HackCuba

En la tercera edición de BlackHat se mostró una lista de los CLSID que podían servir para ocultar información. Luego, en el primer BlackHat.review se volvió a incluir este artículo por la importancia que tuvo y los pocos lectores que pudieron disfrutar de dicho contenido. Resulta ser que hace unos días recibimos un correo de Jorge Gonzáles Herrera, quien nos daba uno más para incluir en la lista antes mencionada.

Según él, con poner detrás de una carpeta este CLSID: {1C15D484-911D-11D2-B632-00C04F79498E}, la misma no cambia su apariencia, y al hacer doble clic sobre ella el explorer no permite su ejecución.

Para obtener dicho CLSID y poder renombrar la carpeta a su nombre original, es necesario un mínimo conocimiento de MS-DOS; pero para el que no los tenga, una opción valida podría ser la de borrar la carpeta, asegurándose que se quede en la papelera de reciclaje; desde allí se podrá ver el nombre de la carpeta acompañado del CLSID que se le colocó. Sin embargo, no todos los usuarios saben de estos métodos, así que sería una opción bastante buena renombrar las carpetas con este CLSID, teniendo de esta forma una opción más para proteger nuestra información.

Aún así, a petición de Jorge, trataremos para una próxima edición de hacer algo para que no aparezca el CLSID en la consola, aunque no prometemos que se pueda hacer, intentaremos guiarnos por la frase que dice: "Como no sabían que era imposible, lo hicieron".