¿El nuevo Google Desktop Search es un Spyware?

[elpiedra]

La última herramienta de Google "Google Desktop Search", ya arranco en una discusión polémica entre expertos de seguridad, fanáticos de la privacidad , weblogers y fans de la compañía.

Que es Google Desktop Search?
Es un motor de indexación de contenidos y búsqueda, por el momento solamente es una versión beta. En otras palabras un buscador como el que ya tiene Windows pero mucho mas poderoso y similar al ya conocido buscador de internet Google.

Como funciona Google Desktop Search?
No se diferencia mucho en su forma de funcionamiento del famoso Google.com.
Al instalarlo estamos instalando también un servidor web que "escucha" en el puerto 4664. Así, cuando realizamos una consulta, lo hacemos a través de una interfaz web idéntica a la del buscador on-line.

Que es lo que indexa en su base de datos?
Páginas Webs almacenadas en el historial y visitadas por el usuario, documentos Office (Word, Excel,PowerPoint,) carpetas de mail de Outlook, logs de conversaciones de AOL Instant Messenger, y documentos de texto plano.

Quien esta creando la controversia de que es un spyware?
En algunos foros (como slahsdot) y weblogs españoles como (minid.net) se ha llegado, incluso, a desaconsejar a los usuarios su instalación calificando al programa directamente como "spyware", basándose en que el programa pide conexión saliente a la red, abre nuevos puertos del PC e instala un pequeño servidor Web local del cual piensan que se puede robar la informacion.

"Es una herramienta muy poderosa para encontrar informaciones en el ordenador", dijo el consultor de seguridad y privacidad Richard M. Smith, "por eso, también, puede funcionar como un perfecto programa espía".

"Google Desktop Searh no fue creado para ser una herramienta ilícita", dice Neel Mehta, directora de investigación y desarrollo de ISS (Internet Security Systems), "Es un mecanismo de búsqueda para el ordenador y muy eficiente, por eso puede traer algunos riesgos para los usuarios".

Marissa Mayer, responsable de Google declaraba que la gran capacidad de indexación de la herramienta es una de las características más interesantes de la aplicación, y aseguraba que 'Google Desktop' no ha sido diseñado para instalarse en PCs compartidos, como -por ejemplo- los de los 'cibercafés'.

================================================== ========

Debido a la controversia que esta tomando el tema en cuanto a las acusaciones de que si Google Desktipo Search es un espia (spyware) nos hemos puesto a analizarla en diferentes sistema y si bien no hemos terminado todas las pruebas los resultados hasta el momento son los siguientes:

Pueden ver Los resultados en InfoSpyware

Salu2
El Piedra

[DragonX]

Muy groso elpiedra!

[AlZuwaga]

Leí el artículo, pero me queda una duda.

Más allá que el el puerto 4664 sea sólo para acceso local (lo de la IP 127.0.0.1 lo descarto porque está demás, me parece, en el artículo), si yo estoy conectado a internet con la supuesta IP 200.251.68.229, si alguien pusiese acceder a http://200.251.68.229:4664/ , no podría hacer nada ya que le diría: You requested a page that does not exist.

Para que pueda entrar (reitero, si es que se puede por ese puerto... cosa que desconozco pero elpiedra dice que no y he de creerle), debería saber el número que acompaña al parámetro "s"... y SUPONGO que ese número es único y exclusivo de cada usuario de Google Desktop Search.

Saludos

[Cain]

Todo lo que instalas en tu ordenador es un peligro en potencia. Sólo tienes que pensar si el servicio que te ofrece el programa bien merece el riego, o no.

[josemari]

Pues yo muchas veces me pienso... ¿peligro de qué?
No tengo nada que no me importe que se coja (eso sí que no me lo borren) ¿a qué esa contínua intranquilidad? Bien si se tienen claves de acceso a cuentas de bancos o algo así pero si no tenemos un p*t* duro ¿Cual es el miedo ese?

[elpiedra]

Para Al Zuwaga:

El tema parte que los usuarios al ver los resultados de una búsqueda cualquiera de un archivo en su PC usando Google Desktop Search notaban de que estos resultados se muestran igual que cuando hacen una búsqueda en el buscador Google.com on line.

Por ese motivo y al verlo igual fue que se empezó a especular de que cuando Google te pedía permiso de conexión saliente era para mandar todos los datos de tu disco a la red y que después los vieras ahi.

Lo que intento aclarar con este articulo es que los datos que vemos al realizar una búsqueda con Google Desktop Search no los vemos en la red (internet) si no que en el servidor local que instala el programa en nuestro disco duro cuyo IP y para todo el mundo es igual ya que es local y no compartido es el 127.0.0.1:4664

Imagen de una búsqueda realizada por Google Deskop Search

[josemari]

Por ese motivo y al verlo igual fue que se empezó a especular de que cuando Google te pedía permiso de conexión saliente era para mandar todos los datos de tu disco a la red y que después los vieras ahi

¿en serio que se puede pensar eso?Alucino.

