{"id":20325,"date":"2020-10-21T08:15:18","date_gmt":"2020-10-21T14:15:18","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=20325"},"modified":"2020-10-21T08:15:18","modified_gmt":"2020-10-21T14:15:18","slug":"how-to-leak-info-from-docs","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/how-to-leak-info-from-docs\/20325\/","title":{"rendered":"Im\u00e1genes y documentos que pueden filtrar tu informaci\u00f3n"},"content":{"rendered":"

Informes, art\u00edculos, materiales de marketing: todos son tipos de documentos que la mayor\u00eda de nosotros manejamos en alg\u00fan momento. Los escribimos y editamos en computadoras, los enviamos por correo electr\u00f3nico a colegas o amigos, los compartimos en la nube, los entregamos a los clientes y mucho m\u00e1s.<\/p>\n

Sin embargo, si un archivo que deseas mostrar a otras personas contiene informaci\u00f3n que no deber\u00edan ver, podr\u00edas tener problemas. Averig\u00fcemos c\u00f3mo evitar esta situaci\u00f3n.<\/p>\n

Im\u00e1genes caprichosas<\/h2>\n

A menudo aparecen secretos en las im\u00e1genes, como contrase\u00f1as en segundo plano<\/a>, y el problema es que no todas las herramientas de edici\u00f3n se deshacen de ellos correctamente. Por ejemplo, aunque difumines por completo la informaci\u00f3n confidencial con un pincel semitransparente, basta con ajustar el brillo y el contraste para revelar el secreto. Para descubrir c\u00f3mo una imagen puede revelar informaci\u00f3n confidencial de forma involuntaria y c\u00f3mo ocultarla, no te pierdas esta publicaci\u00f3n<\/a>.<\/p>\n

En pocas palabras, para ocultar realmente<\/em> las contrase\u00f1as, c\u00f3digos de barras, nombres y otros datos secretos en las im\u00e1genes con un editor gr\u00e1fico, debes recordar dos cosas. En primer lugar, realiza cualquier desenfoque con herramientas 100 % opacas y, en segundo lugar, publica la imagen en un formato \u201cplano\u201d, como JPG o PNG, para evitar que otros la dividan en capas separadas.<\/p>\n

Pero \u00bfqu\u00e9 sucede si ve informaci\u00f3n secreta en una imagen que est\u00e1 incrustada en un documento de texto?<\/p>\n

El PDF maldoso<\/h2>\n

Supongamos que est\u00e1s a punto de enviar un folleto a un cliente cuando te das cuenta de que una de las im\u00e1genes contiene los datos personales de un compa\u00f1ero. Dibujas un rect\u00e1ngulo negro sobre \u00e9l, usando la versi\u00f3n de pago de Adobe Acrobat en la computadora de tu oficina. Todo listo, \u00bfverdad?<\/p>\n

\"Ocultar

Ocultar parte de una imagen en Adobe Acrobat Reader.<\/p><\/div>\n

\u00a0<\/p>\n

Por desgracia, si env\u00edas ese documento, el cliente a\u00fan podr\u00e1 recopilar demasiada informaci\u00f3n sobre tu compa\u00f1ero. Acrobat no est\u00e1 dise\u00f1ado para la edici\u00f3n de im\u00e1genes y no tiene la funci\u00f3n de combinar una imagen con lo que dibujes sobre ella, por lo que cualquiera que abra el archivo podr\u00eda eliminar o mover rect\u00e1ngulos y otros gr\u00e1ficos de superficie.<\/p>\n

\"Cualquier

Cualquier usuario podr\u00eda quitar f\u00e1cilmente un rect\u00e1ngulo negro dibujado en Adobe Acrobat Reader.<\/p><\/div>\n

\u00a0<\/p>\n

Exportar de Word a PDF<\/h3>\n

En algunos casos, puede resultar \u00fatil modificar una imagen en el formato en el que creaste el documento (por ejemplo, DOCX) y luego exportarlo a PDF. Por ejemplo, si recortas una imagen, la parte recortada no se transferir\u00e1 al PDF. Mucha gente usa este m\u00e9todo tan simple para realizar ediciones simples en la imagen de un documento.<\/p>\n

Sin embargo, es importante recordar que no todas las ediciones de im\u00e1genes funcionan para ocultar informaci\u00f3n de esta forma. Por ejemplo, el truco del rect\u00e1ngulo negro seguir\u00e1 fallando.<\/p>\n

\"Imagen

Imagen original.<\/p><\/div>\n

\u00a0<\/p>\n

\"Ocultando

Ocultando parte de una imagen con un rect\u00e1ngulo en Microsoft Word.<\/p><\/div>\n

\u00a0<\/p>\n

Si, despu\u00e9s de exportar el archivo de MS Word a PDF, abres el archivo resultante en Adobe Reader y copias y pegas la imagen nuevamente en Word, ver\u00e1s la imagen original sin rect\u00e1ngulos oscuros.<\/p>\n

\"Copia

Copia una imagen desde un PDF.<\/p><\/div>\n

\u00a0<\/p>\n

\"P\u00e9gala

P\u00e9gala en Word y \u00a1magia!<\/p><\/div>\n

\u00a0<\/p>\n

Cuando exportas de Word a PDF, la imagen original y el objeto dibujado en la parte superior no se combinan. Se guardan por separado. Los bits ocultos tambi\u00e9n permanecen en el archivo.<\/p>\n

En \u00faltima instancia, al igual que Acrobat Reader, Microsoft Word no est\u00e1 dise\u00f1ado para la edici\u00f3n de im\u00e1genes. Si ves una imagen que necesita modificarse en un documento de texto, haz la edici\u00f3n en un editor gr\u00e1fico adecuado y luego vuelve a insertarla en el documento.<\/p>\n

Inspector de documentos de Microsoft Office<\/h2>\n

Las im\u00e1genes no son los \u00fanicos elementos de un documento que pueden conservar informaci\u00f3n privada. Otros incluyen encabezados y pies de p\u00e1gina; seguimiento de revisiones, comentarios y texto oculto; archivos vinculados, como hojas de c\u00e1lculo de Excel, que forman la base de los gr\u00e1ficos en un informe; a veces, incluso el nombre del autor de un documento que debe ser an\u00f3nimo. Un solo archivo puede estar lleno de estas peque\u00f1eces y es f\u00e1cil olvidarlas todas o algunas.<\/p>\n

Para ayudar a detectar estas posibles filtraciones de informaci\u00f3n a tiempo, Microsoft Office proporciona la herramienta Inspector de documentos<\/a>, que analiza todo lo mencionado anteriormente, incluidos los metadatos (como el nombre del autor), encabezados y pies de p\u00e1gina, texto oculto, objetos incrustados, etc.<\/p>\n

Para inspeccionar un archivo con el Inspector de documentos en Office 365:<\/p>\n