Вернуться   Форум сотрудников МВД > Правоохранительная деятельность вне МВД > СБ предприятий и банков > Конкурентная разведка
Забыли пароль?

Важная информация

Ответ
 
Опции темы Опции просмотра
Старый 05.08.2010, 11:26   #1
Евгений Ющук

Информация недоступна.
По умолчанию Александр Кузин. Что могут скрывать метаданные

С блога Александра Кузина "Несекретные методы"

У многих файлов, которые попадают в Интернет и становятся доступными, можно прочитать их метаданные. То есть, информацию об информации - об этом самом файле. Зачастую - простым просмотром «Свойства» файла в меню проводника. Не все метаданные можно узнать таким способом.

К примеру, просматривая «Свойства» в проводнике Windows вот этого фото



можно узнать следующие сведения:



Но, просмотрев файл метаданных изображения (для цифровых фото - он хранится в формате EXIF) с помощью специализированной программы (к примеру, ACDSee Photo Manager) можно увидеть значительно больше



Весьма нередко в таких данных специалисты Конкурентной разведки могут найти для себя массу полезной информации.

Посмотрим на использование метаданных на другом примере. Вот, лежит себе спокойно, в открытом доступе на сайте Министерства юстиции Российской Федерации документ «Для служебного пользования».



Документ - ничего особенного, так что для примера вполне годный.

Из его метаданных можно узнать - кто работал над документом, когда его создали и - даже когда его распечатывали.



Пример безобидный и, в данном случае, не дающий нам существенной информации, но так бывает далеко не всегда.

Моя камера (фото с которой первое в этом посте), записывает к отснятым кадрам много полезной информации, но не фиксирует местоположения фотографа. Для нее (и для меня) это совершенно лишние рюшечки и оборочки. Однако множество камер в современных мобильниках, коммуникаторах и прочих гаждетах, которыми так любят фотографировать и фотографироваться люди, такую информацию записывают в EXIF и прикрепляют к снимкам. Дело в том, что многие модели перечисленных девайсов имеют функцию геотеггинга - определения географического местоположения и привязки контента (фото, в данном случае) к определенной точке. Причем, с весьма высокой точностью - до метра.

Как пишут на своем сайте I Can Stalk U его владельцы:

Большинство людей не осознают, что геотеги автоматически записываются их смартфонами или потому, что эта функция включена по умолчанию, о чем пользователь и не подозревает, или владелец аппарата эту возможность включил и забыл о ней. В результате, люди часто делятся со всеми информацией о своем местонахождении, вплоть до точной широты и долготы, когда делают снимки и размещают их в Интернете.
  Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 11:27   #2
Евгений Ющук

Информация недоступна.
По умолчанию Re: Александр Кузин. Что могут скрывать метаданные

I Can Stalk U собирает фото пользователей Твиттера со страницы TwitPic и анализирует их метаданные. Анализ позволяет узнать очень многое, что люди должны бы скрывать (а многие этого и хотят), но, невольно, выдают.

После анализа фотографий можно узнать:

* Где вы живете;
* Кто еще живет с вами;
* Ваши маршруты;
* Где вы каждый день обедаете;
* С кем вы ходите на обед;
и многое другое. Даже - почему вы предпочитаете именно этот ресторан.

Возьмем твиттеряншу, которую «посчитали» одной из последних, пять минут назад - deborahwise.



Благодаря ее фото и геометке, которая записалась в метаданные, легко посмотреть где она живет. Фото собственного ребенка, скорее всего, делалось у себя дома. iPhone 3G, которым мамаша запечатлела милую выходку своего карапуза, любезно сохранил для нас ее географические координаты



Их несложно наложить на карту и получить точные данные о месте проживания семьи



А GPS-навигатор, по этим координатам, приведет прямо к крыльцу. Рождественский подарок для маньяков и киднепперов...

Кстати, полистав другие фотографии этой дамочки на TwitPic - вполне можно составить представление о ее жизни.

