Navegando por la blogesfera me encuentro con una nota sobre G-archiver, una herramienta para disponer de tus correos de gmail en local o lo que podríamos decir como hacer una copia de seguridad de tu cuenta.

El problema radica en que para trabajar, esta herramienta dispone de tu usuario y contraseña la cual es enviada a un correo de un programador según se descubrió al analizar el código de este.

Al analizar los archivos DLL de esta aplicación, una persona encontró en uno de ellos una dirección de correo y contraseña a la cual era enviada la información del usuario, esta persona contactó con Gmail y posiblemente la cuenta que recolectaba las contraseñas haya sido dada de baja. Aunque la recomendación a quienes estuvieron utilizando G-Archiver [o lo está usando aún], es que lo desinstale.

Después del descubrimiento, G-Archiver se disculpó con una excusa. Según G-Archiver, un miembro del equipo de desarrollo del programa, agregó el código y su cuenta de correo para recibir información durante las pruebas del programa, y simplemente "olvidaron quitarlo en la versión final". aja!!

Segun el investigador que realizó pruebas con el código de G-Archiver, y descubrió la dirección y la contraseña de la cuenta a la que el programa enviaba los datos. "Al acceder a la misma, me encontré con 1777 mensajes, y los más recientes contenían mi propio nombre de usuario y contraseña," dijo.

El investigador borró todos los mensajes y cambió la contraseña del usuario de Gmail a la que se enviaban aquellos. Luego alertó al soporte técnico de Google.


Visto: atravesdevenezuela.com