Idea guardada 0 veces
Sé la primera persona en valorar esta idea Valorar

Encuentran error en Sistema de Seguimiento de Problemas de Google

La compañía del buscador más popular del mundo, cuenta con una plataforma llamada: Seguimiento de Problemas de Google, misma que se encarga de dar seguimiento a una lista de errores y vulnerabilidades no atendidas. Sin embargo y por sorprendente que parezca, dicha plataforma tenía un error tan grave, que permite a cualquier investigador a acceder a cualquier dato de dicha lista.

Así que Google tuvo la puerta trasera abierta, para que casi cualquiera pudiera tener acceso a la lista de vulnerabilidades y errores, por supuesto con el riesgo inminente de que dicha información pudiera ser utilizada para aprovechar dichas debilidades e infringirles mucho daño a sus sistemas.

El investigador de seguridad Alex Birsan, pudo acceder a dicha información usando una función que permite a los externos a Google, de cancelar la suscripción de una lista de correos electrónicos que contienen problemas particulares. Este hecho generaba que el sistema enviara detalles sobre el error, como una respuesta final. Lo peculiar es que el sistema no revisaba si el usuario en cuestión estuvo o no suscrito de manera autorizada a esa lista y tan solo acceder a la opción de dejar de recibir el correo, le permitía tener acceso a estos detalles.

Este error te permitía conocer todos y cada uno de los detalles de las vulnerabilidades de Google, desde cualquier reporte recibido, y mucho antes de que comenzaras a levantar sospechas.

Vía The Verge

.

Fuente: este post proviene de este blog, donde puedes consultar el contenido original.
¿Vulnera este post tus derechos? Pincha aquí.
¿Qué te ha parecido esta idea?

Esta idea proviene de:

Y estas son sus últimas ideas publicadas:

Etiquetas: GoogleHackNoticias

Recomendamos

Relacionado

featured noticias cierre ...

Nuevos escándalos adelantan el cierre de Google+

Google+ descubre un nuevo fallo en su plataforma que habría afectado la información personal de 52.5 millones de personas, por ésta razón se adelanta el cierre de la red social a abril de 2019. En octubre pasado, Google anunció el cierre de Google+ tras descubrir una vulnerabilidad en dicha plataforma que expuso los datos personales de “cientos de miles de usuarios” entre 2015 y marzo ...

Configurar Gmail

Cómo realizar el seguimiento de mensajes de Gmail con Google Analytics

Cada vez que se envían correos electrónicos, queda la incertidumbre si el destinario recibo correctamente el correo o no, sobre todo si se envía de forma urgente. Para evitar la duda se describirá a continuación, un modo rápido y sencillo de hacer el seguimiento a los mensajes electrónicos enviados desde gmail, utilizando google analytics. La función de google analytics es indicar en tiempo real, ...

metrónomo tips utilidades

METRÓNOMO EN EL BUSCADOR DE GOOGLE

Google posee numerosos "trucos" en su buscador, y uno de los más recientes es el de conseguir un metrónomo que funciona en línea. Para acceder basta con abrir cualquier navegador, acceder a la página de búsquedas de Google (www.google.es), escribir en el cuadro de búsqueda la palabra metronomo (sin acentos) y entonces aparecerá el metrónomo justo en primer lugar, encima de la lista de re ...

Noticias Android

LG anuncia los parches de seguridad en enero, resolviendo varios problemas de vulnerabilidad

Con una entrada en los boletines de seguridad de LG, el fabricante surcoreano ha sido capaz de anticiparse a Google y anunciar y revelar todos los detalles del nuevo parche de seguridad para el mes de enero, el cual llegará en las próximas semanas. En el interior del nuevo boletín de seguridad es posible ver los detalles de los 81 nuevos parches de seguridad que incluyen Google y LG de los cuales ...

Aplicaciones Android

Calculadora de Google se actualiza hasta su versión 7.2

Calculadora de Google es una de las aplicaciones más importantes de la plataforma del gran buscador y en las últimas horas ha recibido la que puede ser una gran actualización para mejorar en mucho las funciones que ya nos ofrece esta calculadora para todo. Lo más importante de todo es que los usuarios vamos a tener a partir de estos momentos un nuevo historial muy útil. Esta Calculadora de Google ...

Google Analytics

Creador de URLs de Google para gestionar campañas en Analytics

¿Qué es el creador de URLs de Google? El creador de URLs de Google es una herramienta facilitada por Google para generar enlaces personalizados con una serie de parámetros que podemos configurar a nuestro gusto y que Google Analytics entenderá perfectamente y categorizará los hits dentro del apartado Campaña. El objetivo principal de cualquier empresa en Internet es aumentar el tráfico hacia su si ...

Google posicionamiento SEO

Evitar que Google rastree enlaces de nuestra WEB que ya no existen y nos penalice

Para que una página web sirva para algo es de vital importancia que aparezca en las búsquedas de Google. Un error gordísimo por el que el buscador seguramente nunca nos situará en las primeras posiciones es que haya direcciones de nuestra web que ya no existan porque hicimos cambios en ella (el típico error 404) pero que Google sigue buscándo y se encuentra con el dichoso error 404. Esto lo podem ...

Creatividad Diseño web Internet ...

Manual de uso de google analytics: Parte 1 Creación de la cuenta y sus perfiles

Manual de uso de google analytics: Parte 1 Creación de la cuenta y sus perfiles 1.1 ¿Qué es Google Analytics? Google Analytics le muestra cómo encuentran su sitio los usuarios, cómo lo exploran y de qué manera puede mejorar usted su experiencia. Incremente el rendimiento de la inversión, aumente las conversiones y consiga más beneficios a través de Internet. Con más de 80 informes, su cuenta gratu ...

Curiosidades Google Noticias ...

Algoritmo de Google cancela su propio video

Muchos de nosotros ya hemos tenido grandes y a veces graves desencuentros con las herramientas de Google. Sin ir más lejos, hace no mucho te contábamos: que se “sacaban sus trapitos al sol”, o del terrible error del emoji de la hamburguesa, o que el seguimiento de errores de Google, tenía un error. Además de esos errores y muchos otros, nos enteramos de que algunos creadores de contenidos de Youtu ...

google power searching curso ...

Power Searching with Google: El curso online que te convierte en un buscador experto

El servicio de búsqueda de Google nos provee día a día de una plataforma fácil y rápida de utilizar para acceder a cualquier información que necesitemos, pero hoy Google quiere que mejores tus habilidades de búsqueda y te conviertas en un buscador experto con el uso de las herramientas avanzadas que ofrece sobre todo si lo que buscas es un poco más complejo. Pensando en esto está gran compañía ha ...