1 2 3 4 5 6

Vence copy-paste a la armada de los Estados Unidos.

asia.cnet.com 5-May-2005

Los expertos advierten a la gente para que sea cuidadosa con documentos electrónicos que contengan información sensible, después de darse a conocer información clasificada de la armada de los Estados Unidos en un documento PDF.

Algunas partes del documento habían sido bloqueadas electrónicamentes, pero al parecer, fue posible para los demás cortar y pegar las secciones bloqueadas dentro de otro archivo y poder descubrir su contenido.

El documento es un reporte escrito después de una investigación del caso de la muerte del ciudadano Italiano Nicola Calipari en un puesto de verificación de Iraq. Contiene información clasificada y no clasificada acerca de lo ocurrido en los puntos de control de tráfico en Bagdad el 4 de Marzo, día del incidente. La armada de los estados unidos por ahora ha retirado el documento de Internet, pero no antes de que éste fuera copiado y republicado en varios sitios en Internet.

Aparentemente la armada cometió el error de escoger medios y técnicas electrónicas para esconder información del documento original. (De acuerdo con un reporte de Associated Press, un representante de Adobe Systems, dueño del formato PDF, ha sugerido que quien intentaba ocultar información lo hizo sobreponiendo rectángulos negros sobre el texto, en vez de quitarlo).

La técnica usada hubiera protegido correctamente el texto en caso de ser leído en línea o impreso. Sin embargo un atacante usando la técnica de cortar y pegar, seleccionaría el texto por debajo de la caja negra y podría reproducir el docuemento entero en algún procesador de texto.

La directora de seguridad de documentos de Workshare en Asia-Pacific, Samia Rauf, dijo que este tipo de errores es común. La información se oculta, pero no se quita, dijo.

De acuerdo a Rauf, los problemas asociados con información escondida no se restringe sólamente al formato PDF.

Mencionó que es mucho más común que las personas cometan este tipo de errores usando aplicaciones como Microsoft Word.

"Cada documento de Word contiene metadatos, pero lo aterrador es que el 90 porciento de la gente no sabe que existen", dijo Rauf, "Los metadatos tienen propósitos muy útiles. Si un docuemento se "corrompe", puedes aplicar la recuperación automática y recuperar todo el documento.

"Cualquiera puede comenter este error-- Escuchamos una historia acerca de una compañía de abogados perder susu clientes por cuasa de que los documentos se publicaban con la opción de rastrear cambios activada."

Fuente: asia.cnet.com  RVA/

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT

r) {}