La Comunidad DragonJAR

Hace unos días Yago Jesus de Security by Default publicó una Guía de seguridad para Gmail, la cual fue muy bien recibida por todos los usuarios de este magnifico servicio de correo electrónico, basado en esta guía publicada por Yago, Julio Jaime de D3ny4ll ha realizado una “hoja de trucos” o Cheat Sheet para tener a la mano y de forma fácil toda esta informacion, me pareció muy interesante esta iniciativa y la comparto con todos ustedes: Leer el resto de la entrada »

Google ha implementado en su sistema de correo, GMail, la posibilidad de utilizar el plugin Google Gears que permitiria leer el correo de forma offline.

Lo que hace el GoogleGears es descargar nuestros correos cuando estamos online y cuando ya no tenemos conexión, igual podemos revisar, eliminarlos e incluso redactar nuevos emails, cuando volvamos a estar online, los correos creados serán enviados, y todos los cambios que hemos realizado en nuestra cuenta se llevarán a cabo.
Leer el resto de la entrada »

Esta noticia la estaba esperando hacia mucho tiempo, por fin Microsoft decidió dar soporte POP3 a las  cuentas gratuitas de Hotmail, según leo en el blog oficial de Windows Live, esta característica ha empezado a estar disponible desde hace unos días.

La configuración para acceder a Hotmail de esta manera es la siguiente:

• Servidor POP: pop3.live.com (puerto 995)
• ¿SSL requerido?: Sí
• Nombre de usuario: Windows Live ID completo (incluyendo el live.com, @hotmail.com, etc).
• Servidor SMTP: smtp.live.com (puerto 25)
• ¿Autenticación requerida?: Sí
• ¿TLS/SSL requerido?: Sí

Leer el resto de la entrada »

Aunque entrar a una cuenta de correo mediante Hijacking (secuestro de sesiones o cookies) no es nada nuevo, últimamente se ha hablado mucho de ello gracias a la conferencia dada por Robert Graham en la ultima entrega del Black Hat realizado en las vegas, incluso han sido liberadas las herramientas Hamster” y “Ferret” que facilitan las cosas. Leer el resto de la entrada »

Me entero por medio de seguinfo que se están realizando ataques de phishing ahora también a usuarios de cuentas Gmail, el atacante se hace pasar por un integrante del equipo de google y el supuesto objetivo del mensaje es comprobar que nuestro correo no esta siendo usado para enviar spam.

En esta imagen podemos apreciar tanto el header del correo y el contenido del mensaje

Leer el resto de la entrada »

Ya había hablado de un software (Freenigma) que permite cifrar los correos de gmail, aunque es necesario registrarse en su web. FireGPG es otra solución que permite hacerlo con una extensión para Firefox.Primero necesitas instalar el GnuPG, que es la versión GNU del GPG. Una vez instalada la extensión podremos cifrar y descifrar los mensajes enviados desde GMail, pero también firmarlos. Leer el resto de la entrada »