La captura de Dennis Rader, el asesino en serie conocido como BTK, es uno de los casos más citados en forense digital. En 2004, tras años de inactividad, envió un disquete a una cadena de televisión local. Aunque el archivo de Word que contenía el disquete había sido borrado previamente, la policía recuperó el documento analizando directamente los sectores del sistema de archivos FAT. El verdadero fallo de seguridad operativa (OpSec) no fue solo dejar que recuperaran el archivo, sino la información oculta dentro de él: los metadatos del formato OLE de Microsoft Word revelaron que el documento había sido modificado por un usuario llamado "Dennis" en la "Iglesia Luterana de Cristo".
Cómo viaja tu identidad oculta en los archivos cotidianos
El error de Rader sigue ocurriendo hoy en entornos corporativos y personales. Cuando creas un documento de Office, una presentación, un PDF o una fotografía, el software añade metadatos automáticamente para facilitar el control de versiones, la indexación y la autoría. Un documento de Word moderno (.docx) o de Excel (.xlsx) es, en realidad, un archivo ZIP que contiene varios ficheros XML. Si descomprimes uno de estos archivos, verás directorios como docProps, donde se almacenan rutas de red locales, nombres de usuarios del sistema operativo, licencias de software, impresoras utilizadas e histórico de modificaciones.
En el caso de las imágenes, los metadatos EXIF almacenan la geolocalización exacta por GPS, el modelo de cámara, el número de serie del sensor y la fecha exacta de captura. Compartir estos archivos sin procesar expone vectores de ataque de ingeniería social para cualquier auditoría de seguridad o, peor aún, para actores maliciosos que busquen explotar la topología interna de tu red.
Cómo auditar y purgar metadatos de forma sistemática
Para mitigar este riesgo de fuga de información, es fundamental integrar la limpieza de metadatos en tus flujos de despliegue de documentación.
La herramienta de referencia en la línea de comandos para auditoría es ExifTool. Es multiplataforma y permite leer y escribir metadatos en cientos de formatos de archivo. Para ver qué información expone un archivo antes de compartirlo, ejecuta:
exiftool documento.pdfSi necesitas limpiar todos los metadatos de un plumazo de un directorio de imágenes o documentos, puedes forzar su borrado completo:
exiftool -all= documento.pdfSi prefieres una interfaz gráfica para tu escritorio diario, Metadata Cleaner (disponible en Flathub para sistemas Linux) utiliza bajo el capó el motor de MAT2 (Metadata Anonymisation Toolkit 2), que procesa PDFs, imágenes, archivos de audio y suites ofimáticas eliminando de forma segura cualquier rastro de autoría sin alterar el contenido útil del documento.
En entornos Windows con Microsoft Office, puedes usar la utilidad integrada "Inspector de documentos" (Archivo > Información > Comprobar si hay problemas > Inspeccionar documento) para desvincular de forma nativa las propiedades del documento y la información personal antes de exportar la versión definitiva.
Comentarios