Um vídeo no TikTok postado pelo criador de conteúdo André Merli viralizou, recentemente, ao mostrar a possibilidade de visualizar arquivos armazenados no Google Drive de terceiros por meio da pesquisa do Google. O método despertou a curiosidade dos internautas, deixando muitos usuários com medo de terem suas pastas abertas por qualquer um.
Afinal, esse acesso aos arquivos é relacionado a brechas de segurança da plataforma na nuvem do Google? É necessária alguma e vídeos feitos por um jovem em Londres (Inglaterra), além de anúncios de eventos e documentos.
Mas a pasta mais curiosa encontrada foi uma com arquivos digitalizados do Ministério da Justiça da Argentina. O arquivo totalmente desbloqueado contém arquivos de declarações de patrimônio utilizadas em processos judiciais ou administrativos no país, por exemplo.
Como evitar que arquivos no Google Drive sejam acessados publicamente?
Se você quer garantir que o seu Google Drive fique distante de bisbilhoteiros, basta restringir o acesso aos arquivos armazenados na plataforma. Isso pode ser feito da seguinte maneira:
- Abra o Google Drive e clique com o botão direito do mouse em cima do arquivo ou pasta que deseja proteger;
- Vá à aba “Compartilhar” e clique em “Compartilhar”;
- Na seção “Acesso geral”, marque a opção “Restrito” na chave de seleção, o que tornará o arquivo privado, impedindo acessos de terceiros.
Caso queira compartilhar a pasta/arquivo com alguém, escolha “Qualquer pessoa com o link” na caixa de seleção e defina o modo “Leitor” ou “Editor”. Neste caso, use o campo de digitação no alto da tela para informar o email da pessoa que receberá o link, permitindo que apenas ela tenha acesso.
- Fique por dentro: Proton lança concorrente do Google Drive com mais privacidade
Esses procedimentos também podem ser feitos no app do Google Drive em dispositivos móveis, tocando no ícone dos três pontos ao lado do nome do arquivo ou pasta e seguindo os mesmos passos.
O que é Google Hacking?
Também conhecido como Google Dorking, o método no qual se baseia o vídeo viral do TikTok é uma forma de pesquisa avançada utilizada para descobrir informações que geralmente não estão disponíveis na busca padrão. Combinando palavras-chave específicas com certos parâmetros, o buscador pode encontrá-las mais facilmente.
Essa técnica permite buscar determinados tipos de arquivos, como fotos ou vídeos, pesquisar em somente um site ou serviço online e muito mais. Aproveitando a indexação de páginas pelo Google, ela torna visíveis todas as páginas acessadas pelos rastreadores, desde que sejam usados os comandos corretos.
Apesar de ser uma estratégia que não viola leis, o método pode representar riscos se utilizado indevidamente para descobrir dados confidenciais tornados públicos por engano. Em 2021, o pesquisador de segurança Pedro Antônio demonstrou o poder do Google Hacking.
Em denúncia feita ao TecMundo, o especialista conhecido como “Pedr4uz” mostrou como dados sensíveis estavam desprotegidos e podiam ser facilmente encontrados nos sites da Caixa Econômica Federal, Sistema Único de Saúde (SUS) e da Universidade de São Paulo (USP) utilizando o método. Páginas de outras instituições e empresas apresentavam as mesmas falhas, à época, de acordo com ele.
O que o Google diz?
O TecMundo entrou em contato com o Google para verificar se a empresa realizará algum tipo de correção no sistema ou se há alguma indicação de como as pessoas podem se proteger. Até o fechamento do texto a big tech ainda não havia se posicionado sobre o assunto.
Curtiu o conteúdo? Continue no TecMundo e compartilhe a notícia com outras pessoas que também queiram proteger seus arquivos e pastas no Google Drive.