Home » Empresas » Centro de Prensa » Suscripciones » Oxygen3 » Archivo de Oxygen3

Vulnerabilidades en varios servicios de Google

"Un artista es un soñador que consiente en soñar con el mundo real"
Jorge Santayana (1863 –1952), filósofo español
(El 26 de septiembre de 1952 fallece J. Santayana)

Madrid, 26 de septiembre de 2007 - Según informa The Register, se han descubierto varias vulnerabilidades en los servicios de Google, que ponen en peligro la confidencialidad de los datos de sus usuarios.

La principal de ellas reside en una de las aplicaciones de Google Groups y permitiría a un usuario malicioso hacerse con los correos, las fotos o los contactos de otros usuarios, mediante un ataque cross site scripting.

También se ha descubierto un nuevo fallo de seguridad en Gmail, el servicio de correo de Google, que podría permitir a un hacker introducir un backdoor en las cuentas de correo de Gmail.

Este código malicioso sería introducido, simplemente, redirigiendo al usuario a una página web especialmente diseñada mientras está accediendo a Gmail. Desde esta página y empleando un sistema conocido como multipart/form-data POST se añadiría un nuevo filtro a la cuenta de correo del usuario, de modo que todos sus mensajes fueran redirigidos a la dirección dada por el ciber-delincuente.