Home Windows G-Archiver - No Grazie
Sabato 15 Marzo 2008 10:46

G-Archiver - No Grazie

Scritto da  Gianni Feduzi
Valuta questo articolo
(0 voti)
Quanto vi fidate dei programmi che utilizzate giornalmente?
Siete sicuri che questi programmi non inviino dati personali a terzi?
Vi faccio queste domande perchè da pochi giorni, tra i siti di sicurezza informatica, non si parla altro di G-Archive , un programma shareware di backup di Gmail (servizio di posta elettronica di Google).
Il programma svolge la sua funzione di backup egreggiamente, solo che l'autore si è dimenticato di dire agli utenti, che le loro login e password vengono inviate sul suo account gmail!
La notizia ha iniziato a circolare sul sito Coding Horror grazie Dustin Brooks.
Dustin Brooks era alla ricerca di un programma in grado di fare il backup del proprio account Gmail.
Ha trovato G-Archiver ed l'ha voluto provare.
Non so per quale motivo (bisogna essere molto meticolosi), ma Dustin Brooks non si è fermato solo a testarlo ma ha fatto il reverse engineering tramite Reflector ed analizzato il codice.
Non voleva credere ai suoi occhi!
L'autore John Terry, aveva inserito nel programma del codice per inviare sul proprio account i dati di login degli ignari utenti.

image

Per inviare i dati sul proprio account, John Terry ha dovuto inserire i propri dati di login.
Dustin Brooks, per procurarsi le prove, ha utilizzato i dati di login dell' account Gmail di John Terry.
Si è loggato e ne ha fatto un screenshot.
Come si può vedere ogni email corrisponde ai dati di login di un utente.
gmail-password-thief-screenshot
Dovremo fidarci dei programmi?
Io penso di si, ache se G-Archiver insegna nell'utilizzare maggiormente i programmi opensource dove il codice è disponibile alla visione di tutti.
Al momento G-Archiver è ancora scaricabile ma non più in vendita.
Ultima modifica Sabato 15 Novembre 2008 17:09
Gianni Feduzi

Gianni Feduzi

Mi chiamo Gianni Feduzi e sono un tecnico della RAI.

Mi piace la tecnologia e l'informatica.

Ho realizzato questo sito in Joomla partendo da un idea della collega Alessandra Cerrina di condividere esperienze ed informazioni senza fini di lucro.

Chi volesse contattarmi segnalo la mia area contatti.

Sito web: www.areatecnicarai.it

Lascia un commento

I campi con l'asterisco (*) sono obligatori.
E' permesso l'uso di codice HTML.