Так что, как справедливо замечают владельцы сайта I Can Stalk U: одна картинка стоит тысячи слов, и не ограничивается 140 символами...
  Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 11:44   #3
Not[404]found

Информация недоступна.
По умолчанию Re: Александр Кузин. Что могут скрывать метаданные

Евгений Ющук, и что вы предлагаете?
  Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 11:46   #4
Опер_С
Миллионер форума (Член клуба)
 
Аватар для Опер_С
 
Регистрация: 04.10.2009
Адрес: Самара
Возраст: 57
Сообщений: 14,149
Сказал(а) спасибо: 287
Поблагодарили 224 раз(а) в 160 сообщениях
Хорошо Re: Александр Кузин. Что могут скрывать метаданные

Цитата:
Сообщение от Маришка Посмотреть сообщение
Евгений Ющук, и что вы предлагаете?
Прежде всего - думать, следует ли размещать ту или иную информацию где-либо или нет...
__________________
"Ну - ты это...
Заходи, если что...(с)
Больше всего врут после охоты и перед выборами.
О. Бисмарк
...в России шанс остановить беспредел есть только у автомата Калашникова...
Опер_С вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 11:50   #5
Not[404]found

Информация недоступна.
По умолчанию Re: Александр Кузин. Что могут скрывать метаданные

Цитата:
Сообщение от Опер_С Посмотреть сообщение
Прежде всего - думать, следует ли размещать ту или иную информацию где-либо или нет...
я не это имела ввиду. а относительно вами сказанного я уже не раз говорила в подобного рода темах.
  Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 11:51   #6
reflex
Заблокирован

Информация недоступна.
По умолчанию Re: Александр Кузин. Что могут скрывать метаданные

Цитата:
Сообщение от Евгений Ющук Посмотреть сообщение
У многих файлов, которые попадают в Интернет
Спасибо за интересную информацию, так и в голову не придет о таких возможностях современных технолгогий !
reflex вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 11:55   #7
Опер_С
Миллионер форума (Член клуба)
 
Аватар для Опер_С
 
Регистрация: 04.10.2009
Адрес: Самара
Возраст: 57
Сообщений: 14,149
Сказал(а) спасибо: 287
Поблагодарили 224 раз(а) в 160 сообщениях
Хорошо Re: Александр Кузин. Что могут скрывать метаданные

Цитата:
Сообщение от Маришка Посмотреть сообщение
я не это имела ввиду. а относительно вами сказанного я уже не раз говорила в подобного рода темах.
А не про это - думаю, перед размещением фотографий (если речь идет именно о них...) их следует условно говоря подредактировать, во всяком случае после "обработки" родной фотоаппарат, с которого велась съемка - отказывается воспринимать снимок, хотя в других вьюверах - все шоколадно...
__________________
"Ну - ты это...
Заходи, если что...(с)
Больше всего врут после охоты и перед выборами.
О. Бисмарк
...в России шанс остановить беспредел есть только у автомата Калашникова...
Опер_С вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 11:58   #8
reflex
Заблокирован

Информация недоступна.
По умолчанию Re: Александр Кузин. Что могут скрывать метаданные

- Я так понимаю, что если снимать на обычный цифровой фотоаппарат, а потом размещать в инет через файл в компе, то тут гепозиционирования с помощью фото не будет отображаться ?
Другими словами геопозицинирование возможно в устройствах с мобильной передачей данных, а если устройство не имеет связи, то и позиционирование исключено.
reflex вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 12:12   #9
Бегемот
Активист форума
 
Аватар для Бегемот
 
Регистрация: 12.05.2009
Адрес: Москва
Возраст: 46
Сообщений: 12,318
Сказал(а) спасибо: 554
Поблагодарили 243 раз(а) в 157 сообщениях
По умолчанию Re: Александр Кузин. Что могут скрывать метаданные

Евгений Ющук Спасибо. Как всегда полезная информация для размышления. Примеры просты и понятны. Будем надеяться что и этим полезным знаниям кто-то найдёт применение.

P.S. Сайт минюста "порадовал". Любите вы дыры в государственных сайтах показать ))) Что не материал, так небольшой камушек в их огород. "Мимо тёщиного дома, я без шуток не хожу" )))
__________________
Не являюсь сотрудником полиции. И никогда не являлся.
Бегемот вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 12:12   #10
Not[404]found

Информация недоступна.
По умолчанию Re: Александр Кузин. Что могут скрывать метаданные

Цитата:
Сообщение от Опер_С Посмотреть сообщение
перед размещением фотографий (если речь идет именно о них...) их следует условно говоря подредактировать
не только о фото, но суть изложена верно, т.к. к данным будут иметь доступ разные люди... гак гриЦЦо "бережёного бог бережёт"
  Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 12:14   #11
Опер_С
Миллионер форума (Член клуба)
 
Аватар для Опер_С
 
Регистрация: 04.10.2009
Адрес: Самара
Возраст: 57
Сообщений: 14,149
Сказал(а) спасибо: 287
Поблагодарили 224 раз(а) в 160 сообщениях
Хорошо Re: Александр Кузин. Что могут скрывать метаданные

