Esta mañana leyendo mi correo he recibido un mensaje de Lostmon en el que me comentaba que había podido acceder a su lista de contactos de GMail directamente en el Caché del Navegador.
El procedimiento es el siguiente:
“Abrimos nuestro navegador y vamos a la web de Gmail y tenemos acceso a nuestra cuenta.
Escribimos nuestros correos, las actividades y cerramos el navegador, o nuestra sesión, es igual.
Inmediatamente abrimos a nuestro explorador de Windows y vamos a los archivos
temporales de Internet y tomamos los archivos temporales de Gmail. Copiamos estos archivos en una carpeta, y entonces con el notepad abrimos los archivos que tengan las palabras gmail[1] y similares…
Uno de estos archivos contiene la lista con todos nuestros contactos, y cualquiera usuario, mirando nuestros ficheros temporales en esta PC, podría tener acceso y ver a los contactos de nuestros gmail.
Efectivamente, hemos comporbado que es así, y que, aunque GMail hace uso del protocolo HTTPS, que no debería guardar nada en el caché local del ordenador, hay ciertos ficheros JavaScripts que no leen de la parte segura de GMail por lo que podrían ser accesibles por cualquiera.
