Dropbox…Deixando a bola cair ou apenas roubando-a?

Então, o Dropbox está roubando seus dados ou apenas sincronizando com uma pasta designada?

Bem, é claro que o Dropbox poderia roubar seus dados. Afinal, ele requer uma instalação em seu sistema. O aplicativo Dropbox usa um processo de monitoramento do sistema de arquivos para detectar alterações que são feitas durante a monitoração de eventos de gravação do sistema de arquivos. Este é, de fato, um processo de sistema amplo que alerta que está “acessando” um novo arquivo.

A extensão de shell do Dropbox que provavelmente está acionando esses eventos, conforme descrito na explicação de @razvanh no Medium. O aplicativo se comunica rotineiramente com sua infraestrutura de sincronização nos endpoints do Dropbox e AWS (AWS CloudFormation). Por essa lógica, as evidências fornecidas não mostram que o aplicativo está lendo ou transmitindo arquivos fora da sua pasta do Dropbox; mas também não desmente isso.

É possível testar essa hipótese, sim.

2. Crie um arquivo grande (1MB) fora da pasta do Dropbox

3. Monitore o uso da rede do aplicativo Dropbox para ver se ele envia dados suficientes que poderiam ser aquele arquivo

4. Repita com muitos arquivos diferentes, etc.

O Dropbox enviou apenas algumas centenas de KB após “acessar” o arquivo alvo. Semelhante aos padrões de comunicação quando o Dropbox está fazendo verificações rotineiras no servidor. De acordo com essa evidência, o Dropbox enviou apenas algumas centenas de KB após “acessar” o arquivo alvo. Os mesmos padrões quando o Dropbox está fazendo verificações rotineiras no servidor.

2. Crie arquivos alvo fora da pasta do Dropbox, tamanhos variados, principalmente texto

3. Use monitoramento de processos para ver quantos bytes são lidos

Se o Dropbox estiver escaneando arquivos, ele deve ler um número maior de bytes do que a faixa de kilobytes, o que torna provável que o Dropbox não esteja escaneando esses arquivos além de uma chamada para stat() como parte de seu serviço de monitoramento de arquivos.

Conclusão:

As evidências são fracas de que o Dropbox está roubando seus dados, eles têm um sistema de monitoramento de alterações em seu sistema. Mas isso é esperado com aplicativos dessa natureza que sincronizam dados. Uma pergunta melhor é se eles poderiam. Resposta curta, sim, qualquer aplicativo de terceiros que utilize ferramentas de monitoramento em nível de SO pode. Resposta longa não, mas não por razões técnicas. Os poucos kilobytes que são monitorados são suficientes para detectar alterações no estado atual dos arquivos, isso aumentaria se dados estivessem sendo canalizados ou transmitidos para um servidor de terceiros.