1. ¿Cómo puede usted cortar la cuenta de GMail?
2. ¿Cómo puede usted proteger su cuenta de GMail contra piratas informáticos?
Los piratas informáticos en Defcon demostraron una herramienta al corte en las cuentas de GMail por los datos unencrypted snooping (ataque hombre-en--medio) con la galleta que Google GMail utiliza para todo con excepción de la conexión por abandono.

Google introdujo la semana pasada la capacidad de cifrar opcionalmente cualquier/de la transmisión de GMail y no apenas de la secuencia de la conexión. Previamente GMail usado para cifrar la conexión ordena solamente. El resto de los datos fueron transmitidos unencrypted sobre el alambre que hacía tal cortar posible. Cada email, cada artículo que usted está leyendo en su cuenta de GMail se transmite unencrypted sobre la tela.

Esto permite para un tráfico el oler del atacante en la red insertar una imagen servida de http://mail.google.com y forzar su hojeador para enviar el archivo de la galleta, así consiguiendo su identificación de la sesión. Una vez que sucede esto el atacante puede abrir una sesión a la cuenta sin la necesidad de una contraseña. La gente que comprueba su email de apuroses sin hilos públicos es obviamente más probable conseguir atacada que las que está usando redes atadas con alambre seguras.

- fuente

Mike Perry, el San Francisco basó al ingeniero reverso que desarrolló el GMail que cortaba la herramienta está planeando lanzarla en dos semanas. Él no es feliz cómo Google no informó a sus usuarios sobre la seriedad del problema. Cualquier persona con conocimiento básico del establecimiento de una red puede ejecutar con eficacia el corte. Podía ser su patrón, su novia enojada o su vecino curioso o apenas cualquier escritura-kiddie maldito con demasiada hora en sus manos.

¿Cómo puede usted proteger su cuenta de GMail contra cortar?

La solución es asombrosamente simple. Después de abrir una sesión a GMail vaya a los ajustes (lengüeta general). En la parte inferior de la página usted notará la conexión del hojeador. Cambíela siempre a los https del uso. Ahora excepto los ajustes. En las palabras de Google:

Para permitir esta característica en Gmail:

  1. Firme adentro a Gmail.
  2. Chasque los ajustes en la tapa de cualquier página de Gmail.
  3. Fije la “conexión del hojeador” “siempre a los https del uso.”
  4. Chasque excepto cambios.
  5. Recargue Gmail.

Ése es todo lo que usted necesita proteger su cuenta de GMail contra conseguir cortado. Al menos hay pocas advertencias.
¿Cómo la sujeción de GMail puede afectarle?

  1. GMail puede llegar a ser levemente más lento. Personalmente pienso que es un coste aceptable para la seguridad pero usted decide.
  2. Los usuarios del notificador de Gmail deben transferir un remiendo para el notificador de GMail (el notificador de Gmail es un uso transferible que las alarmas usted siempre que usted tenga nuevos mensajes de Gmail) para trabajar con este ajuste. Para instalar el remiendo siga estos pasos:
    1. Transfiera el remiendo (.zip).
    2. Abra la carpeta.
    3. Double-click el archivo de notifier_https.reg.
    4. Chasque sí cuando le piden confirmar si usted quiere agregar la información al registro.
    5. Recomience el notificador.
  3. Usted puede ver errores en el Gmail para el uso móvil de permitir este ajuste. Los errores específicos varían por el dispositivo, pero en general usted verá “error inesperado” o tendrá el app parado repentinamente en usted. Si usted tiene la última versión del app (1.5) (si usted necesita encontrar el número de versión del uso que está instalado en su teléfono móvil, por favor seleccione el menú > más > ayuda. El número y la plataforma de versión serán exhibidos.), usted pueden trabajar alrededor de estos errores también permitiendo los propios del app “siempre las conexiones de red seguras del uso (un funcionamiento más lento): ” fijando de su dispositivo y después firmando hacia fuera:
    1. El menú selecto > va > los ajustes.
    2. Compruebe siempre las conexiones de red seguras del uso (un funcionamiento más lento): opción.
    3. Cerciórese de que “siempre guardarme adentro firmada” la opción no esté comprobada (para que usted firme hacia fuera).
    4. Excepto sus cambios.
    5. Seleccione el menú > la salida Gmail.
    6. Recomience el app y firme adentro.