Para una organización que trabaja principalmente con archivos xls, pdf y doc (pero también con otras herramientas de MS Office), ¿cómo debería manejar los metadatos? ¿Cómo podemos escanear todos los documentos y quitarles los metadatos?
Para una organización que trabaja principalmente con archivos xls, pdf y doc (pero también con otras herramientas de MS Office), ¿cómo debería manejar los metadatos? ¿Cómo podemos escanear todos los documentos y quitarles los metadatos?
Los metadatos pueden proporcionar potencialmente información que un atacante consideraría valiosa. Por ejemplo, el valor del autor puede revelar la convención de nombre de usuario de la organización, que podría usarse más adelante junto con la adivinación de contraseñas o la ingeniería social. El software utilizado para crear el archivo también puede ser potencialmente utilizable para un atacante si el objetivo está utilizando software obsoleto con vulnerabilidades conocidas. La mejor práctica sería eliminar los metadatos, pero se trata de una decisión de gestión empresarial sobre si el riesgo es lo suficientemente importante como para perder tiempo en eliminar los datos. Existen varias herramientas fácilmente disponibles para la inspección y eliminación de metadatos.
Exiftool es excelente para ver / editar metadatos de documentos. También es multiplataforma: enlace
Puede ejecutarlo con el interruptor recursivo para que pueda procesar todos los archivos en el directorio actual y todos los subdirectorios. Incluso podría escribir un murciélago un liner para que sea una operación de configuración y olvido para limpiar todos los metadatos en la carpeta actual y todas las subcarpetas.
Lea otras preguntas en las etiquetas privacy