Metadatos

Los documentos y fotografías digitales contienen información descriptiva sobre el fichero en sí. Estos “datos sobre los datos” se conocen con el nombre de metadatos y algunos ejemplos de los aspectos que contemplan son:

Fecha/hora de creación del documento
Coordenadas de localización
Versión del software utilizado
Rutas de archivos
Autores del documento

Estos metadatos que no vemos al abrir el documento, debidamente tratados por un adversario, son una inapreciable fuente de inteligencia que éste puede utilizar para sus fines. Por otro lado, tampoco se le escapa a nadie que alguno de esos metadatos pueda contener información sensible.

Veamos algunos ejemplos de cómo puede aprovechar un atacante esta información:

Un documento de MS Word que hayamos creado puede contener información sobre nuestro usuario, departamento dentro de nuestra empresa u organización. De estos datos podría deducir qué personas trabajan en ella.

Si además se incluyen el nombre del equipo y el software que se ha utilizado le estamos dando pistas para que pueda conducir su ciberataque.

Con el simple gesto de publicar una fotografía geolocalizada en una red social, podemos estar revelando dónde vivimos o dónde nos encontramos. Esta información puede ser aprovechada para fines maliciosos.

¿Qué podemos hacer?

Antes de subir un fichero a Internet o enviarlo fuera de nuestra organización, recomendamos seguir las siguientes pautas:

Comprobar nuestros metadatos. Podemos comprobar la información que estamos proporcionando de la siguiente manera:
- Windows: Click con botón derecho del ratón sobre el archivo – Propiedades – Detalles.
- Mac: Click con el botón derecho- obtener información.
Borrar los metadatos: Podemos encontrar en el mercado numerosas aplicaciones que realizan esta labor, pero podemos realizar un borrado básico manual. Para ello procederemos de la siguiente manera:
- Microsoft Office: Inicio-Información-Inspeccionar documento-Inspeccionar- Quitar todo.
- Libre Office: Archivo-Propiedades-General-Restablecer propiedades.
- Documentos PDF: Herramientas-Protección-Quitar información oculta-Quitar.
- Imágenes: Botón derecho del ratón sobre el archivo-propiedades-Detalles-Quitar propiedades e información personal.

Los metadatos existen. Piense antes de enviar un fichero en la información que proporciona

Referencias del documento:
Articulo refundido y modificado por la Subdelegación de Defensa en Alicante.
Artículo publicado en el Boletín de Concienciación del Mando Conjunto de Ciberdefensa.