caminante_x: Protege tu cuenta Gmail

Información sobre vulnerabilidad
La conferencia Defcon para hackers

Convención de hackers en Las Vegas: DEFCON

Desde 1992, piratas informáticos de todo el planeta celebran la DEFCON en Las Vegas, identificados como la “red más hostil del planeta”, los Black Hats (Sombreros negros) intercambian conocimientos. Participan también empresarios informáticos ávidos por conocer las debilidades de sus sistemas para hacerlos más seguros.

que se desarro

lló en Las Vegas ha demostrado una vulnerabilidad en Gmail que permite a un atacante robar el ID de una sesión no cifrada en Gmail, algo que debería obligar a Google a usar siempre conexiones seguras SSL para este servicio.

Google ha introducido en Gmail la opción que permite que se utilizase SSL en toda la sesión con este cliente webmail y no sólo durante la autenticación. Esta opción es especialmente útil, pero debería estar activada por defecto por la sencilla razón de que actualmente la seguridad de la conexión “no-SSL” está en compromiso.

Así lo han demostrado un grupo de hackers que han logrado obtener el ID de una cuenta de Gmail a pesar de que durante el proceso de autenticación Google sí usa conexiones SSL de serie. Sin embargo luego se vuelve a conexiones no seguras, algo que Google argumenta afirmando que las conexiones SSL requieren más ancho de banda y de este modo los usuarios con conexiones lentas pueden acceder rápidamente al servicio.

Pasos para proteger tu cuenta Gmail

Abra su cuenta en Gmail

Seleccione la opción configuración (ver imagen, click para ampliar)

ingresa a la opción GENERAL (continuar más abajo viendo la imagen)

bajar hasta la parte final de la pagina en el navegador ( ver instrucciones al final de imagen)

al dar click en GUARDAR CAMBIOS su cuenta guarda la opción para que siempre este activa el modo seguro, no importa en que navegador Ud. este viendo su correo electrónico.

Para ver el cambio a modo seguro presione tecla F5 (actualizara su navegador) y vera lo siguiente: