Mostrando entradas con la etiqueta Gmail. Mostrar todas las entradas
Mostrando entradas con la etiqueta Gmail. Mostrar todas las entradas

[Tutorial] Consejos para evitar o reducir el SPAM en GMail y Hotmail

13 diciembre 2011 Publicado por cLimbo 1 comentarios
Ya sea porque entramos en cualquier página que nos pide loguearnos con nuestro correo o bien porque “misteriosamente” nos aparecen remitentes desconocidos ofreciéndonos el negocio del siglo, el spam sigue presente en nuestros correos diariamente. Aunque el tiempo ha mejorado los filtros y servicios como Hotmail y sobre todo Gmail, la realidad es que aún hoy “caemos” o simplemente nos llegan estos correos basura.

Utilizar el sentido común


Aquí vamos a incluir trucos extremadamente básicos que a veces se nos pueden olvidar. No hay nada mejor que ser pragmático para evitar males mayores.

- Utilizar los filtros que nos ofrecen tanto Gmail como Hotmail.

- Utiliza tu correo como tu cuenta del banco: si lo haces así es muy probable que jamás te encuentres spam en el ordenador. Esto significa que tu correo no se los des a cualquiera, mucho menos a un desconocido o a la hora de inscribirnos en alguna web.

- Jamás responder a un correo no deseado.

- Evitar en la medida de lo posible las cadenas de mensajes (sobre todo aquellas que indican ayudas, en su mayoría son para recopilar datos).

- Bloquear un correo que te ha enviado spam.

- Crea dos cuentas. Una, la “personal”, y otra para el “resto”.

- Mantener la máxima seguridad a la hora de abrir documentos adjuntos: aunque lógico, ante cualquier envío, ya sea desconocido o conocido, utiliza antes de abrir cualquier extensión un antivirus.

Utilizar alias en Hotmail



Aunque la mayoría de sistemas de mensajería ya lo tenían, Hotmail recibía este año la opción de reducir el spam a través de los alias. El servicio abría así la ventana a todos los usurios para que pudieran crear hasta cinco cuentas nuevas por año y un máximo de quince en total.

Todas y cada una de estas cuentas reenviaran los mensajes recibidos al buzón principal de nuestro correo original, el cual evidentemente no es revelado. Todos los mensajes podrán ser filtrados de manera que los podemos borrar o mandar a alguna carpeta especial. Para obtener una de estas cuentas los usuarios deben ir a:

- Opciones, Más opciones, Detalles de la cuenta, Direcciones de correo electrónico.
- O bien acudir a la Descripción General de Cuenta.

Cómo evitar el spam al registrarnos en webs


Etiquetas: , , ,

¿Por qué Google descontinúa la aplicación de Gmail para BlackBerry?

10 noviembre 2011 Publicado por cLimbo 0 comentarios

Internet hoy está llena de miles de usuarios lamentándose que Google descontinua aplicación de Gmail para BlackBerry tanto en desarrollo como en su disponibilidad, es decir, no solo dejan de darle soporte y mantenimiento, es que ya no se podrá descargar.


¿Por qué Google mata una aplicación que funciona relativamente bien en una plataforma usada por millones de personas que representan usuarios potenciales del servicio por medio de un software nativo? La respuesta tiene varios matices pero se limita a tres cosas:

1. Optimización: Desde que Erich Schmidt dejó el puesto de CEO y lo asumió Larry Page, Google se encuentra en un proceso de integración y optimización. La unificación del diseño en todas sus propiedades, cerrar servicios que realmente no se están usando, unificar servicios. Por bien que el cliente de Gmail funcione para los usuarios, si este no genera beneficios lo suficientemente interesantes, no me sorprende que sea argumento para que se retire.

2. Competencia: No nos engañemos, BlackBerry es una de las plataformas que compiten con Android. En el proceso de optimización e integración queda claro que Google está buscando que las mejores características de sus propiedades solo puedan ser accesibles desde sus dispositivos. Pasa con algunas características relacionadas a Google Maps que no están disponibles en iPhone (en Android sí) y el mismo cliente de Gmail que, en Android, es superior a cualquier otro sistema operativo móvil. Ni qué hablar de la versión para iOS que duró unas cuantas horas.

