GMAIL

GSuite ofrece encriptación débil de contraseña de Gmail

GSuite es una herramienta de terceros especialmente creada para usuarios de Gmail, que permite un fácil acceso a opciones de búsqueda de información en Gmail y Google, y a la propia cuenta de correo en este servicio. Añade además, menús contextuales al Internet Explorer.

12:01 - 28/10/2004 | Fuente: VS ANTIVIRUS

Gmail es el servicio de correo electrónico gratuito vía Web ofrecido por Google, que ofrece un gigabyte de espacio de almacenamiento para los mensajes, según publica Vsantivirus.

Según reporta Lostmon, la utilidad GSuite, crea en la carpeta del usuario un archivo de configuración con extensión XML, que contiene la contraseña de acceso a la cuenta de correo electrónico del usuario, en un formato codificado.

El problema es que el programa genera para esto, una encriptación sencilla, basada en sumar un valor fijo a cada caracter ASCII de la contraseña original, de tal modo que podría ser fácilmente decodificada por un usuario malicioso. Cómo resultado, la utilidad GSuite brinda una seguridad muy débil cuando se utiliza en un entorno local al que pueden acceder otros usuarios.