmail tiene buen sistema de antispam igual que hotmail

Ya me imagino el tiempo que llevará leer esos mails

bluefoxtiger · #10 (**permalink**) 17/07/2004, 08:28

Si tienen una invitacion que les sobre pasenme una....

[email protected]

J_jImEnEz911 · #11 (**permalink**) 17/07/2004, 09:54

realmente no hay precendentes para este tipo de gente, porque siempre hay gente que quiere hacer daño. Acaso nacimos para hacer daño? no lo entiendo...

saludos

pedro_php · #12 (**permalink**) 17/07/2004, 10:20

Consideran eso una vulnerabilidad... ?

bluefoxtiger · #13 (**permalink**) 17/07/2004, 10:44

Vulnerabilidades son la de MIcro$oft... estos son algunos parche que han publicado recientemente..

Negación de Servicio (DoS) en MS Outlook Express:
http://www.microsoft.com/technet/sec.../MS04-018.mspx

Administrador de Utilitarios:
http://www.microsoft.com/technet/sec.../MS04-019.mspx

Componente del sistema operativo POXIS:
http://www.microsoft.com/technet/sec.../MS04-020.mspx

MS Internet Information Server 4.0:
http://www.microsoft.com/technet/sec.../MS04-021.mspx

Administrador de Tareas:
http://www.microsoft.com/technet/sec.../MS04-022.mspx

Sistema de Ayuda HTML:
http://www.microsoft.com/technet/sec.../MS04-023.mspx

Windows Shell:
http://www.microsoft.com/technet/sec.../MS04-024.mspx

El_derby · #14 (**permalink**) 17/07/2004, 10:44

Cita:

Iniciado por mvalls

Hola solo dejo éste mensaje para que no entren a la firma de wawer que es un vil engaño

Saludos

ya sabia que era un engaño gracias por tu advertencia marrano

auron2003 · #15 (**permalink**) 19/07/2004, 06:29

La gente le esta buscando las cosquillas a gmail para que baje su prestigio.
Pero... no se dan cuenta que lo estan buscando en el momento equivocado.

Gmail esta en periodo beta, y es totalmente normal descubrir bugs, problemas, fallos, y para eso esta ese periodo, para encontrar los fallos que el programador no ha podido ver.

Por lo tanto, yo no le daria tanta importancia a esa noticia.... la gente que se registra en gmail beta es totalmente consciente de que su cuenta puede someterse a fallos, bugs, etc..

Saludos.

jesusbet · #16 (**permalink**) 19/07/2004, 22:52

Sigo pensando... si hasta el pingüino es vulnerable

Tukzone · #17 (**permalink**) 19/07/2004, 23:06

Cita:

a mi gmail... no le ha llegado ningun mensaje no deseado... o sea... nada de spam

No sera yo_del_web que para vos los mensajes del tipo "agrande su pene" los lees y no los consideras spam?

jesusbet · #18 (**permalink**) 19/07/2004, 23:07

jejejeje... creo que aquí vamos otra vez...

auron2003 · #19 (**permalink**) 20/07/2004, 02:27

"a mi gmail... no le ha llegado ningun mensaje no deseado... o sea... nada de spam"

Bienvenido al club!
ya somos 2.

Tukzone · #20 (**permalink**) 20/07/2004, 02:31

bueno, a vos auron2003 no te hago ningun chiste porque me caes bien

auron2003 · #21 (**permalink**) 20/07/2004, 06:02

Cita:

Iniciado por Tukzone

bueno, a vos auron2003 no te hago ningun chiste porque me caes bien

xD te lo agradezco.

Tambien sera porque soy un recien llegao y casi ninguno me conoce xD xD xD

NOTA: Estoy chalado, lo reconozco.

jesusbet · #22 (**permalink**) 20/07/2004, 11:57

¬¬ auron... sé un poco mas compresivo y capta el mensaje te tuka...

mvalls · #23 (**permalink**) 21/07/2004, 23:22

Cita:

Iniciado por l_yo_del_web_l

ufff... a que cosas les llamas chistes...

Sos una cosa, sin duda

auron2003 · #24 (**permalink**) 22/07/2004, 06:31

Cita:

Iniciado por l_yo_del_web_l

Por qué será? ...otra persona que tenga un gmail... un tercer testimonio sería suficiente para dejar bien en claro lo limpio que es Gmail.

(no creo que venda sus bases como decían por ahí)

No hace falta.... si la gente recibe spam es culpa suya... si SUYA.
Que ni yo ni el recibamos spam significa que no vamos dejando nuestros e-mail por ahi para que cualquier programita visite una web y nos coga nuestro e-mail.

Gmail, no vende las direcciones!