Menéame: comentarios [2018720]

#14 GMail espía demasiado, hasta ZIP con contraseña

sogetup — Sat, 21 Sep 2013 19:49:09 +0000

Pregunta tonta... no sera que algun AV tiene firmas para el malware zipeado con ese password? Porque si ese fichero tiene detecciones en VirusTotal por ejemplo, no seria tan raro.

Recuerdo hace anyos que el Kaspersky me miraba hasta en los pst's que tenia de backup (diciendo que mensaje dentro del pst estaba infectado)

» autor: sogetup

#13 GMail espía demasiado, hasta ZIP con contraseña

Marx — Sat, 21 Sep 2013 18:18:25 +0000

#9 A ver, el problema no es que gmail impida enviar virus, el problema es que gmail mira hasta dentro de archivos comprimidos protegidos con contraseña, con la contraseña "infected". Google te controla todo y, por supuesto, usa eso en su beneficio. Ese es el problema.

Después, en cuanto a protegerte de los virus, gmail haciendo eso no te está protegiendo de nada porque un archivo comprimido y con contraseña, y que además el archivo que contiene no tiene extensión, no te puede infectar. Y si alguien descomprime un archivo cuya contraseña es "infected", contraseña que tiene que teclear para descomprimir, le pone extensión al archivo y posteriormente se infecta... macho, es que se lo merece.

Si alguien quisiera infectarte con un zip cifrado, te enviaría un zip con una contraseña que no fuese "infected" porque a parte de que la contraseña no daría el cante, gmail no lo detectaría como virus.

Ese tipo de archivos no son para infectar a nadie, son para enviarlos a las casas de antivirus y con esto gmail tan sólo entorpece la tarea. No te protege de nada.

» autor: Marx

#12 GMail espía demasiado, hasta ZIP con contraseña

discovery3 — Sat, 21 Sep 2013 13:34:15 +0000

#2 Por favor lee la noticia antes de opinar, sino en lugar de un aporte lo tuyo parece una burrada. Gracias

» autor: discovery3

#11 GMail espía demasiado, hasta ZIP con contraseña

Desmond — Fri, 20 Sep 2013 23:43:57 +0000

Y la gente se queja de lo de la NSA. Cuando Google lleva husmeando en los correos de la gente desde mucho antes.

» autor: Desmond

#10 GMail espía demasiado, hasta ZIP con contraseña

eltxoa — Fri, 20 Sep 2013 22:29:38 +0000

El tío se queja de que el sistema de correo no le deja enviar un virus?

Pues yo me quejo de que el segurata del banco no me deje llevarme todo su dinero.

» autor: eltxoa

#9 GMail espía demasiado, hasta ZIP con contraseña

--371029-- — Fri, 20 Sep 2013 21:15:02 +0000

#6 el problema no es que gmail no te deje enviar el archivo sino que mira un archivo comprimido con contraseña.

» autor: --371029--

#8 GMail espía demasiado, hasta ZIP con contraseña

Marx — Fri, 20 Sep 2013 20:19:46 +0000

#6 " el enlace, no el zip. "

Pues lo que te dice #5 . Enviar un enlace de mega en vez de un archivo zip adjunto se salta más el estándar que lo que dice #4

» autor: Marx

#7 GMail espía demasiado, hasta ZIP con contraseña

sorrillo — Fri, 20 Sep 2013 19:54:07 +0000

#6 Léeme en #5

» autor: sorrillo

#6 GMail espía demasiado, hasta ZIP con contraseña

--352386-- — Fri, 20 Sep 2013 19:51:34 +0000

Se usa Mega, y envía el enlace. #7, el enlace, no el zip.

» autor: --352386--

#5 GMail espía demasiado, hasta ZIP con contraseña

sorrillo — Fri, 20 Sep 2013 19:28:27 +0000

#4 Esa no es una solución. El sistema de envío de zips con contraseña "infected" es un estandar del sector de antivirus.

El proceso lo tienen automatizado y si envías una muestra "con inventos" es probable que no la gestionen o lo hagan muy tarde (ambos problemas serían graves).

Que GMail permita enviar archivos zip con contraseña "infected" y virus dentro no supone un riesgo de seguridad. No hay justificación para bloquearlo.

» autor: sorrillo

#4 GMail espía demasiado, hasta ZIP con contraseña

--198199-- — Fri, 20 Sep 2013 19:27:24 +0000

#3 Pues que cambie la extensión al zip, veras como ya no lo para.

» autor: --198199--

#3 GMail espía demasiado, hasta ZIP con contraseña

sorrillo — Fri, 20 Sep 2013 19:25:19 +0000

#2 No parece que sea eso, aparte que el autor del blog es consciente de lo que indicas.

Por eso uno al enviar muestras, renombra el malware para que no tenga extensiones que GMail bloquea y lo ponen en un ZIP con la única contraseña que aceptan los fabricantes de AV todo el mundo: "infected"
[...]
Preparé con la misma muestra de malware dos ZIP con contraseña, una la usual y otro con una distinta. El resultado es el que se ve. GMail inspecciona el ZIP con contraseña "infected" y posteriormente lo bloquea en el envío.

» autor: sorrillo

#2 GMail espía demasiado, hasta ZIP con contraseña

--198199-- — Fri, 20 Sep 2013 19:22:52 +0000

GMail solo revisa las extensiones de los archivos. Si se quiere enviar un ejecutable solo hay que cambiarle la extensión por una inocua y arreando. Lo que el autor no parece saber, es que puedes listar el contenido de un zip con contraseña sin necesidad de la misma, y ahí es donde GMail ha visto el exe, bloqueando el mensaje.

» autor: --198199--

#1 GMail espía demasiado, hasta ZIP con contraseña

sorrillo — Fri, 20 Sep 2013 19:17:04 +0000

Pues muy mal por gmail.

Enviar una muestra de posible virus comprimido con la contraseña "infected" es un método estándar para muchos fabricantes de antivirus y ese bloqueo de Gmail no hace más que entorpecer la tarea. Que además siendo malware o virus el tiempo es crítico y estos bloqueos y retrasos pueden empeorar la situación.

» autor: sorrillo