{"id":78740,"date":"2025-07-11T10:26:57","date_gmt":"2025-07-11T10:26:57","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=78740"},"modified":"2025-07-11T10:26:57","modified_gmt":"2025-07-11T10:26:57","slug":"evolution-para-linux-tiene-una-grave-vulnerabilidad-que-filtra-tus-datos","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=78740","title":{"rendered":"Evolution para Linux tiene una grave vulnerabilidad que filtra tus datos"},"content":{"rendered":"
\n

Uno de los clientes de correo m\u00e1s populares de Linux tiene una vulnerabilidad que puede flitrar tu informaci\u00f3n<\/strong>. Evolution tiene un fallo de seguridad desde hace meses y el desarrollador no ha hecho nada al respecto. Lo peor de todo es que esta aplicaci\u00f3n viene preinstalada por defecto en GNOME<\/strong>, lo que significa que est\u00e1 presente en muchas distribuciones populares.<\/p>\n

De acuerdo con Neowin<\/a><\/em>, Evolution tiene una vulnerabilidad que puede filtrar tu direcci\u00f3n IP y confirmar que viste el mensaje. Mike Cardwell, un administrador de sistemas de Reino Unido, descubri\u00f3 que ciertos correos pueden desencadenar consultas DNS<\/strong>, incluso cuando la opci\u00f3n \u00abCargar contenido remoto\u00bb est\u00e1 desactivada.<\/p>\n

El atacante solo requiere cargar una etiqueta HTML con c\u00f3digo malicioso<\/strong>. Por ejemplo, si incluye la etiqueta <img src=\"https:\/\/hipertextual.com\/2025\/07\/trackingcode.attackersdomain.example.com\/imagen.png\"> <\/em><\/kbd>en alguna parte del mensaje, Evolution no cargar\u00e1 la imagen, pero s\u00ed har\u00e1 una resoluci\u00f3n DNS para el dominio. Esto se debe a que WebKitGTK, el motor de renderizado que utiliza la aplicaci\u00f3n, procesa las etiquetas HTML aunque el contenido remoto est\u00e9 bloqueado.<\/p>\n

Cuando se abre el correo, el servidor visualiza la consulta DNS en sus registros. Esta consulta no solo muestra que abriste el mensaje, sino tambi\u00e9n puede exponer tu direcci\u00f3n IP<\/strong> y en algunos casos, tu ubicaci\u00f3n aproximada.<\/p>\n

\"Evolution,\"Evolution,<\/figure>\n

El fallo es grave si consideramos que Evolution viene preinstalado en distribuciones como Fedora, Ubuntu, POP!_OS, Zorin <\/strong>y otras ediciones. Eso significa que miles de usuarios que lo utilizan estar\u00edan vulnerables sin saberlo.<\/p>\n

\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n