Ingenieria social: Robar datos de gmail usando una página falsa

Buenas tardes.

Es muy común realizar ataques de ingeniera social por distintos medios, entre tantos se encuentran los ataques de suplantación DNS, correos con "actualizaciones de cuentas, Hombre intermedio (combinado con DNS y ARP) y en todos ellos prima el SCAM (página falsa) para capturar los datos de acceso.

Recordemos que anteriormente era fácil capturarlos porque todos los datos viajaban por http y por ende texto plano, ahora es un poco mas complejo pues también se están implementado medidas de control frente al robo de sesiones haciendo mas difícil el robo de información.

Este método es quizás uno de los mas sencillos a nivel técnico pero es poco fiable pues contamos con muchos factores en contra, en todo caso pueden descargar  el archivo y subirlo local para empezar sus pruebas.

 

Scam de gmail

Lo pueden montar en una red local y realizar envenenamiento DNS y probar como les va, pronto realizare el laboratorio paso a paso para ir comprendiendo el nivel del ataque y cuan dañito puede ser.

Link de descarga: https://www.mediafire.com/?bno5xn7kwzllnlu

Fuente: http://www.masters-hackers.info/showthread.php?t=48086

Saludos roboticos.

Usando Gmail con IMAP, POP3 y SMTP (puerto 587) en GNOME Evolution.

 Quienes utilizan el servicio de correo electrónico de Google, Gmail, deben estar muy contentos de usarlo por todas sus funciones y el espacio par almacenar correo. Sin embargo son pocos los que saben que pueden utilizar cualquier lector de correo común y corriente para acceder hacia su correo en Gmail sin instalar componente o biblioteca alguna adicional en el sistema. GNOME Evolution puede ser utilizado para acceder hacia GMail utilizando POP3 o IMAP y para enviar correo (SMTP). Para utilizar Gmail desde GNOME Evolution requiere tres sencillos pasos.

1. Activar el servicio de POP3 y/o IMAP desde las opciones de Gmail.
   
2. Si se va a utilizar POP3, se debe definir como servidor a pop.gmail.com y activar Encriptación SSL (puerto 995).
   Si se va a utilizar IMAP, se debe definir como servidor a imap.gmail.com y activar Encriptación SSL (puerto 993).
   
3. Considerando que en México y muchos lugares del mundo se está cerrando el acceso a los puertos 25, se debe definir como servidor SMTP a smtp.gmail.com:587 (puerto 587 corresponde a SMTP submission) y activar Encriptación TLS.
   

Atención: Salvo que se indique lo contrario, la licencia del texto de este documento es Creative Commons Reconocimiento 2.5, mediante la cual usted tiene permitido copiar, modificar, comunicar y distribuir el contenido de este texto, de manera total o parcial, y publicarlo o difundirlo en cualquier otro sitio de Internet o medio de comunicaciòn, siempre y cuando incluya o cite (1)el nombre de este sitio de Internet, (2)enlace permanente de este documento, (3)nombre del autor y (4)la misma licencia de distribución.

Fuente: http://www.alcancelibre.org/article.php/gmail-imap-pop3-smtp-gnome-evolution

Ver, Eliminar, Redactar correo de GMail sin Internet

Google ha implementado en su sistema de correo, GMail, la posibilidad de utilizar el plugin Google Gears que permitiria leer el correo de forma offline.

Lo que hace el GoogleGears es descargar nuestros correos cuando estamos online y cuando ya no tenemos conexión, igual podemos revisar, eliminarlos e incluso redactar nuevos emails, cuando volvamos a estar online, los correos creados serán enviados, y todos los cambios que hemos realizado en nuestra cuenta se llevarán a cabo.

Este vídeo explica el funcionamiento de Google Gears en GMail

Para activar esta funcionalidad es necesario que instales el Google Gears, y que configures el idioma de tu Gmail como “English (US)“, luego te metes a “Settings“, “Labs” y activas “Offline“, despues solo tienes que hacer click en la parte superior derecha de tu pantalla, donde dice “Offline” y seguir las instrucciones.

También puedes utilizar Google Gears con Google Reader, Google Calendar, Remember The Milk y más

Mas Información:
Blog Oficial de Gmail

fuente:http://www.dragonjar.org/correo-gmail-sin-internet.xhtml

Gmail permite la desconexión de sesiones de forma remota

Uno de los problemas de seguridad que como usuario Gmail te planteas a veces es el haber olvidado cerrar alguna sesión de trabajo abierta o en casa o en cualquier otro lugar.
Vía Fayerwayer me entero que la gente de GMail ha identificado el problema y desde ahora te permitirá manejar las sesiones abiertas de correo que tienes en otros equipos y dispositivos móviles, permitiéndote cerrarlas cómodamente desde donde estés.
La útil función para los olvidadizos de siempre no está disponible de inmediato, sino que — como siempre — será habilitada de manera progresiva y solo para usuarios de IE7 y Firefox. De inmediato me he puesto a verlo sobre mi cuenta y voilá, ya está operativo.



El nivel de detalle que Gmail proporciona te informa de las últimas conexiones y cuantas sesiones se encuentran abiertas en ese momento, permitiendo dejar solo la actual desde la que se están consultando los datos.



El tema está más documentado en Remote sign out and info to help you protect your Gmail account

Actualización (10-07-2008):
Para aquellos que también sean amantes de las mejoras estéticas, hay un addon para Firefox que transforma completamente el aspecto de Gmail.
Su nombre es Better Gmail2 y podéis encontrar un completo análisis de las mejoras que genera en Lifehacker.com.
El aspecto final cambia drásticamente y visualmente puede quedar, según configuraciones, tan espectacular como la imagen que presento a continuación.

Podéis descargarlo en Firefox Addons.

Fuente: http://seguridad-de-la-informacion.blogspot.com/2008/07/gmail-permite-la-desconexin-de-sesiones.html