Un agujero de seguridad en Gmail

Google ya ha solucionado este agujero en la seguridad descubierto por un hacker español, que asegura que podrían existir otros agujeros de seguridad

Ocurrió hace dos semanas aproximandamente. La publicación gratuita y online sobre seguridad informática, Seguridad0.com, anunciaba en su portada que los dueños de Gmail, el servicio de correo electrónico gratuito de Google, habían visto cómo sus cuentas podían ser vulneradas.

Seguridad0.com fue el único medio de comunicación en todo el mundo que dio esta noticia, obteniendo la información de la misma fuente original, los investigadores de este hallazgo.

Al poco de darse a conocer, la propia RedIRIS contactaba con Seguridad0.com para obtener más datos del asunto y poder ponerse en contacto con quienes habían revelado este bug. Durante estas dos semanas, unos y otros, RedIRIS y el propio departamento de seguridad de Google, trabajaron activamente en ponerle remedio. Hará unos días, el fallo fue arreglado definitivamente.

A raíz de esto, los autores del descubrimiento, volvieron a contactar con Seguridad0.com para ofrecerle el paso a paso, mediante imágenes, de cómo se podía acceder a cualquier cuenta de correo Gmail. Y estos datos son los que se han dado a conocer esta misma semana, algo que sorprenderá a los más incrédulos, por cuanto podrán ver por sus propios ojos y en imágenes cómo de sencillo era acceder a cualquier cuenta de correo Gmail, sin necesidad de conocer la contraseña y con cuatro sencillos pasos.

Eso sí, a pesar del rápido parche, los hackers que descubrieron el fallo anuncian que casi con toda probabilidad podrían existir otros métodos de acceso a cualquier cuenta de correo Gmail. Técnicas que aún no conocemos.

Toda la historia completa puede leerse en estas direcciones:

http://www.seguridad0.com/index.php?ID=2072

http://seguridad0.com/index.php?ID=2136

En el siguiente enlace, se puede descubrir el paso a paso del acceso no autorizado a Gmail mediante imágenes detalladas:

http://www.elhacker.net/gmailbug/