[J_jImEnEz911]

Excelente introducción mi estimado amigo Elpiedra...

[PatomaS]

Hola

La verdad es que he un mensaje interesante, yo no utilizo este serviciod e google, pero he estado leyendo algunas cosas sobre el tema y ciertamente hay una cierta polémica por ahí.

Pero a lo que iba; veo que realmente te has tomado el tema de la lucha contra los apyware muuy en serio y estás siempre al día y bien documentado elpiedra, así que seguiremos la pista de las cosas que menciones a fin de estar protegidos, aprovechar al máximo los recursos que nos ofrece internet y no sufrir sus pesadillas.

Felicidad

[elpiedra]

Iniciado por PatomaS

aprovechar al máximo los recursos que nos ofrece internet y no sufrir sus pesadillas.

Me gusto esa frase

[PatomaS]

Hola

Esa es una pregunta interesante...

Pensemos en ello.

Toda la información de los archivos está en las tablas de partición del sistema, estas son creadas, gestionadas y utilizadas por el propio sistema. Esto nos lleva a pensar que el sistema es quien debe tener el mejor acceso a ellas. Esto en principio debe ser cierto.

Pero sigamos, aunque el sistema tenga un buen acceso a ellas y estas hayan sido creadas por el sistema, el mecanismo diseñado para acceder a ellas es el explorador de archivos, aplicación que en la actualidad se encarga de muchas otras cosas en una integración de diversos elementos del sistema, con lo que su trabajo no es el más rápido por razones obvias.

Si consideramos además que las búsquedas dentro de los archivos solo se hacen por petición, podemos inferir que el sistema en este momento no tiene una base actualizada, ni desactualizada, de los contenidos de nuestros discos; si la herramienta de Google crea tal base de datos en algún momento y al hacer nosotros las búsquedas solo ha de revisar la base de datos, debería poder encontrar mucha más información de una mánera rápida, pero la misma que el sistema si le dejamos el tiempo adecuado.

Siguiendo con la idea anterior, si la herramienta de Google crea esta base de datos, debe ser, por demás, grande como pocas cosas en nuestro equipo, con lo que su manipulación será lenta en la mayoría de los casos, lo que implica que puede ralentizar mucho el sistema completo.

Si no crea tal base de datos y en cada caso hace una nueva búsqueda, deería tener entonces un código muy eficiente para la utilización de las tablas de ubicación de archivos del sistema, lo cuales más que posible y algún sistema o algoritmo que le permita revisar los archivos de forma casi inmediata.

Podría tener un sistema parecido al de Windows XP, es decir, eliminar ciertos archivos de su lista inicial de cosas por buscar dado que no son comunes, pero eso lo haría tan ineficiente como el buscador de Windows XP.

Me atrevo a agregar que aunque el sistema y las tablas de archivos son creados por el mismo, la relación entre ellos debe ser mejorable en varios aspectos y es muy posible qu esta herramienta de google haya encontrado la manera de hacer esa mejora en las búsquedas y la creación de índices.

Conclusión final (mía), es posible que sea más eficiente que el buscador de windows, pero no tengo claro a que precio, si a costa de mi espacio en disco o de mi procesador, en cualquier caso, ninguna de las opciones me agradan. La mayor ventaja que le veo respecto al buscador en si, es que es una aplicación independiente y dedicada a un trabajo, eso siempre redunda en un mejor funcionamiento.

Bueno, este mensaje en literatura se llamaría «ensayo», para muchos aquí habrá sido una pérdida de tiempo dado que no aporto ninguna verdad absoluta, solo espero que no se hayan aburrido mucho y que entre todos veamos si ciertamente es mejor o no y de que manera.

Felicidad

[nabucco]

Interesante la exposición de PatomaS...Me parece que da a entender que Desktop Google Search puede ser tan eficiente como lo sería la búsqueda de Windows si activamos el servicio de Index Server..., servicio que todos deshabilitamos por ser un devorador de recursos y de espacio en disco por la base de datos que crea para acelerar las búsquedas ¿ocurre lo mismo con el buscador de Google?

El caso es que cuando necesitamos buscar algo, lo que realmente necesitamos es buscarlo con precisión (que no se omita nada) y con rapidez (todo lo que pase de 10 segundos, por ejemplo, nos parece eterno). Ninguno de los dos nos deja totalmente felices.

Lo más próximo a la felicidad que encuentro de momento es Agent Ransack (http://www.mythicsoft.com/agentransack/default.aspx). Si alguien está de humor para ello, que compare los tres productos.