Os arquivos excluídos começaram a retornar às pastas do Dropbox. Bug fixed

Os desenvolvedores do Dropbox corrigiram um erro, devido ao qual os arquivos excluídos muitos anos atrás começaram a ser restaurados nas contas de usuário. Agora, os usuários podem excluir os arquivos “ressuscitados dos mortos” novamente. A empresa promete que nunca mais aparecerá.

Alguns especialistas em segurança suspeitam há muito tempo que, ao excluir arquivos no Dropbox, eles não são excluídos, mas armazenados na hospedagem - como acontece com as informações supostamente "excluídas" no Facebook . Por exemplo, ao "excluir" o arquivo é marcado apenas como excluído (o sinalizador correspondente é definido). Ele desaparece da conta, mas continua a ser armazenado no servidor por precaução.

O Dropbox afirma que esse não é o caso.

De acordo com a política do Dropbox, a empresa exclui permanentemente os arquivos 60 dias após o usuário clicar no botão "Excluir". Esses milagres que vêm acontecendo recentemente são supostamente apenas um "bug".

Nas últimas duas semanas, alguns usuários começaram a relatar que arquivos e pastas excluídos anteriormente começaram a aparecer em suas contas. Nas pessoas, isso causou perplexidade. Os arquivos geralmente eram muito antigos, como se tivessem surgido do nada.

Nos fóruns de suporte técnico, várias discussões foram abertas. Mais tarde, eles foram combinados em um único segmento . Em alguns casos, as pastas apareceram em contas que foram excluídas já em 2009, em outros casos - as mais recentes.

"Eu tenho o mesmo problema - várias pastas diferentes com arquivos antigos de 2009-2011, excluídas há vários anos, apareceram repentinamente em um dia", escreve uma das vítimas. "E eu definitivamente não me conectei ao computador antigo." O usuário explica que os arquivos não puderam ser sincronizados no PC antigo onde as cópias permaneceram.

"Excluí esses arquivos há mais de seis anos", escreve outro. "Os dispositivos onde eles estavam armazenados foram jogados fora há muito tempo."

Outro usuário diz que, quando viu novas pastas com arquivos na conta, ele alterou a senha da conta e interrompeu todas as conexões com o servidor - ele pensou que sua conta estava hackeada.

Após inúmeras reclamações de usuários, em 19 de janeiro de 2017, os representantes do Dropbox admitiram que havia um problema.e anunciou o lançamento do patch. A empresa explicou que o motivo era um bug que não permitia remover completamente alguns arquivos e pastas dos servidores, mesmo quando os usuários os excluíam das contas do Dropbox: "Ao corrigir esse bug, restauramos acidentalmente esses arquivos e pastas nas contas de usuário. Esse foi o nosso erro; o motivo não é a intervenção de terceiros e você não foi hackeado ”, escreveu um dos desenvolvedores.

Ou seja, a empresa realmente manteve formalmente "excluídos" os arquivos em seus servidores por muitos anos - aparentemente, não percebeu alguns terabytes de dados extras.

Verdade, isso não se aplica a todos os arquivos. Arquivos e pastas excluídos e depois recuperados nesse caso tinham "inconsistência de metadados". De acordo com o Dropbox, devido à inconsistência dos metadados, esses arquivos e pastas específicos foram colocados em quarentena, excluídos do procedimento de exclusão de arquivos até que os metadados sejam corrigidos.

"Durante esse período, ninguém teve acesso aos seus arquivos ou pastas e nenhum outro arquivo está sujeito a um bug", diz o Dropbox. O bug foi corrigido e os arquivos e pastas “recém-nascidos” não afetarão a cota de disco dos usuários.

A exclusão de informações falsas é o comportamento normal de algumas empresas de nuvem e redes sociais. Por exemplo, o Facebook também não exclui mensagens pessoais, fotos e outras informações que vieram para o servidor se o usuário decidir posteriormente removê-lo de sua conta (como acredita, “excluir”).

Suas informações na nuvem não são suas informações.

As informações pessoais sobre o usuário são um ativo valioso que a empresa possui, portanto ninguém deseja excluí-las gratuitamente. Lembra da história do estudante de direito Max Shrems? Ele exigiu que o Facebook enviasse um CD com todos os dados pessoais coletados ao longo de três anos de atividade no site.

O cara recebeu um disco com um documento PDF de mais de 1.200 páginas, todas as informações no arquivo foram divididas em 57 categorias (trabalho, educação, amigos, opiniões políticas, hobbies, fotos, etc.). Como ele disse, mesmo a KGB não possuía um dossiê tão completo sobre os cidadãos.

Mas o mais surpreendente é que, entre outras coisas, o arquivo enviado continha mensagens excluídas, sessões de bate-papo, nomes de ex-amigos e outros dados marcados como excluídos: true.

O Dropbox dificilmente pode ser suspeito de astúcia. É realmente difícil para ela armazenar absolutamente todas as informações excluídas por muitos anos. Aqui estamos falando sobre grandes quantidades de dados. É sabido que as empresas de hospedagem de arquivos fazem todo tipo de truque para otimizar pelo menos um pouco o espaço em disco e livrar-se do excesso de informações. Isto é para eles danos financeiros diretos.

Mas, ao excluir um arquivo da hospedagem na nuvem, você nunca pode ter 100% de certeza de que ele é realmente excluído. Gostaria de saber quantas empresas ainda têm esses "bugs".

Source: https://habr.com/ru/post/pt401101/