3. Dificultad de desarrollo en BlackBerry: Tampoco es un secreto de las dificultades que se encuentran los programadores y las compañías para desarrollar software en esta plataforma. Hace unos meses Seesmic decidió retirar su versión de BlackBerry y algunas otras startups terminaron haciendo lo mismo.

Tres condiciones que definitivamente matan el producto. Por el momento los usuarios de Gmail pueden y podrán seguir leyendo sus correos en BlackBerry configurándolo como POP, IMAP o Exchange (esta última es la que yo recomiendo y lo que uso en mi iPhone). También tienen acceso vía versión web, Google asegura que seguirán desarrollando por este medio.

Pero la marca y la propiedad de Gmail como aplicación móvil, por el momento, solo estará disponible en Android, a menos que la aplicación de iOS vuelva.


Etiquetas: , , ,

Gmail Checker plus Chrome extension XSS

03 junio 2010 Publicado por cLimbo 0 comentarios
######################################
Gmail Checker plus Chrome extension XSS
Extensión: https://chrome.google.com/extensions/detail/mihcahmgecmbnbcchbopgniflfhgnkff
Reportado por: http://lostmon.blogspot.com/2010/06/gmail-checker-plus-chrome-extension-xss.html
Exploit disponible: SÍ
#######################################

En este caso "Google Mail Checker Plus" la versión 1.1.7 (02/10/2010) tiene un bug que permite a atacantes para realizar ataques XSS.

Todas las extensiones se ejecutan sobre su origen y no hay forma de alterar datos o la extensión para obtener datos sensibles como; cuentas de correo electrónico, contraseñas, etcétera.


Podemos observar cuántos usuarios se han instalado esta extensión =>
https://chrome.google.com/extensions/detail/gffjhibehnempbkeheiccaincokdjbfe 303,711 users (WoW)

############
Explicación
############

Google Mail Checker Plus permite a los usuarios ver cuando tienen un nuevo correo y
ver una vista previa del correo...

Si un atacante compone un nuevo correo con el código HTML o JavaScript en el campo del asunto y lo envía a la víctima, el código se ejecuta cuando haga click la víctima en la extensión para ver el correo y la víctima cuando acepte la alerta y ver una vista previa del correo el iframe se ejecutará a su vez.

Gmail es un lugar seguro, pero la extensión a su manejo, puede ser un potencial vector para atacarlo.


Por ejemplo; podríamos enviar un correo electrónico que accione el cierre de sesión en GMail y ponemos en el asunto:

"><iframe src="https://mail.google.com/mail/?logout&hl=es"<>/iframe>

Con esto se cerraría la sesion de GMail, se trata de un XSRF, y, en el caso de lo que tú dices es ejecutado en el contexto y el valor location.href es: "about:blank"

Por lo que tenemos disputas en: http://code.google.com/p/chromium/issues/detail?id=45401

El desarrollador ha comunicado una versión del parche en trunk: http://github.com/AndersSahlin/MailCheckerPlus/blob/54ab118e505feae819e676c8e525e8fe5409c981/src/mailaccount.class.js

Podéis bajarlo y copiarlo a la carpeta de la extensión para solventar el problema.

Ver Diff: http://github.com/AndersSahlin/MailCheckerPlus/commit/54ab118e505feae819e676c8e525e8fe5409c981#diff-0

######################€nd#################################
.

Thnx for your time !!!

atentamente:
Lostmon (lostmon@gmail.com)
Web-Blog: http://lostmon.blogspot.com/

----

thz Lost ;-)
Etiquetas: , , , , ,

Vulnerabilidad en GMail permite cambiar la contraseña de acceso sin permiso alguno

05 marzo 2009 Publicado por cLimbo 0 comentarios
Ni es la primera de este tipo ni tampoco me atrevo a llamarla nueva, porque al parecer Google fue informado en Agosto de 2007 de esta vulnerabilidad, que no ha solucionado porque le parece difícilmente explotable. El descubridor es un español (Vicente Aguilera, de ISecAuditors) que ha decidido publicar una descripción y prueba de concepto. Se trata de una vulnerabilidad del tipo CSRF, que permitiría a un atacante cambiar la contraseña de un usuario de Gmail sin su conocimiento.

+info: http://seclists.org/fulldisclosure/2009/Mar/0029.html

Vía: menéame.

Etiquetas: , ,