Цитата:
Сообщение от reflex Посмотреть сообщение
- Я так понимаю, что если снимать на обычный цифровой фотоаппарат, а потом размещать в инет через файл в компе, то тут гепозиционирования с помощью фото не будет отображаться ?
Другими словами геопозицинирование возможно в устройствах с мобильной передачей данных, а если устройство не имеет связи, то и позиционирование исключено.
В продаже появились и модели простых цифровиков с "камушками" GPS, так что - возможно всё...
__________________
"Ну - ты это...
Заходи, если что...(с)
Больше всего врут после охоты и перед выборами.
О. Бисмарк
...в России шанс остановить беспредел есть только у автомата Калашникова...
Опер_С вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 12:15   #12
Бегемот
Активист форума
 
Аватар для Бегемот
 
Регистрация: 12.05.2009
Адрес: Москва
Возраст: 46
Сообщений: 12,318
Сказал(а) спасибо: 554
Поблагодарили 243 раз(а) в 157 сообщениях
По умолчанию Re: Александр Кузин. Что могут скрывать метаданные

А есть ли поисковые сервисы осуществляющие к примеру поиск по метаданным Word?
Ну вот мы к примеру нашли соавторов дсп-документа (vershinina-ls и starodubcev_ia), а как-то поискать ещё документы в сети подготовленные этими людьми возможно?
__________________
Не являюсь сотрудником полиции. И никогда не являлся.
Бегемот вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 13:19   #13
Александр Кузин

Информация недоступна.
По умолчанию Re: Александр Кузин. Что могут скрывать метаданные

Здравствуйте, дамы и господа.

Цитата:
Сообщение от Бегемот Посмотреть сообщение
P.S. Сайт минюста "порадовал". Любите вы дыры в государственных сайтах показать ))) Что не материал, так небольшой камушек в их огород. "Мимо тёщиного дома, я без шуток не хожу" )))
Никакого умысла. Если уж он первым вылез по примитивному запросу ""Для служебного пользования" filetype:doc", да еще и нес удобные для иллюстрации метаданные... :)

Цитата:
Сообщение от Бегемот Посмотреть сообщение
А есть ли поисковые сервисы осуществляющие к примеру поиск по метаданным Word?
Я, к сожалению, ничего о таких не слышал.
  Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 13:30   #14
ПРОСТО_ОПЕР

Навечно в списках

Информация недоступна.
По умолчанию Re: Александр Кузин. Что могут скрывать метаданные

Гражданин Ющук, а вы думаете что вы кому-то своим постом открыли глаза? Или это попытка показать свои знания, за счет чужого блога?
__________________
Опыт - это когда на смену вопросам "Что? Где? Когда? Как? Почему?" приходит единственный вопрос: "На хрена?!"
[SIGPIC][/SIGPIC]
ПРОСТО_ОПЕР вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 13:34   #15
Опер_С
Миллионер форума (Член клуба)
 
Аватар для Опер_С
 
Регистрация: 04.10.2009
Адрес: Самара
Возраст: 57
Сообщений: 14,149
Сказал(а) спасибо: 287
Поблагодарили 224 раз(а) в 160 сообщениях
Хорошо Re: Александр Кузин. Что могут скрывать метаданные

Цитата:
Сообщение от ПРОСТО_ОПЕР Посмотреть сообщение
Гражданин Ющук, а вы думаете что вы кому-то своим постом открыли глаза? Или это попытка показать свои знания, за счет чужого блога?
Господи, ну зачем уж так-то официально?
Что сегодня за день на форуме, что с утра многие на взводе?
Так Колесников хотел задать вопросы гражданину Титову, только вот вопросы - так и не прозвучали...
__________________
"Ну - ты это...
Заходи, если что...(с)
Больше всего врут после охоты и перед выборами.
О. Бисмарк
...в России шанс остановить беспредел есть только у автомата Калашникова...
Опер_С вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 13:36   #16
ПРОСТО_ОПЕР

Навечно в списках

Информация недоступна.
По умолчанию Re: Александр Кузин. Что могут скрывать метаданные

Цитата:
Сообщение от Бегемот Посмотреть сообщение
А есть ли поисковые сервисы осуществляющие к примеру поиск по метаданным Word?
Уважаемый Бегемот, к такие программы имеются, правда самоделки, но весьма успешные, противодействием им служит небольшая вордовская утилита и любознательный получает то что в противречии называется - фига с маслом

