Configurar de forma segura y privada aMule en Mac OS X

El otro da se public en El lado del mal cmo era posible acceder a informacin sensible de equipos Mac OS X a travs de la red P2P usando eMule (aMule en versin Mac OS X). Entre la informacin sensible a la que se puede acceder de un equipo con Mac OS X aparecen desde ficheros keychain o .DS_Store, hasta backups de terminales iOS (iPhone o iPad) sin cifrar, algo que es de alto riesgo para la privacidad de los usuarios. Todas esas fugas de informacin se producen por una mala configuracin del cliente aMule a la hora de compartir ficheros en la red P2P. Por defecto, el cliente aMule solo comparte lo que est siendo descargado en ese momento, quedando el resto del sistema operativo fuera de los archivos que se comparten en la red. Sin embargo, si por error se comparte la carpeta raz del sistema, todo quedar expuesto.

Figura 1: Opcin Preferences en Men de aMule

En aMule, esto se gestiona dentro del men de Preferences. En concreto, en la opcin de Directories, donde se deben seleccionar aquellas carpetas a compartir con el resto de usuarios de la red en el rbol de carpetas inferior del panel de esta opcin.

Figura 2: Directorios compartidos va aMule. Ninguno compartido.

Si una carpeta ha sido compartida, aparecer con un icono de color rojizo, lo que ser indicativo de que est disponible para el resto de los usuarios de la red P2P.

Figura 3: Carpeta / compartida va aMule

Por ltimo, la mejor de las comprobaciones es irse a la opcin de Shared Files y comprobar qu es lo que est disponible. Con el botn de Reload se puede revisar en tiempo real todo lo que est disponible en la red P2P de nuestro equipo Mac OS X.

Figura 4: Lista de ficheros compartidos en una sesin de aMule

Por ltimo, os recordamos que es una buena medida de seguridad cifrar el backup de iOS y utilizar contenedores cifrados para aquellos ficheros que tengan una importancia especial dentro del sistema, lo que hara que fuera ms difcil acceder a ellos en cualquier situacin.