Grave agujero de seguridad en GMail

Se ha detectado un grave agujero de seguridad en Gmail que puede permitir el secuestro de cuentas y la redirección de correos

Este fallo de seguridad en Gmail puede permitir a un atacante definir sus propios filtros en una cuenta Gmail para enviar correos a su propia cuenta e incluso secuestrar la cuentade la víctima cambiando la contraseña y la pregunta secreta.

Este problema de seguridad es explotado en caso de que se entre en una página creada para tal efecto y se tenga abierta al mismo tiempo en el navegador nuestra página de correo Gmail. Entonces mediante una solicitud falsa (CSRF) a través de un cross-site se establece un filtro en nuestra cuenta consiguiendo el atacante redirigir nuestros correos a una cuenta propia e incluso este puede cambiar la contraseña de nuestro correo para posteriormente solicitar dinero para que la cuenta nos sea restablecida.

La mejor protección para los usuarios de Firefox de evitar esta vulnerabilidad es usar Noscript .

Actualización: Después de que Google realizará pruebas a usuarios afectados, ha emitido un comunicado desmintiendo esa vulnerabilidad y achacando el problema al phising.

Fuente | Software.adslzone.net

GMail añade una nueva función, Videochat

¿Que es lo que le faltaba a GMail? Pues un Videochat, por supuesto.

Desde ahora, y con solo instalar un simple plugin, podrás mantener una conversación de voz, e incluso conectar la cam, y ver a tu compañero, y que él te vea a tí.

Por ahora lo podremos encontrar para Windows y para MAC. Podrás descargarlo de aquí y en menos de 1 minuto estará listo para usarse.

[youtube]http://www.youtube.com/watch?v=JFGJRfoK9xQ[/youtube]

Visto en | GMail Blog