{"id":1011,"date":"2018-11-26T14:16:54","date_gmt":"2018-11-26T14:16:54","guid":{"rendered":"http:\/\/blogs.uo.edu.cu\/seginf\/?p=1011"},"modified":"2018-11-26T14:17:07","modified_gmt":"2018-11-26T14:17:07","slug":"error-de-gmail-permite-manipular-el-remitente","status":"publish","type":"post","link":"https:\/\/blogs.uo.edu.cu\/seginf\/?p=1011","title":{"rendered":"Error de Gmail permite manipular el remitente."},"content":{"rendered":"

\n\t\"\"Este error se basa en la forma en la que Gmail controla la estructura del remitente, "De:"<\/em>. De ser explotado, se podría poner cualquier dirección de e-mail de forma arbitraria en este campo. Esto podría confundir a los usuarios sobre correos que han mandado y a quién. \n<\/p>\n

<\/p>\n

\n\tEste fallo ha sido descubierto por el investigador de seguridad Tim Cotten. Ha visto recientemente este problema después de que un empleado de su compañía viera algunos mensajes dentro de su cuenta de Gmail que no recordaba haber enviado.Rápidamente este investigador de seguridad se puso a intentar ver la procedencia del problema. Encontró que realmente estos correos no habían sido enviados desde la cuenta del trabajador. Por el contrario, fueron recibidos a través de una cuenta externa y posteriormente se archivaron en la carpeta de Enviados de forma automática. \n<\/p>\n

\n\t\"\"\n<\/p>\n

\n\tEl motivo del error lo descubrió después de ver la estructura del encabezado "De:"<\/em>. Aquí mostraba una anomalía, ya que contenía la dirección del remitente junto a la del destinatario. \n<\/p>\n

\n\tEl investigador informa de que al estructurar el campo "De:"<\/em> para introducir la dirección del destinatario junto al texto, Gmail lo que hace es filtrar y organiza el mensaje como si hubiera sido enviado por el destinatario.\n<\/p>\n

\n\tSegún informan desde Bleeping Computer, Tim Cotten se puso en contacto con Google y, al momento de escribir este artículo, el problema sigue existiendo y no ha sido solucionado. \n<\/p>\n

\n\tEn cualquier caso, si un atacante decide utilizar la dirección del destinatario en el encabezado "De:"<\/em>, hay algunas pistas que alertan de que algo va mal. Veríamos ese correo en la bandeja de entrada y además, la copia en la carpeta Enviados, aparece con el asunto en negrita. \n<\/p>\n

\n\tAdemás de esta problemática, Cotten también informó de que los atacantes podrían aprovechar este fallo para enviar links maliciosos. También informó de que sería técnicamente posible agregar cualquier dirección de correo al encabezado entre comillas. Esto permitiría falsificar al remitente.  \n<\/p>\n

\n\tEn definitiva, este error de Gmail podría permitir modificar el remitente de un correo. Es previsible que la conocida plataforma de correos electrónicos solucione este problema. Sin embargo al tiempo de escribir este artículo todavía no había sido resuelto. \n<\/p>\n

\n\tLa seguridad y privacidad son aspectos importantes para los usuarios de este tipo de servicios. En un artículo anterior explicamos cómo saber si hay algún intruso en nuestra cuenta de correo electrónico<\/a>. De esta manera podríamos evitar posibles riesgos para nuestra privacidad y seguridad.\n<\/p>\n

\n\tFuente: Bleeping Computer<\/a> Tomado de Segurmática<\/p>\n

Im\u00e1genes Relacionadas:<\/h3>","protected":false},"excerpt":{"rendered":"

Este error se basa en la forma en la que Gmail controla la estructura del remitente, "De:". De ser explotado, se podría poner cualquier dirección de e-mail de forma arbitraria en este campo. Esto podría confundir a los usuarios sobre correos … Sigue leyendo →<\/span><\/a><\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[2,14,15,25,28,40],"tags":[],"class_list":["post-1011","post","type-post","status-publish","format-standard","hentry","category-amenazas","category-incidentes","category-informaciones","category-privacidad","category-seguridad-informatica","category-vulnerabilidades"],"_links":{"self":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/1011","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1011"}],"version-history":[{"count":2,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/1011\/revisions"}],"predecessor-version":[{"id":1023,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=\/wp\/v2\/posts\/1011\/revisions\/1023"}],"wp:attachment":[{"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1011"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1011"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.uo.edu.cu\/seginf\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1011"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}