GSuite ofrece encriptación débil de contraseña de Gmail

mail es el servicio de correo electrónico gratuito vía Web ofrecido por Google, que ofrece un gigabyte de espacio de almacenamiento para los mensajes, según publica Vsantivirus.

Según reporta Lostmon, la utilidad GSuite, crea en la carpeta del usuario un archivo de configuración con extensión XML, que contiene la contraseña de acceso a la cuenta de correo electrónico del usuario, en un formato codificado.

El problema es que el programa genera para esto, una encriptación sencilla, basada en sumar un valor fijo a cada caracter ASCII de la contraseña original, de tal modo que podría ser fácilmente decodificada por un usuario malicioso. Cómo resultado, la utilidad GSuite brinda una seguridad muy débil cuando se utiliza en un entorno local al que pueden acceder otros usuarios.


Relacionados:

GSuite (Imspire.com)
http://www.imspire.com/gsuite/index.html

Gmail (sitio oficial)
http://gmail.google.com