Blog gratis
Reportar
Editar
¡Crea tu blog!
Compartir
¡Sorpréndeme!
Blog de la Escuela de Educación Secundaria Técnica N 8 de Quilmes
Administrador Prof. Claudio Enrique Alonso Alvite
img
20 de Septiembre, 2013    General

GMail espía demasiado, hasta ZIP con contraseña

GMail block attachments with password "infected".

Hoy GMail acabó con mi paciencia. En una tarea diaria que hacemos por gusto y ganas de colaborar con la comunidad, GMail me sorprendió al no permitirme enviar una muestra de malware nuevo a una lista de fabricantes antivirus para que lo revisen e incluyan en sus firmas de detección.

Es un estándar de esta industria que si uno envía muestras de malware por correo, lo haga en un archivo ZIP y con contraseña "infected". Todos los fabricantes exigen eso, nada más.

Desde hace bastante tiempo GMail no permite que uno envíe archivo ejecutable adjuntos. Una buena medida para evitar que el correo GMail sea usado como medio de propagación de programas maliciosos.

La revisión de ejecutables de GMail alcanza incluso a los archivos ZIP que contienen una estructura de directorio interna plana, con lo cual si hay algún EXE o similar, lo bloquea solo por tener esa extensión.

Por eso uno al enviar muestras, renombra el malware para que no tenga extensiones que GMail bloquea y lo ponen en un ZIP con la única contraseña que aceptan los fabricantes de AV todo el mundo: "infected"

El caso es que hoy (19/09/2013) GMail empezó a analizar el contenido del archivo ZIP incluso cifrado con contraseña "infected". Y como ellos de alguna manera ya detectan el malware que intentaba enviar, bloquearon el envío de la muestra de malware adjunta al correo.

Mi sorpresa fue grande. Y me decidí a investigar que pasa.

Preparé con la misma muestra de malware dos ZIP con contraseña, una la usual y otro con una distinta. El resultado es el que se ve. GMail inspecciona el ZIP con contraseña "infected" y posteriormente lo bloquea en el envío.
Uno de los adjuntos cifrados fue detectado por Gmail

Al enviar se advierte del bloqueo

El correo enviado solo lleva el adjunto no detectado

Notificamos a GMail de este tema. Cualquier novedad actualizaremos esta nota.

Raúl de la redacción de Segu-Info

Palabras claves ,
publicado por alonsoclaudio a las 12:08 · Sin comentarios  ·  Recomendar
 
Más sobre este tema ·  Participar
Comentarios (0) ·  Enviar comentario
Enviar comentario

Nombre:

E-Mail (no será publicado):

Sitio Web (opcional):

Recordar mis datos.
Escriba el código que visualiza en la imagen Escriba el código [Regenerar]:
Formato de texto permitido: <b>Negrita</b>, <i>Cursiva</i>, <u>Subrayado</u>,
<li>· Lista</li>
CALENDARIO
Ver mes anterior Enero 2022 Ver mes siguiente
DOLUMAMIJUVISA
1
2345678
9101112131415
16171819202122
23242526272829
3031
BUSCADOR
Blog   Web
TÓPICOS
» General (2606)
NUBE DE TAGS  [?]
SECCIONES
» Inicio
ENLACES
MÁS LEÍDOS
» Analizando el LiveBox 2.1 de Orange
» Cómo espiar WhatsApp
» Cómo usar Metashield protector for Client y por qué utilizarlo
» Detectando tráfico de conexiones HTTP inversas de Meterpreter (Snort)
» Ejecución remota de código arbitrario en OpenSSH
» Ganar dinero con 1.200 Millones de identidades robadas
» Hardware y sus 4 Funcionamientos Basicos y Principales en una Computadora
» Redes de la Deep Web: CJDNS y la Red Hyperboria
» Unidad Central de Procesamiento CPU
» Wassap, la aplicación que permite usar WhatsApp desde la PC
SE COMENTA...
» Qué hacer ante el robo de un teléfono móvil o una tableta
2 Comentarios: best buy security cameras swann, best buy security cameras swann
» Espiando usuarios gracias a la vulnerabilidad en cámaras TRENDnet
1 Comentario: Coin
» Recopilatorio de aplicaciones y sistemas vulnerables para practicar
2 Comentarios: vera rodrigez ...
» Cómo espiar WhatsApp
587 Comentarios: perez turner, thoms mercy, Andrew mata, [...] ...
» SoftPerfect WiFi Guard permite saber quién esta conectado a mi WiFi
2 Comentarios: firdous ...
SOBRE MÍ
FOTO

Prof. Claudio Enrique Alonso Alvite



» Ver perfil

AL MARGEN
Escuela de Educacion Secundaria Tecnica N 8 de Quilmes
(Técnicos en Informática Personal y Profesional)
FULLServices Network | Blogger | Privacidad