Alfonso Verdugo me avisó ayer de que al acceder a este blog le apareceía el mensaje: “This site may harm your computer” a través del navegador Chrome, lo miro con Chromium y efectivamente:

Lo primero es llevarte un susto del carajo, luego ver cómo solucionarlo. El mensaje “The website at www.tunelcarpiano.net contains elements from de site files.getdropbox.com, wich appears to host malware“, me indica que el tema está en los ficheros que cuelgo en dropbox, normalmente los uso cuando voy a incluír un fichero en un iframe para dar soporte a algún post, así que en principio se trata de colgar esos ficheros en otro sitio y listo.

A pesar de que los ficheros que uso en dropbox no están en files.getdropbox.com sino en dl.getdropbox.com, migro los del último post y automáticamente deja de aparecer el mensaje, así que me decido a bucear en los demás post, pero claro, mi memoria no llega a tanto, y para asegurarme descargo el fichero xml de todo el blog y me pongo a buscar, al final habían 5 o 6 posts más que incluían ficheros colgados en dropbox. Para colmo todos los elementos gráficos del propio blog, fondos, etc… también los tenía en dropbox, así que a migrar sea dicho, ahora lo tengo todo en Amazon S3.

Resumiendo un gran susto y un par de horas de curro, por ser tan cómodo e inconsciente como para comprometer mi sitio hospedando ficheros en un servicio (que aunque me gusta mucho) es gratuito y susceptible de ser usado por otras personas para propagar malware.

La decisión de google de banear todo dropbox es un poco exagerada y no es la primera vez que pasa, Michael Freeman relató un suceso parecido hace un par de meses.