---------- Ответ добавлен в 15:36 ----------Предыдущий ответ был в 15:34 ----------

Цитата:
Сообщение от Опер_С Посмотреть сообщение
Господи, ну зачем уж так-то официально?
Что сегодня за день на форуме, что с утра многие на взводе?
Так Колесников хотел задать вопросы гражданину Титову, только вот вопросы - так и не прозвучали...
Виноват, дурак, исправлюсь
__________________
Опыт - это когда на смену вопросам "Что? Где? Когда? Как? Почему?" приходит единственный вопрос: "На хрена?!"
[SIGPIC][/SIGPIC]
ПРОСТО_ОПЕР вне форума   Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 13:37   #17
Евгений Ющук

Информация недоступна.
По умолчанию Re: Александр Кузин. Что могут скрывать метаданные

Цитата:
Сообщение от Александр Кузин Посмотреть сообщение
Я, к сожалению, ничего о таких не слышал.
Первые версии Office 2003 в программе Antiword могли показать промежуточные варианты документа (не всегда и негарантированно). потом, по-моему, убрали. А индексации этоих метаданных, как мне кажется, поисковики не проводят. Я не слышал, во всяком случае.
  Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 13:42   #18
Александр Кузин

Информация недоступна.
По умолчанию Re: Александр Кузин. Что могут скрывать метаданные

Цитата:
Сообщение от Евгений Ющук Посмотреть сообщение
А индексации этоих метаданных, как мне кажется, поисковики не проводят.
Да. А речь в вопросе, насколько я понимаю, была именно про поисковые машины,которые индексируют содержимое метаданных, что позволяет эффективно искать по ним.
  Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 13:47   #19
Евгений Ющук

Информация недоступна.
По умолчанию Re: Александр Кузин. Что могут скрывать метаданные

Цитата:
Сообщение от Александр Кузин Посмотреть сообщение
Да. А речь в вопросе, насколько я понимаю, была именно про поисковые машины,которые индексируют содержимое метаданных, что позволяет эффективно искать по ним.
Да. Ну, я уж до кучи, так сказать, вспомнил.

---------- Ответ добавлен в 13:47 ----------Предыдущий ответ был в 13:46 ----------

Цитата:
Сообщение от ПРОСТО_ОПЕР Посмотреть сообщение
такие программы имеются, правда самоделки, но весьма успешные
Именно поиск по метаданным? А где они ищут? В поисковиках?
  Цитировать выделенный текст Ответить с цитированием
Старый 05.08.2010, 13:49   #20
Бегемот
Активист форума
 
Аватар для Бегемот
 
Регистрация: 12.05.2009
Адрес: Москва
Возраст: 46
Сообщений: 12,318
Сказал(а) спасибо: 554
Поблагодарили 243 раз(а) в 157 сообщениях
По умолчанию Re: Александр Кузин. Что могут скрывать метаданные

Цитата:
Сообщение от ПРОСТО_ОПЕР Посмотреть сообщение
такие программы имеются, правда самоделки, но весьма успешные, противодействием им служит небольшая вордовская утилита и любознательный получает то что в противречии называется - фига с маслом
Да это понятно. Перчатки позволяют не оставлять отпечатков пальцев. Однако же скажите экспертам что дактилоскопия не нужна - засмеют.

Тыркнул всё-таки в яндекс пару запросов. Смотрю сейчас эту девушку из минюста. Людмилу Вершинину. 16 августа день рождения у неё, 31 год. Фото детей нашёл. На женских форумах болтать любит, на встречи форумские ходит. Ну чем не наводка для разработки носителя гостайны?

Перчатки конечно помогают. Да кто же их в такую жару носит?

---------- Ответ добавлен в 13:49 ----------Предыдущий ответ был в 13:48 ----------

Цитата:
Сообщение от Александр Кузин Посмотреть сообщение
Да. А речь в вопросе, насколько я понимаю, была именно про поисковые машины,которые индексируют содержимое метаданных, что позволяет эффективно искать по ним.
Да, именно так. Хороший был бы инструментик...
__________________
Не являюсь сотрудником полиции. И никогда не являлся.
Бегемот вне форума   Цитировать выделенный текст Ответить с цитированием
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Быстрый переход


Часовой пояс GMT +3, время: 01:49.

Rambler's Top100 Рейтинг@Mail.ru Яндекс цитирования

Работает на vBulletin® версия 3.8.3.
Copyright ©2000 - 2017, Jelsoft Enterprises Ltd. Перевод: zCarot