|12/06/2014 Compartir Urgente24       Alerta | TECNO Opine | Enviar a un amigo Ir a Urgente24 Descubren grave fallo en Gmail que filtra datos personales Un fallo en la seguridad del servicio de correo electrónico de Google, Gmail, podría haber sido utilizado para robarle contactos a millones de usuarios, según una revelación de un experto israelí: el problema empieza cuando alguien altera un carácter del URL, ya que en ese caso existía la posibilidad de recibir el mensaje de otra cuenta diferente, mostrando la dirección de alguna cuenta de email aleatoria. CIUDAD DE BUENOS AIRES (Urgente24) - Un especialista israelí ha revelado una falla masiva de seguridad en el servicio Gmail de Google, que podría haber sido utilizado para extraer millones de direcciones.   El problema empieza cuando alguien altera un carácter del URL, ya que en ese caso existía la posibilidad de recibir el mensaje de otra cuenta diferente, mostrando la dirección de alguna cuenta de email aleatoria.    En noviembre del 2013 Oren Hafif, profesional que trabaja en la empresa de seguridad Trustwave, tuvo que crear un pequeño script que alteraba los caracteres de forma automática y obtenía las direcciones generadas. Como resultado: consiguió recibir los correos de 37.000 cuentas de email reales en menos de 2 horas.    Este problema, que Google solucionó después de que Oren lo señalase, ha permanecido así durante mucho tiempo, según comenta la revista 'Wired', por lo que no se sabe si alguien lo ha aprovechado para obtener millones de cuentas de correo electrónico, que tienen un gran valor en el mercado negro del 'spam', 'phishing' y ataques vía 'email'.    Oren quería una recompensa de Google por detectar errores en sus plataformas, aunque en este caso solo consiguió 500 dólares. Opine en la Web Ir a Urgente24   Compartir Urgente24 Enviar mi opinion por email | Consultas y contacto aquí Modificar mis datos aquí | Cancelar suscripción a esta alerta. | Baja Definitiva Este mensaje y la lista de suscriptores a quienes es enviado cumple con lo establecido en la la Ley Nº 25.326 Art. 27 Inc. 3 (Ley de "Habeas Data") de la República Argentina. Copyright 2013 Urgente 24 | Todos los derechos reservados.