HDs externos conectados a uma rede podem ser realmente algo conveniente para manter backups e arquivos acessíveis sem precisar utilizar um servidor externo como o Dropbox ou OneDrive. Mas uma investigação conduzida pela empresa CSO descobriu que sem a configuração apropriada os usuários podem acabar com problemas sérios.
O relato informa que alguns dispositivos pessoais e hds externos conectados a roteadores com o FTP habilitado( sim parece um erro de usuário iniciante mas muitas pessoas ainda esquecem de configurar adequadamente seus sistemas) foram indexados pelo Google, o que resultou em arquivos pessoais sendo mostrados nos resultados do mecanismo de busca.
Este resultados incluem fotos pessoais, emails, registros financeiros, enfim, qualquer coisa que estava no HD.
A CSO foi capaz de mapear o história pessoal e financeira de uma família desde 2009 apenas procurando pelo sobrenome das pessoas em questão. Os dados estavam arquivados em um HD Western Digital conectado a um roteador Linksys WRT1900AC. Quando avisados sobre o problema a família viu que era tarde demais.
“Eu simplesmente não conseguia imaginar como alguém pegou o número do meu cartão de crédito minutos depois que eu o ativei. O meu sistema estava limpo e mais seguro do que o de um usuário comum”, disse um membro da família. Agora eu sei porque. Não é algo difícil de acontecer quando os seus backups são públicos e estão sendo indexados pelo Google.”
A CSO também observou que outros dispositivos incluindo o Seagate Personal Cloud, Seagate Business NAS, Western Digital My Cloud e LaCie CloudBox também aparecem nas buscas. Mas o culpado maior novamente são roteadores mal configurados.
O relato também inclui um guia que mostra como verificar se o seu HD está permitindo que o Google indexe os seus arquivos, simplificando basta você digitar a seguinte sequência na busca do google:
allinurl:ftp:// XXXX filetype:txt | xls | doc | docx | jpg | jpeg | pdf
Substituia XXX pelo seu provedor ( Virtua, GVT, etc ) ou diretamente pelo endereço IP.
Em caso de dúvidas desabilite a função FTP do seu roteador.
