Encuentran error en Sistema de Seguimiento de Problemas de Google

La compañía del buscador más popular del mundo, cuenta con una plataforma llamada: Seguimiento de Problemas de Google, misma que se encarga de dar seguimiento a una lista de errores y vulnerabilidades no atendidas. Sin embargo y por sorprendente que parezca, dicha plataforma tenía un error tan grave, que permite a cualquier investigador a acceder a cualquier dato de dicha lista.

Así que Google tuvo la puerta trasera abierta, para que casi cualquiera pudiera tener acceso a la lista de vulnerabilidades y errores, por supuesto con el riesgo inminente de que dicha información pudiera ser utilizada para aprovechar dichas debilidades e infringirles mucho daño a sus sistemas.

El investigador de seguridad Alex Birsan, pudo acceder a dicha información usando una función que permite a los externos a Google, de cancelar la suscripción de una lista de correos electrónicos que contienen problemas particulares. Este hecho generaba que el sistema enviara detalles sobre el error, como una respuesta final. Lo peculiar es que el sistema no revisaba si el usuario en cuestión estuvo o no suscrito de manera autorizada a esa lista y tan solo acceder a la opción de dejar de recibir el correo, le permitía tener acceso a estos detalles.

Este error te permitía conocer todos y cada uno de los detalles de las vulnerabilidades de Google, desde cualquier reporte recibido, y mucho antes de que comenzaras a levantar sospechas.

Vía The Verge

.

Fuente: este post proviene de este blog, donde puedes consultar el contenido original.
¿Vulnera este post tus derechos? Pincha aquí.
Creado:
¿Qué te ha parecido esta idea?

Esta idea proviene de:

Y estas son sus últimas ideas publicadas:

Etiquetas: GoogleHackNoticias

Recomendamos

Relacionado

Blog Google Analytics Tag Manager

El ID de seguimiento de Google Analytics 4, también conocido como ID de medición, es el código único que indica hacia qué fuente de datos o Stream debe enviarse los datos de un usuario. ¿Cómo obtener un ID de seguimiento o de medición de Google Analytics 4? Para obtener un ID de medición debes comenzar creando un Data Stream o una fuente de datos en la sección de administración de Google Analytics ...

#NotiGoogle

Google anuncia su nuevo servicio gratuito para seguimiento de paquetes y aquí te traigo todos los detalles; envía tu solicitud y permite que tus clientes rastreen el progreso de su envío. ¿Por qué han implementado esta novedad? Según el comunicado oficial, donde está mi paquete es una búsqueda recurrente y frecuente de millones de usuarios en Google. El artículo dice: Con frecuencia, las personas ...

Curiosidades Google Noticias ...

Muchos de nosotros ya hemos tenido grandes y a veces graves desencuentros con las herramientas de Google. Sin ir más lejos, hace no mucho te contábamos: que se “sacaban sus trapitos al sol”, o del terrible error del emoji de la hamburguesa, o que el seguimiento de errores de Google, tenía un error. Además de esos errores y muchos otros, nos enteramos de que algunos creadores de contenidos de Youtu ...

Configurar Gmail

Cada vez que se envían correos electrónicos, queda la incertidumbre si el destinario recibo correctamente el correo o no, sobre todo si se envía de forma urgente. Para evitar la duda se describirá a continuación, un modo rápido y sencillo de hacer el seguimiento a los mensajes electrónicos enviados desde gmail, utilizando google analytics. La función de google analytics es indicar en tiempo real, ...

metrónomo tips utilidades

Google posee numerosos "trucos" en su buscador, y uno de los más recientes es el de conseguir un metrónomo que funciona en línea. Para acceder basta con abrir cualquier navegador, acceder a la página de búsquedas de Google (www.google.es), escribir en el cuadro de búsqueda la palabra metronomo (sin acentos) y entonces aparecerá el metrónomo justo en primer lugar, encima de la lista de re ...

Noticias Android

Con una entrada en los boletines de seguridad de LG, el fabricante surcoreano ha sido capaz de anticiparse a Google y anunciar y revelar todos los detalles del nuevo parche de seguridad para el mes de enero, el cual llegará en las próximas semanas. En el interior del nuevo boletín de seguridad es posible ver los detalles de los 81 nuevos parches de seguridad que incluyen Google y LG de los cuales ...

Aplicaciones Android

Calculadora de Google es una de las aplicaciones más importantes de la plataforma del gran buscador y en las últimas horas ha recibido la que puede ser una gran actualización para mejorar en mucho las funciones que ya nos ofrece esta calculadora para todo. Lo más importante de todo es que los usuarios vamos a tener a partir de estos momentos un nuevo historial muy útil. Esta Calculadora de Google ...

Tecnología e Internet

La seguridad es uno de los pilares básicos de Microsoft, pues está catalogada como una de las compañías tecnológicas más importantes del mundo. Es por eso que sus constantes actualizaciones de seguridad son muestra de su compromiso con sus usuarios. Estas ofrecen la seguridad que necesitan sus clientes, así como la reputación de confiabilidad que la empresa representa. Para mantener la confianza d ...

Redes Sociales Tecnología Apps ...

Las aplicaciones de seguimiento de seguidores de Instagram son populares para verificar quién dejó de seguirte en la plataforma. Pero he aquí por qué no deberías usarlas… Las aplicaciones de seguimiento de seguidores de Instagram son populares en App Store y Google Play Store. Estas aplicaciones prometen mostrarte quién dejó de seguirte y mostrarte una lista de las personas que sigues y que ...

Tecnología e Internet

Los ciberatacantes están al acecho de cualquier rendija por la que puedan colarse en nuestros equipos informáticos. Aprovechan ciertas vulnerabilidades de los dispositivos, además de la ingenuidad de los usuarios, para colocar su software sin demasiadas buenas intenciones. Uno de los últimos ataques descubiertos afecta a Windows 10 y se trata de una actualización de Google Chrome que en realidad n ...