Cuidado con G-Archiver en Gmail

Cloud

Un programador ha descubierto que el programa G-Archiver para disponer de una copia de tu correo Gmail en local le manda por correo electrónico tu usuario y contraseña a su creador, algo muy, pero que muy peligroso.

En Coding Horror cuentan como la herramienta de John Terry diseñada para poder tener copias de seguridad de nuestro correo en Gmail en nuestro ordenador no es tan bonita como parece. De hecho, un programador llamado Dustin Brooks realizó ingeniería inversa sobre la utilidad G-Archiver para descubrir con sorpresa que aparecían más de 1.700 mensajes en una cuenta atribuida a John Terry (de la que también obtuvo usuario y contraseña) con las credenciales de usuarios.

Brooks borró todos los mensajes y cambió la contraseña del usuario de Gmail a la que se enviaban  esos mensajes, además de alertar a los servicios técnicos de Google. Si utilizáis Gmail, cuidado con utilizar otras herramientas para descargar el correo: podrían estaros jugando una mala pasada.

vINQulos

Coding Horror (vía Google Blogoscoped)

Leer la biografía del autor  Ocultar la biografía del autor