GTalk: Riesgos de Seguridad [II de III]

***************************************************************************************
- GTalk: Riesgos de Seguridad [I de III]
- GTalk: Riesgos de Seguridad [II de III]
- GTalk: Riesgos de Seguridad [III de III]
***************************************************************************************

No cerrar sesión: Configura una sesión inmortal

Ya desde el comienzo cuando te creas la cuenta, el mensaje de "No cerrar sesión" que por defecto está marcado a true, me parece equivocado, pero entiendo que es algo que puedes configurar tú en tu cuenta. Así sucede que puedes hibernar las máquinas con las sesiones abiertas durante días y todo sigue funcinando cuando arranques otra vez la máquina porque la sesión es "inmortal", como me sucedía en la serie de posts de Correos en la Web de Enero de 2008.


Figura 5: No cerrar sesion
Entiendo, sin embargo, que es una opción de configuración que tiene que ver más con la cuenta que con Gtalk en conreto. Sin embargo, como se puede ver en la imagen, yo he quitado esta opción.

Integración en Windows: Ni DEP ni ASLR

Me llama la atención que la palicación Gtalk para Windows no esté integrada en el sistema actual de ventanas de Windows. Esto no es un riesgo de seguridad, sino más bien una incomodidad para mi forma de trabajar ya que no me permite ordenar las ventanas a mi gusto. No funcionan las opciones típicas de maximizar o colocar en una posiciónd del escritorio con los sticky borders.

Tomando esta integración con el sistema operativo, pero relativa a la protección de mi máquina, es de desear que los programas que corran en ella, y especialmente aquellos expuestos por la red como es un sistema de mensajería, tengan todas las protecciones posibles contra la creación de exploits, así que no vendría mal que Gtalk hicera como Windows Live Messenger y usara DEP y ASLR.


Figura 6: Process Explorer con Gtalk y Windows Live Messenger
Es sabido que ambos mecanismos no son perfectos, pero ayudan a dificultar la tarea del exploiter. Además, es curioso que no haga uso de DEP y ASLR en Gtalk cuando sí que lo hace en Google Chrome. Creo que cualquier herramienta que se diriga al mercado Windows debería hacer ya uso de estas protecciones.

Almacenamiento de Conversaciones "in the cloud"

Otra de las características que me parece que va contra la propia privacidad del usuario, es la del almacenamiento de las grabaciones de las conversaciones. Con Gtalk las opciones que se tienen son dos:

1) Lo guardas en tu cuenta de Google junto con tu correo.
2) Te lo guardas copiando manualmente el chat y pengando en el bloc de notas.

No existe una opción, como existe en Windows Live Messenger de guardar las conversaciones en mi ordenador personal. Ya le he dado muchos datos a Google de mí, ¿tengo que contarle mis conversaciones privadas también? ¿Si alguien vulnera mi cuenta va a leerse también mis chats? ¿Será para ponerme publicidad cuando revise mis chatas? Desde luego no se me pasa por la cabeza dejar mis chats en el servidor.


Figura 7: Configuración de almacenamiento de chats
***************************************************************************************
- GTalk: Riesgos de Seguridad [I de III]
- GTalk: Riesgos de Seguridad [II de III]
- GTalk: Riesgos de Seguridad [III de III]
***************************************************************************************