¿Qué tan difícil sería para un pirata informático insertar un código malicioso en la aplicación de Dropbox y acceder a todos los archivos de mi computadora, no solo a los archivos de la carpeta de Dropbox?

La pregunta era qué tan difícil es * editar * la aplicación de Dropbox para obtener acceso a los archivos en la computadora del usuario. No es lo difícil que sería hacer un mal uso de posibles errores en la aplicación.

Hay dos maneras en que puedo pensar, para editar la aplicación. El primero es modificar la aplicación ya compilada, y luego difundir esta aplicación modificada. Esto es básicamente cómo operan algunos virus informáticos, se unen al código de otras aplicaciones, de modo que se ejecutarán cada vez que se inicie esa aplicación. El código adjunto básicamente puede hacer cualquier cosa, incluso dar acceso a los archivos en la computadora de la víctima. El mayor problema aquí será difundir la aplicación modificada, ya que la mayoría de las personas esperan descargar Dropbox desde el sitio del creador.

La otra forma es obtener acceso al código fuente de Dropbox, modificarlo sin el conocimiento de los creadores de Dropbox y luego obtener las modificaciones incluidas en la aplicación oficial de Dropbox. Espero que esto sea extremadamente difícil, pero esto ha sucedido con otras aplicaciones en el pasado. (Aunque no puedo encontrar ningún ejemplo ahora).

De cualquier manera, SI logra obtener la aplicación modificada para los usuarios, puede obtener acceso teórico a todo en su computadora, siempre que no esté protegida por el sistema operativo u otro software (y no haya podido trabajar alrededor de esta protección).

Mac OS X Lion introdujo una característica opcional llamada sandboxing. La idea es que una aplicación comprometida no pueda leer o escribir archivos en su computadora que no debería. Lamentablemente, la aplicación de Dropbox aún no aprovecha esta medida de seguridad. Si por algún error se vio comprometido, el sistema operativo no impedirá que lea ningún otro archivo en su computadora y lo envíe a alguien en Internet.