Dropbox…¿Dejando caer la pelota o simplemente robándola?

Entonces, ¿Dropbox está robando tus datos o simplemente sincronizando con una carpeta designada?

Bueno, por supuesto que Dropbox podría robar tus datos. Después de todo, requiere una instalación en tu sistema. La aplicación de Dropbox utiliza un proceso de monitorización del sistema de archivos para detectar cambios que se realizan durante la monitorización de eventos de escritura en el sistema de archivos. Este es, de hecho, un proceso a nivel de sistema que alerta que está “accediendo” a un nuevo archivo.

La extensión de shell de Dropbox que probablemente está desencadenando estos eventos, como se describe en la explicación de @razvanh en Medium. La aplicación se comunica rutinariamente con su infraestructura de sincronización en los puntos finales de Dropbox y AWS (AWS CloudFormation). Según esta lógica, la evidencia proporcionada no muestra que la aplicación esté leyendo o transmitiendo archivos fuera de tu carpeta de Dropbox; pero tampoco lo desmiente.

¿Es posible probar esta hipótesis? Sí.

2. Crea un archivo grande (1MB) fuera de la carpeta de Dropbox

3. Monitorea el uso de red de la aplicación de Dropbox para ver si envía suficientes datos que podrían ser ese archivo

4. Repite con muchos archivos diferentes, etc.

Dropbox solo envió unos pocos cientos de KB después de “acceder” al archivo objetivo. Similar a los patrones de comunicación cuando Dropbox está realizando verificaciones rutinarias del servidor. Según esta evidencia, Dropbox solo envió unos pocos cientos de KB después de “acceder” al archivo objetivo. Los mismos patrones cuando Dropbox está realizando verificaciones rutinarias del servidor.

2. Crea archivos objetivo fuera de la carpeta de Dropbox, varios tamaños, principalmente texto

3. Usa la monitorización de procesos para ver cuántos bytes se leen

Si Dropbox está escaneando archivos, debería leer un número mayor de bytes que el rango de kilobytes, lo que hace probable que Dropbox no esté escaneando estos archivos más allá de una llamada a stat() como parte de su servicio de monitorización de archivos.

Conclusión:

La evidencia es débil en cuanto a que Dropbox esté robando tus datos, tienen un sistema configurado para monitorizar cambios en tu sistema. Pero eso es de esperar con aplicaciones de esta naturaleza que sincronizan datos. Una mejor pregunta es si podrían hacerlo. Respuesta corta, sí, cualquier aplicación de terceros que utilice herramientas de monitorización a nivel de sistema operativo puede. Respuesta larga no, pero no por razones técnicas. Los pocos kilobytes que se monitorizan son suficientes para detectar cambios en el estado actual de los archivos, esto aumentaría si los datos estuvieran siendo canalizados o transmitidos a un servidor de terceros.