[HACK] M$ Word pone en ridiculo a Blair

merce at grn.es merce at grn.es
Thu Jul 17 11:46:57 CEST 2003


19:17 09/07/03


EL  EDITOR  DE  TEXTOS  MICROSOFT  WORD  PONE  EN RIDÍCULO AL GOBIERNO
BRITÁNICO

Mercè Molist
El  gobierno  británico acaba de descubrir, en sus propias carnes, una
característica  poco conocida del editor de textos Microsoft Word: los
metadatos  ocultos.  Esta información, que se graba automáticamente en
el  documento  pero  queda escondida a los ojos del usuario, revela el
nombre  del autor, en qué directorio lo ha guardado o qué impresora ha
utilizado.  Ahora  se  ha  dado a conocer que, en febrero, el gobierno
Blair  publicó en su web un 'dossier' sobre Iraq, escrito en Word, sin
saber  que  los  metadatos  ocultos  revelaban  los nombres de quienes
revisaron el texto antes de su divulgación.

Los  documentos  escritos  con Microsoft Word, bajo la extensión .doc,
tienen  una característica que algunos expertos han denunciado como un
problema de privacidad y que la compañía explica en su web: "Cuando se
crea,  abre  o  guarda  un  documento, se le añade información llamada
"metadatos".  Algunos son accesibles desde Microsoft Word y otros sólo
se  ven  si  se  abre  el  documento  desde otro editor de texto. Como
ejemplos  de  "metadatos",  el  nombre del autor y autores previos, su
compañía  u  organización,  nombre  del ordenador, del disco duro y la
red, revisiones del texto, etc".

Algunos  virus,  específicos  para  Word,  pueden  hacer que se guarde
información   más  confidencial,  como  datos  financieros  o  enlaces
almacenados  en  el  navegador,  sin  que el usuario lo advierta. Para
visualizarlos,  basta abrir el .doc con el Bloc de Notas, un editor de
textos  para  GNU/Linux  o,  como  hizo  Richard  M. Smith, un pequeño
programa hecho a mano: "En febrero de este año, el gobierno publicó un
'dossier'  sobre  la  seguridad  en Iraq, que citó Colin Powell en las
Naciones  Unidas.  Un  lector de la Universidad de Cambridge descubrió
que  era  un plagio de un investigador norteamericano. Cuando lo supe,
decidí bajarme el texto y examinarlo".

Sabedor  de que Microsoft Word muestra, como metadatos escondidos, los
últimos  diez  nombres  que han revisado el documento, lo abrió con su
programa  casero  y allí estaba la grabación de los pasos dados por el
texto  dentro  del  gobierno. Aparecían tres entradas provenientes del
Communications  Information  Centre  y  cuatro  nombres  propios,  que
correspondían a un oficial del Foreign Office, otro de Downing Street,
un  oficial de prensa y la asistente personal del secretario de prensa
del Primer Ministro.

Aunque  Smith  hizo su descubrimiento en febrero, hasta ahora no lo ha
publicado, cuando el gobierno ya ha retirado el archivo. Y añade: "Una
de  las  anécdotas  más  interesantes es que John Pratt, el oficial de
Downing Street, copió el 'dossier' en un disquete, que la asistente de
prensa  dió a Colin Powell. Efectivamente, los datos grabados muestran
que  el  documento es copiado del ordenador de Pratt a un disquete, en
los  pasos 4 y 5. El gobierno Blair ha aprendido bien la lección: otro
documento sobre Iraq, que publicaron en junio, sólo está disponible en
formado .pdf".


Microsoft Word bytes Tony Blair in the butt
http://www.computerbytesman.com/privacy/blair.htm
How to Minimize Metadata in Microsoft Word Documents
http://support.microsoft.com:80/support/kb/articles/Q223/7/90.ASP




More information about the hacking mailing list