Categories: Empresas

Yahoo!, Hotmail y Gmail, vulnerables al ‘ataque Palin’

Tanto estos servicios como Yahoo! Mail hacen uso de mecanismos de reseteo de password que pueden ser aprovechados por cualquiera que conozca el nombre de usuario asociado a una cuenta y la respuesta a una sencilla pregunta de seguridad.

Los editores de ComputerWorld comprobaron que eran capaces de introducirse en las cuentas de sus colegas y compañeros mediante esta técnica, y que funcionaba tanto para Yahoo! Mail como para cuentas en Windows Live Hotmail y en Gmail. La forma de entrar es realmente sencilla en la mayoría de los casos, y plantea una amenaza de seguridad realmente importante.

Así que nuestra recomendación, entre otras, es que no hagáis uso de la pregunta de seguridad, o pongáis como respuesta algo totalmente imposible de adivinar. Eso os impedirá recuperar la contraseña con ese método, pero también evitará este tipo de actuaciones.

vINQulos

ComputerWorld

Javier Pastor

Recent Posts

Capgemini, Mistral AI y Microsoft se dan la mano en lA generativa

Su alianza busca mejorar la rentabilidad y la seguridad e incluye una expansión por Norteamérica.

17 horas ago

Zoom elimina la palabra “vídeo” de su nombre

Ahora esta compañía, que ofrece soluciones de trabajo híbrido impulsadas por inteligencia artificial, será conocida…

18 horas ago

La computación a exaescala se expande con HPE Cray EX

Ya hay tres supercomputadores en el mundo que superan la barrera del Exaflop/s, todos ellos…

18 horas ago

Los comercios electrónicos en España necesitan progresar en la lucha contra el fraude por email

Un estudio de Proofpoint sobre las cincuenta mayores tiendas online descubre que menos de la…

19 horas ago

LG Electronics y Tenstorrent unen fuerzas para desarrollar chips con inteligencia artificial

Se centrarán en áreas como los electrodomésticos, las soluciones de hogar inteligente y la movilidad…

19 horas ago

Ayesa impulsa la transformación tecnológica con su Value Tech Hub

Este hub se centra en la transformación digital, la ciberseguridad y la inteligencia artificial y…

20 horas ago