Encontrando archivos DropBox por San Google

DropBox es una empresa muy famosa valorizada en 10.000 millones de dólares y con 200 millones de usuarios. Tan conocida que quizá tú tengas una cuenta para subir tus archivos personales. Un lugar en la nube para almacenar documentos privados, laborables o de entretenimiento. ¿Qué harias si te alertan que extraños pueden observar y descargar  tus documentos mediante Google? Aquí lo demuestro.

QUE EMPIECE LA PARANOIA: San Google y su poder de búsqueda está mostrando archivos de DropBox que no debería publicar. Primero haremos un análisis. Al observar el archivo robots.txt en el servidor de Dropox, vemos que la empresa se esfuerza para que Google no indexe (incluya) los archivos almacenados en las siguientes carpetas:

DEMOSTRACIÓN: Nuestro amigo Google transgrede el pedido de DropBox y las reglas del juego para filtrar muchos archivos. Y aunque no ingresé a ninguno, cabe señalar que solo hace falta una pequeña línea de código para hallar los siguientes resultados:

Con la palabra marihuana aparece un resultado muy curioso relacionado al Arzobispado, imagino que pertenece a la Iglesia de Uruguay.

 Las galerias XXX son los archivos más preciados por los usuarios de DropBox.

La tentación de guardar  el Top10 porno en la nube, para no olvidar las direcciones más importantes.

También se puede encontrar archivos por formato, como reportaje en formato AVI.

Como podrían faltar los MP3, las hits favoritos de los usuarios para el mundo.

Este usuario debe tener un gusto extraño, no quiero ni imaginar por qué tiene un video llamado Teen chicken lover (Amante del pollo adolescente).

Vestidas y desnudas, un archivo flash que un usuario guarda con cariño.

El tema se pone riesgoso cuando se empiezan a encontrar proyectos, sí, posiblemente esquema que tanto trabajo le demandó, podría ser robado o copiado por un extraño.

El peligro aumenta, documentos relacionados a sueldos, adelantos y contrataciones pueden ser una amenaza para una empresa.

Y aunque no sea para buscarle chamba, los curriculos de los usuarios también se filtran, y con ello, datos netamente personales.

A muchos les gusta Marvel, este usuario por ejemplo, al parecer tiene una coleccion deenlaces hacia Avangers.

RECOMENDACIONES:
- Tratar de configurar los archivos en DropBox como privados. Es posible que los documentos que filtra Google sean los ficheras mal configurados por los usuarios, aunque con San Google nada se sabe con exactitud.
- Este método depende de la imaginación del atacante y la variación de código que use. Sin embargo, esta técnica tiene su lado positivo al encontrar un archivo con material ilegal: pornografía infantil, secuestros, tráfico de drogas o claves personales, ya que uno puede reportar el incidente a las autoridades, adjuntando el nombre de usuario y el tipo de contenido que almacena.