usuario
clave
iniciar sesión
regístrate
Portada
Canales
  • Apple
  • Blackhats
  • Ciencia
  • Comunicación
  • Curiosidades
  • e-Administración
  • Empresas
  • Eventos
  • Hardware
  • Nombramientos
  • Seguridad
  • Software
  • Software Libre
  • Telefonía
  • Videojuegos
  • Wireless
El Periódico
  • Blogs amigos
  • Editorial
  • Entrevistas
  • Gadgets
  • Minijuegos
  • Perfiles
  • Tags
  • Top noticias
  • Videorreportajes
  • Webcómics
MiFlecha
  • Blogs
  • Imágenes
  • Videos
Servicios
  • Boletines
  • Contactos
  • Formación
  • Tienda
  • Viviendas
Comunidad
  • Encuestas
  • Foros
  • Emails de los lectores
  • Chat
Viviendas
Acción:
Propiedad:
Provincia:



Patrocinado por:
Pisos y casas en España
Tienda
Boletín semanal
Email:
Boletines publicados
Arag
  • Seguridad
  • Noticias
Otras noticias
  • Actualizaciones para ColdFusion y JRun
  • Detectados los primeros ataques que toman como cebo el Mundial de Sudáfrica
  • Boletines de seguridad de la Fundación Mozilla
  • Análisis de la última vulnerabilidad en el kernel de Linux
  • ISMS Forum Spain e INTECO firman un acuerdo de colaboración para promover la seguridad de la información en España
  • Alertan de phishing a gran escala contra clientes de Barclays Bank
  • Múltiples vulnerabilidades en PHP-Nuke 7.3
  • "¿Por qué no te callas?" se convierte en reclamo para un troyano bancario
  • Microsoft presentará pronto un software antivirus gratuito
  • Han hackeado mi blog, ¿qué hago?
Más noticias
En el foro
  • detective privado...
  • ¿Qué antivirus usas?
  • Virus Conficker "jwgkvsq.vmx"
  • ¿Son las empresas que fabrican antivirus las responsables de los virus?
  • ¿Qué Anti-espías usas?
Ir al foro de Seguridad
VULNERABILIDADES

Ingreso a cuentas de terceros con GMail Drive

GMail Drive es una utilidad que permite utilizar la cuenta de GMail, el servicio de correo de 1 GB de Google, como un disco duro local. GMail Drive crea una unidad virtual en "Mi PC", que puede ser usada por el usuario para almacenar información como si se tratara de un disco duro más, de 1 giga de capacidad. El programa no es soportado oficialmente por Google, siendo ofrecido por terceros.

19 Oct 2004 | VS ANTIVIRUS
A

lgunos lo utilizan como una especie de memoria virtual, ya que solo hace falta instalar el programa, e introducir nombre y contraseña, para usarlo desde cualquier computadora, en cualquier parte del mundo.



Sin embargo, esta aplicación posee una vulnerabilidad que permite revelar el nombre del usuario, y brinda además el acceso total a la cuenta respectiva en GMail, a cualquier usuario que acceda a la misma computadora en forma local.

Esta vulnerabilidad puede ser fácilmente explotada en ambientes donde muchos usuarios accedan a la misma computadora, pero no tiene forma de ser explotada en forma remota.

El usuario local puede obtener el nombre de usuario, examinando las propiedades del acceso a GMail Drive, ya que éste figura en la etiqueta de volumen.

Si GMail Drive está configurado con la opción "auto login" (ingreso automático), un usuario local también podrá acceder a la cuenta de correo del usuario con solo ingresar a la dirección "http://gmail.google.com", al estar ya logeado en el disco virtual.

Se sugiere no utilizar GMail Drive en ambientes donde no se tenga el control absoluto del PC.


Referencias:

GMail Drive shell extension
http://www.viksoe.dk/code/gmail.htm

Gmail (sitio oficial)
http://gmail.google.com

GMail Drive Discloses Gmail Users Account Name
and Lets Local Users Access the Gmail Account 
http://securitytracker.com/id?1011758

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Editar | Borrar | #1 | 23 Oct 2004, 22:29
alfredo castillo martinez Mexico

solo quiero saber si espor invitacion para crear mi cooreo o tengo que darme de alta en alguna pagina que me diga google por que me gustaria ser parte de g mail pero no puedo accesar su empresa es muy importante gracias le ruegome disculpen por no saber de esto gracias y si la contraseña y el usuario es creado por ustedes

Editar | Borrar | #2 | 24 Oct 2004, 19:13
Jose D. Spain

¿Donde ahi k registarse?

Editar | Borrar | #3 | 16 Nov 2004, 16:33
Fernando Bolivia

Para obtener una cuenta en gmail, por el momento solo es por invitacion, esto debido a que esta a prueba.

Editar | Borrar | #4 | 11 Feb 2005, 21:39
Diego Patiño Ecuador

yo te ofresco invitaciones para los primeros 5.

diegovirano@gmail.com

Editar | Borrar | #5 | 07 Mar 2005, 18:50
gmail Peru

quisiera saber la instalacion

Editar | Borrar | #6 | 22 Ago 2005, 00:06
Anónimo Nicaragua

porque usted noo especifica las cuentas de ingreso solsmente se preocupa por su fama

Editar | Borrar | #7 | 11 Jul 2006, 18:13
FeSe Mexico

Hola a todos en esta dirección encontraran todos la manera facil de ingresar para darse de alta a Gmail,solo ingresen a la pagina y en la liga de Create Acount entras a las antas de Gmail.

No mas Para que nodigan que es uno Gacho

www.google.com/apis/

Editar | Borrar | #8 | 08 Ago 2006, 21:04
MARTHA Peru

NO SE QUE PASA QUE NO PUEDO CONECTARME A GMAIL, YA TENGO CUENTA, PERO DE PRONTO SALE ERROR DE SERVIDOR, MIS AMIGAS SI PUEDEN QUE HAGO POR FAVOR, RESPONDERME URGENTE GRACIAS.

Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
Ver más...
BBCode (Ayuda): [b], [i], [u], [s], [quote], [code], [spoiler]
Publicidad
Ahora en LaFlecha puedes encontrar Cursos y Másters

  • Acerca de LaFlecha
  • Contactar
  • Política de privacidad
  • RSS/RDF
  • Síguenos en Twitter
  • ¿Quieres saberlo todo sobre Hacking?