Privacidad, Mac OS X, navegadores y metadatos “WhereFroms”. Como librarse de ellos, moni2priv

Un día me encontré con esta interesante entrada en el blog de Seguridad Apple. Trata de metadatos y url de descargas.

He estado probando 3 exploradores, FireFox 8, Safari 5.1.1 y Chrome 16. De los 3, el que se preocupa más de rellenar el atributo “com.apple.metadata:kMDItemWhereFroms” es Chrome. Safari apenas lo escribe de vez en cuando y FireFox es muy poco dado.

Otra aplicación que tiende a guardar este tipo de dato, es Mail cuando descarga contenido.

Para intentar evitar el tema, de que esos datos queden ahí, estuve mirando como monitorear el sistema de ficheros (Mac OS X), una opción que realiza un monitoreo a nivel de todo el sistema es fslogger.

Un buen artículo en castellano que explica las dos tecnologías para eventos en el sistema de ficheros es: “Programación de eventos del sistema de ficheros”  de Fernando López Hernández para MacProgramadores.

La idea de moni2priv es monitorizar un directorio, de tal manera que cuando se crea un nuevo fichero elimina los metadatos relacionados con la procedencia de la descarga del fichero, en todo el directorio y subdirectorios. En concreto elimina el atributo “com.apple.metadata:kMDItemWhereFroms”.

El monitoreo se realiza mediante un “kevent y kqueue”. He seguido el código de ejemplo de este enlace, directamente de Apple Developers.

moni2priv_0.5a, no llega a ser ni una versión alpha, más bien una prueba de concepto y seguro que está en un estado muy de “Only works on my machine“.

Tiene la posibilidad de hacer “logging (-l)” a un fichero y también un método “verbose (-v)”.

Tanto el código como el binario pueden descargarse aquí:

Está probado en Mac OS:

10.6.8
10.7.2

Anuncios

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s


A %d blogueros les gusta esto: