El programa malicioso Remus afirma que puede conservar acceso a cuentas de Gmail incluso después de que el usuario cambie la contraseña o cierre las sesiones activas. Sin embargo, Hudson Rock, cuyos investigadores examinaron el programa, indicó que no hay suficientes datos técnicos para respaldar las afirmaciones más llamativas de sus desarrolladores.
Los desarrolladores no explicaron cómo funciona el acceso
Los creadores de Remus promocionan una función que permitiría consultar una cuenta comprometida desde una aplicación de escritorio con una interfaz similar a la de un cliente de correo convencional. También sostienen que el programa puede evadir las tecnologías antifraude de Google.
Al ser consultados por Hudson Rock, se negaron a ofrecer detalles técnicos que pudieran facilitar la solución de la brecha que permitiría el ataque. Afirmaron que Remus interactúa brevemente con la memoria del navegador para acceder a información almacenada y que no recolecta ni clona sus cookies para interceptar códigos de verificación.
Hudson Rock cuestiona que exista una falla inédita
Los especialistas que analizaron el comportamiento del programa no consideran que la evidencia disponible permita concluir que explota una vulnerabilidad de día cero en Gmail. La explicación que consideran más plausible es que Remus establezca una autorización reutilizable mientras conserve acceso a un navegador con una sesión iniciada.
