G-Archiver es una aplicación que permite a cualquier usuario de GMail realizar copias de seguridad de su cuenta. Al parecer, según dicen en la web oficial de G-Archiver, un miembro de su equipo de desarrollo mientras probaba la aplicación agrego una función que se encargaba de enviar el usuario y clave de cada cuenta ingresada a un correo especifico, obviamente con fines de testeo de la aplicación; ¿ustedes se lo creen?, yo no.
Utilizando Reflector, un descompilador para la plataforma .NET de Microsoft podemos hacernos con la función de la discordia:
Como se puede ver claramente en la imagen, el usuario y clave de la cuenta GMail donde eran enviados los datos se encontraba en texto plano, y al ingresar en dicha cuenta uno podía encontrarse con algo así:
Esta aplicación no puede ser descargada actualmente desde su web oficial, debido a que están trabajando en una nueva versión para mejorar el pequeño error de la primera.
Enlaces relacionados:
A Question of Programming Ethics
http://www.codinghorror.com/blog/archives/001072.html
What happened with G-Archiver?
http://www.garchiver.com/what-happened.htm
Shareware roba contraseñas de Gmail
http://www.kriptopolis.org/shareware-roba-passwords-gmail
Reflector for .NET
http://www.aisto.com/roeder/dotnet/
Fuente:
G-Archiver: Copias de seguridad de tu cuenta GMail a costa de tu privacidad