{"id":16293,"date":"2020-10-30T13:54:28","date_gmt":"2020-10-30T16:54:28","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=16293"},"modified":"2020-10-31T05:39:59","modified_gmt":"2020-10-31T08:39:59","slug":"how-to-leak-info-from-docs","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/how-to-leak-info-from-docs\/16293\/","title":{"rendered":"Imagens e outros segredos que seus documentos podem revelar"},"content":{"rendered":"

Relat\u00f3rios, artigos, materiais de marketing \u2013 todos lidamos em nossa rotina com algum desses tipos de documentos. Seja na produ\u00e7\u00e3o ou edi\u00e7\u00e3o em computadores, enviamos por e-mail a colegas ou amigos, compartilhamos na nuvem, entregamos a clientes e muito mais.<\/p>\n

No entanto, se um arquivo que voc\u00ea deseja mostrar a outras pessoas cont\u00e9m informa\u00e7\u00f5es que n\u00e3o deveriam ver, voc\u00ea pode ter problemas. Veja como evitar essa situa\u00e7\u00e3o.<\/p>\n

Imagens capciosas<\/h2>\n

Os segredos costumam aparecer em imagens, como senhas em segundo plano<\/a>, e o problema \u00e9 que nem todas as ferramentas de edi\u00e7\u00e3o as eliminam de maneira adequada. Por exemplo, mesmo que voc\u00ea desfoque completamente as informa\u00e7\u00f5es confidenciais com um pincel semitransparente, basta ajustar o brilho e o contraste para revelar o segredo. Para saber como uma imagem pode inadvertidamente revelar informa\u00e7\u00f5es confidenciais e como ocult\u00e1-las, n\u00e3o perca este post<\/a>.<\/p>\n

Simplificando, para realmente ocultar senhas, c\u00f3digos de barras, nomes e outros dados secretos em imagens com um editor gr\u00e1fico, voc\u00ea precisa se lembrar de duas coisas. Primeiro, execute qualquer desfoque com ferramentas 100% opacas e, segundo, publique a imagem em um formato \u201cplano\u201d, como JPG ou PNG, para evitar que outras pessoas as dividam em camadas separadas.<\/p>\n

Mas e se voc\u00ea vir informa\u00e7\u00f5es secretas em uma imagem embutida em um documento de texto?<\/p>\n

O PDF malemolente<\/h2>\n

Digamos que voc\u00ea esteja prestes a enviar um folheto a um cliente quando percebe que uma das imagens cont\u00e9m os dados pessoais de um colega. Voc\u00ea desenha um ret\u00e2ngulo preto nele, usando a vers\u00e3o paga do Adobe Acrobat no computador do escrit\u00f3rio. Tudo protegido, certo?<\/p>\n

\"Ocultar

Ocultar parte de uma imagem no Adobe Acrobat Reader<\/p><\/div>\n

\u00a0<\/strong><\/p>\n

Infelizmente, se voc\u00ea enviar esse documento, o destinat\u00e1rio ainda poder\u00e1 coletar muitas informa\u00e7\u00f5es sobre seu colega. O Acrobat n\u00e3o foi projetado para edi\u00e7\u00e3o de imagens e n\u00e3o tem a funcionalidade de combinar uma imagem com o que voc\u00ea desenha nela, portanto, qualquer pessoa que abrir o arquivo pode excluir ou mover ret\u00e2ngulos e outros gr\u00e1ficos de superf\u00edcie.<\/p>\n

\"Qualquer

Qualquer usu\u00e1rio pode remover facilmente um ret\u00e2ngulo preto desenhado no Adobe Acrobat Reader<\/p><\/div>\n

\u00a0<\/p>\n

Exportar o Word para PDF<\/h2>\n

Em alguns casos, pode ser \u00fatil modificar uma imagem no formato em que voc\u00ea criou o documento (por exemplo, DOCX) e export\u00e1-la para PDF. Por exemplo, se voc\u00ea cortar uma imagem, a parte cortada n\u00e3o ser\u00e1 transferida para o PDF. Muitas pessoas usam esse m\u00e9todo muito simples para fazer edi\u00e7\u00f5es seguras e eficientes em uma imagem de documento.<\/p>\n

No entanto, \u00e9 importante lembrar que nem todas as edi\u00e7\u00f5es de imagens funcionam para ocultar informa\u00e7\u00f5es. Por exemplo, o truque do ret\u00e2ngulo preto ainda falhar\u00e1.<\/p>\n

\"Imagem

Imagem original<\/p><\/div>\n

\u00a0<\/strong><\/p>\n

\"Ocultar

Ocultar parte de uma imagem com um ret\u00e2ngulo no Microsoft Word nem sempre \u00e9 uma boa estrat\u00e9gia<\/p><\/div>\n

\u00a0<\/strong><\/p>\n

Se, ap\u00f3s exportar o arquivo do MS Word para PDF, voc\u00ea abrir o arquivo resultante no Adobe Reader e copiar e colar a imagem de volta no Word, a imagem original sem as edi\u00e7\u00f5es para prote\u00e7\u00e3o de dados.<\/p>\n

\"Copiar

Copiar uma imagem de um PDF<\/p><\/div>\n

\u00a0<\/strong><\/p>\n

\"Cole

Cole no Word e pronto!<\/p><\/div>\n

Quando voc\u00ea exporta do Word para PDF, a imagem original e o objeto desenhado na parte superior n\u00e3o s\u00e3o combinados. Eles s\u00e3o mantidos separadamente. Os bits ocultos tamb\u00e9m permanecem no arquivo.<\/p>\n

Em \u00faltima an\u00e1lise, como o Acrobat Reader, o Word n\u00e3o foi projetado para edi\u00e7\u00e3o de imagens. Se voc\u00ea vir uma imagem que precisa ser modificada em um documento de texto, fa\u00e7a a edi\u00e7\u00e3o em um editor gr\u00e1fico adequado e insira-a de volta no documento.<\/p>\n

Inspetor de documentos do Microsoft Office<\/h2>\n

As imagens n\u00e3o s\u00e3o os \u00fanicos elementos de um documento que podem reter informa\u00e7\u00f5es privadas. Outros incluem cabe\u00e7alhos e rodap\u00e9s; acompanhamento de revis\u00f5es, coment\u00e1rios e texto oculto; arquivos vinculados, como planilhas do Excel, que formam a base dos gr\u00e1ficos em um relat\u00f3rio; \u00e0s vezes, at\u00e9 o nome do autor de um documento deve ser an\u00f4nimo. Um \u00fanico arquivo pode estar cheio dessas pequenas coisas e \u00e9 f\u00e1cil esquecer os detalhes.<\/p>\n

Para ajudar a detectar esses vazamentos de informa\u00e7\u00f5es potenciais antecipadamente, o Microsoft Office fornece a ferramenta Inspetor de Documentos<\/a>, que analisa tudo o que foi mencionado acima, incluindo metadados (como o nome do autor), cabe\u00e7alhos e rodap\u00e9s, texto objetos ocultos, objetos incorporados, etc.Para inspeccionar un arquivo com o Inspetor de documentos do Office 365:<\/p>\n