Desvelado el misterio de los mensajes de Gmail con números

Fuente: http://blog.herraiz.org/archives/137

Leyendo hoy el Menéame me he encontrado con una noticia acerca de unos mensajes extraños, con números aleatorios, que aparecían en la carpeta Sent-mail, como si fuera el propio usuario el que los hubiera enviado. Ha causado mucha sorpresa: ¿spam que puede enviar correo desde tu cuenta? ¿Gmail hackeado? ¿Hay alguna relación entre los números? ¿Y como han logrado que aparezca en la carpeta de Enviados? ¿Los Enviados vienen del cielo? ¿Hará una buena temporada este año el Madrid? ¿Pasaremos de cuartos en este mundial? Algunos se estaban ya preparando para el fin del mundo.

Múltiples sitios han recogido el supuesto misterio:

• Noticia en Menéame
• Noticia en Digg
• Aquí se tiran el pisto y dicen que los expertos en seguridad están perplejos por lo de los números.
• Otro que insiste en Digg
• Los de Digg no duermen desde que conocieron la noticia
• Más en Digg
• Y Digg otra vez

Pues no. Ni Gmail ha sido hackeado, ni los expertos en seguridad están que no duermen desde que se descubrió. Es simplemente un bug en Gmail.

¿Cómo funciona Gmail? Pues lo dice bien claro en su publicidad: no tenemos carpetas, olvídate de las carpetas. En vez de carpetas, usan filtros. Así, para decidir qué se muestra en la supuesta carpeta de Enviados, el filtro mira el campo From, y si es de nosotros, lo mete allí.

Este comportamiento difiere del de un cliente de correo normal. En estos casos, se escribe el mensaje, se envía, y entonces se copia a la carpeta de Enviados. Por tanto, es imposible que un mensaje que hayamos recibido, aparezca en la carpeta de Enviados. Sólo aparecen lo que hayamos escrito nosotros. Justo al contrario que Gmail, que lo guarda todo en un mismo sitio, y aplica los filtros para mostrar unos mensajes u otros.

Y la prueba está en los siguientes pantallazos (clic en las imágenes para verlas mejor).

Primero me envío un e-mail a mí mismo, falsificando el campo From (lo envío desde una cuenta diferente, pero digo que lo estoy enviando desde Gmail). Si es que en el fondo soy un egocéntrico:

Efectivamente el mensaje llega correctamente:

Miro en la carpeta de Sent-mail, y allí está, aunque lo haya enviado otra cuenta de correo:

Así que ni hackeo de Gmail, ni se entiende por qué los expertos en seguridad están perplejos, ni misterio ni nada. Habrá que esperar todavía un poco más para el fin del mundo.
___

Suscríbete a nuestro Boletín