Martín Aberastegue

G-Archiver es una aplicación que permite a cualquier usuario de GMail realizar copias de seguridad de su cuenta. Al parecer, según dicen en la web oficial de G-Archiver, un miembro de su equipo de desarrollo mientras probaba la aplicación agrego una función que se encargaba de enviar el usuario y clave de cada cuenta ingresada a un correo especifico, obviamente con fines de testeo de la aplicación; ¿ustedes se lo creen?, yo no.

Utilizando Reflector, un descompilador para la plataforma .NET de Microsoft podemos hacernos con la función de la discordia:

Como se puede ver claramente en la imagen, el usuario y clave de la cuenta GMail donde eran enviados los datos se encontraba en texto plano, y al ingresar en dicha cuenta uno podía encontrarse con algo así:

Esta aplicación no puede ser descargada actualmente desde su web oficial, debido a que están trabajando en una nueva versión para mejorar el pequeño error de la primera.

Enlaces relacionados:

A Question of Programming Ethics
http://www.codinghorror.com/blog/archives/001072.html

What happened with G-Archiver?
http://www.garchiver.com/what-happened.htm

Shareware roba contraseñas de Gmail
http://www.kriptopolis.org/shareware-roba-passwords-gmail

Reflector for .NET
http://www.aisto.com/roeder/dotnet/

Compártelo