tag:blogger.com,1999:blog-21555208.post1676407138199350664..comments2024-03-19T04:21:33.323+01:00Comments on Un informático en el lado del mal: El índice de Google te filtra los autores de documentos privados en Google DriveChema Alonsohttp://www.blogger.com/profile/16328042715087424781noreply@blogger.comBlogger11125tag:blogger.com,1999:blog-21555208.post-3149809581512085712015-11-02T10:51:15.418+01:002015-11-02T10:51:15.418+01:00Hay otra forma de sacar el autor de un fichero: A ...Hay otra forma de sacar el autor de un fichero: A través de la API de Google Drive (https://developers.google.com/drive/v2/reference/files/get) se puede pedir la información sobre un fichero, y entre los datos está el email de su autor.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-21555208.post-51795251975068100882015-05-01T22:27:07.940+02:002015-05-01T22:27:07.940+02:00@Anónimo, no,no. A ver si lo pillas. Cuando es púb...@Anónimo, no,no. A ver si lo pillas. Cuando es público, es público (primera parte del artículo). Cuando es privado, es el índice de Google el que filtra la URL, las keywords y el autor en forma de metadato.<br /><br />Eso si se configura correctamente o si se borran las entradas del índice, no pasaría.<br /><br />Saludos!Chema Alonsohttps://www.blogger.com/profile/16328042715087424781noreply@blogger.comtag:blogger.com,1999:blog-21555208.post-36230372395143492482015-05-01T21:04:44.390+02:002015-05-01T21:04:44.390+02:00Más curioso todavía es que las "Ukrainian cyb...Más curioso todavía es que las "Ukrainian cyber forces" lo utilizan para guardar documentos que luego filtran. <br /><br />Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-21555208.post-30398966244192197882015-05-01T19:18:19.474+02:002015-05-01T19:18:19.474+02:00@anonimo, siento que no te hayas enterado de nada....@anonimo, siento que no te hayas enterado de nada. Habla de fugas de información en documentos compartidos de forma privada por un fallo de configuración de Google en Google Drive.<br /><br />Lo otro es una intro <br /><br />Saludos!Chema Alonsohttps://www.blogger.com/profile/16328042715087424781noreply@blogger.comtag:blogger.com,1999:blog-21555208.post-61622908565910730152015-05-01T19:05:10.342+02:002015-05-01T19:05:10.342+02:00Este articulo carece totalmente de analisis serio,...Este articulo carece totalmente de analisis serio, y busca solo confundir al lector con una situacion que es la esperada para documentos y carpetas marcadas como Publicas en Google Drive. Hay que mostrar mas cautela ademas al mencionar (y hasta utilizar como sinonimos) conceptos como informacion privada, publica y personal. <br /><br />Recomiendo al autor debatir este escenario desde otro punto, educando a los demas en como evitar esta situacion, que tal vez sucede por falta de conocimiento. Y en vez de fomentar a los demas a realizar las busquedas mencionadas, contactar previamente a los dueños de los archivos y carpetas para 1) dar a conocer esta situacion, ya que tal vez estas personas lo desconozcan y 2) solicitar permiso para citar sus casos puntuales en la manera en que se hizo. Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-21555208.post-73410094264484117972015-05-01T02:37:08.942+02:002015-05-01T02:37:08.942+02:00Google, que gran navaja suiza... el caso de Dropox...Google, que gran navaja suiza... el caso de Dropox ya fue solucionado hace un tiempo tambien por suerte. Veremos cuanto tarda Google en retirar sus propios links...Gracias Chema.El Magohttps://www.blogger.com/profile/18317950120489297036noreply@blogger.comtag:blogger.com,1999:blog-21555208.post-80410695500095478872015-04-30T12:05:15.097+02:002015-04-30T12:05:15.097+02:00Deben haber subcontratado a Google para que les ll...Deben haber subcontratado a Google para que les lleve estadísticas de acceso a ese portal...<br />https://www.google.com/a/usuhs.edu/ServiceLogin?service=wiseAnonymousnoreply@blogger.comtag:blogger.com,1999:blog-21555208.post-44001886340923015182015-04-30T11:56:24.746+02:002015-04-30T11:56:24.746+02:00Me llama la atención uno de los enlaces...
http:/...Me llama la atención uno de los enlaces...<br /><br />http://drive.usuhs.edu/ te lleva a https://drive.google.com/a/usuhs.edu que a su vez te lleva a https://cas.usuhs.edu/cas/login <br /><br />Es la pantalla de acceso para usuarios de un organismo gubernamental americano (una especie de universidad de medicina para uniformados americanos, tanto civiles como militares), y con un "espantaviejas" que conforme lo lees ya te estás esperando que derriben la puerta los SWAT...<br /><br />¿Qué pinta un enlace de google.com ahí en medio, entre dos enlaces de usuhs.edu? Además, el enlace de google.com no parece que sea el típico enlace que podemos generar cualquiera al subir cosas a nuestra cuenta de Google Drive...Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-21555208.post-24263595048673750852015-04-30T09:37:27.206+02:002015-04-30T09:37:27.206+02:00@Anónimo, son documentos compartidos de forma priv...@Anónimo, son documentos compartidos de forma privada a los que Google ha podido llegar a ver el enlace.<br /><br />Saludos!Chema Alonsohttps://www.blogger.com/profile/16328042715087424781noreply@blogger.comtag:blogger.com,1999:blog-21555208.post-53176328614555144272015-04-30T09:16:17.469+02:002015-04-30T09:16:17.469+02:00Yo entiendo lo mismo. Lo explicado por Chema se re...Yo entiendo lo mismo. Lo explicado por Chema se refiere únicamente a documentos ubicados en carpetas compartidas/públicas. La confusión se debe -"de forma intencionada o por error"- de usar varias veces a lo largo del post la frase "documentos privados". Dudo que sea para darle más empaque al post aunque conociendo a Chema no lo necesita para nada. Un documento ubicado en una carpeta compartida/pública no es un documento privado. A lo sumo es un documento personal que se ha hecho público. <br /><br />¿Hay una forma de rastrear o encontrar todas esas carpetas públicas con "hacking de buscadores"? Perfecto.Curioseemos un rato ¿Has encontrado una forma de rastrear los documentos privados que la gente ubica en sus carpetas privadas? Pues tenemos un problema y más vale que sea reportado a Google con la máxima celeridad para que ponga remedio y cosas que la gente considera que son privadas porque las ubica en carpetas privadas acabe en manos ajenas.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-21555208.post-33039012734405876072015-04-30T08:57:22.803+02:002015-04-30T08:57:22.803+02:00Supongo que esto solamente podrá ocurrir si se ha ...Supongo que esto solamente podrá ocurrir si se ha compartido el doc/folderAnonymousnoreply@blogger.com