Flojo ha comenzado a quitar fotos subidas de sus metadatos.
Lo que puede parecer un cambio intrascendente en la forma en que el gigante tecnológico maneja el almacenamiento de archivos en sus servidores, hará que sea mucho más difícil rastrear las fotos hasta sus propietarios originales.
Casi todos los archivos digitales, desde documentos en su computadora hasta fotos tomadas en su teléfono, contienen metadatos. Esos son datos sobre el archivo en sí, como qué tan grande es el archivo, cuándo fue creado y quién lo hizo. Las fotos y videos a menudo incluyen las coordenadas precisas de dónde fueron tomadas.
Pero eso puede ser un problema para usuarios de Slack de mayor riesgo, como periodistas y activistas, que deben tomar mayores precauciones de seguridad para mantener sus fuentes seguras. Los metadatos dentro de las fotos pueden extraer fuentes, desanonizar a los denunciantes o, de lo contrario, facilitar a los gobiernos hostiles atacar a las personas. Incluso si un periodista elimina los metadatos de una foto antes de publicarla, una copia de la foto, con sus metadatos, puede permanecer en los servidores de Slack. Ya sea que un pirata informático intervenga o un gobierno exija los datos, puede poner en riesgo las fuentes.
Slack confirmó a Heaven32 que ahora ha comenzado a eliminar los metadatos de las fotos, incluidas las ubicaciones.
"Podemos confirmar que recientemente comenzamos a quitar metadatos EXIF (archivo de imagen intercambiable) de las imágenes cargadas a Slack, incluidas las coordenadas GPS", dijo un portavoz de Slack.
Heaven32 probó esto cargando una foto que contiene datos de ubicación a Slack, luego extrayendo una copia de esa imagen cargada del servidor. La copia del servidor, cuando se verifica nuevamente, ya no tenía datos de ubicación incrustados en el documento. Quedan algunos metadatos, como la marca y el modelo del dispositivo que tomó la foto.
Slack no dijo qué provocó el cambio.