Um arquivo de imagem diz mais do que uma imagem
Um arquivo de imagem diz mais do que uma imagem
- Os objetos e / ou pessoas mostradas na imagem (que podem ser identificados ou não identificados)
- O URL de onde o arquivo de imagem foi recolhida
Além disso, pode haver metadados disponíveis na página web onde o arquivo de imagem foi incorporado, que poderia dizer-lhe coisas como:
- o nome do artista
- a localização geográfica onde a foto foi tirada
- a hora ea data da ocasião
- a razão para tirar a foto
- o objectivo de publicar a foto
- a mensagem comunicada juntamente com a foto (que pode ser propaganda política, marketing comercial etc)
Muitas pessoas não estão cientes da informação adicional que pode ser lido a partir de um arquivo de imagem graças a metadados a ser guardado no arquivo automaticamente. Incorporação de metadados no arquivo de imagem real evita o risco de ter a imagem e os metadados separados por engano.
No discurso comum, esses dados é referido como dados EXIF e dados de IPTC, uma vez que os dados são armazenados no arquivo de imagem de acordo com as especificações chamados EXIF, formato de arquivo de imagem Exchangeable e IPTC IIM, Informações Internacionais Interchange Modelo Conselho Press Telecommunications . Além destes, há um novo padrão chamado XMP, Extensible Metadata Platform , criado pela Adobe Systems Inc. Serialized XMP pode ser incorporado em vários tipos de arquivos, ao mesmo tempo mantendo a sua legibilidade por aplicações não-XMP-aware. Informações XMP é tipicamente incluída juntamente com os dados EXIF e IPTC MII.A lista dos tipos de informação que um arquivo de imagem pode conter em seu metadados incorporados é, em teoria, sem fim, uma vez que os fabricantes de software e hardware são livres de definir as suas próprias "marcas XMP". Esta é uma parte central da idéia com XMP, daí o nome "extensível". Entre as mais interessantes tipos de informações que podem ser adicionados a fotografias digitais de câmaras são:
- Coordenadas GPS para a localização geográfica onde a foto foi tirada (requer função GPS à porta fechada)
- temperatura da câmara (que deve ser próxima da temperatura do ar circundante, na maioria dos casos)
- Câmara marca e modelo, bem como a versão do firmware (que pode ser informações importantes em um ambiente forense)
- Grau de zoom utilizado, o qual proporciona uma sugestão sobre a distância a partir do objecto
Uma imagem que tenha sido editada usando algum software irá revelar o nome e número de versão do produto de software no metadados incorporados, bem como a data e hora da última alteração.
Enquanto um monte de informações são adicionadas aos arquivos de imagem automaticamente, por câmeras e software, ele também pode conter informações incorporadas como palavras-chave e descrição, que foi adicionado por alguém que trabalha com a imagem em algum software de gerenciamento de fotos antes de publicar a imagem na rede. Por exemplo, ao usar o Picasa , as palavras-chave e legendas que você adicionar a imagem são armazenados como valores IPTC dentro do arquivo de imagem real, e acompanhar se o arquivo é copiado. A desvantagem trágica dessa característica interessante é que o segundo você adicionar a primeira palavra-chave (label) para uma foto usando o Picasa, todo o conjunto de fabricante de câmeras metadados XMP no arquivo de imagem é destruída - ela desaparece. Gostaria muito de ouvir as pessoas Picasa do Google explicar por que isso é assim, uma vez que os rótulos e legendas adicionados com o Picasa são armazenadas como IPTC IIM, não como XMP, então não parece haver qualquer conflito óbvio. Este pode ser um simples bug no Picasa?
Para investigar (e modificar) os metadados incorporado em um arquivo de imagem, a ferramenta preferida por profissionais de todo o mundo é ExifTool por Phil Harvey. Ele vem como uma biblioteca Perl independente de plataforma, ou como um aplicativo de linha de comando sem interface gráfica. Para usuários do Windows, eu, portanto, recomendamos que você use a GUI para ExifTools fornecidos por um cara esloveno usando o alias HBx: http://freeweb.siol.net/hrastni3/foto/exif/exiftoolgui.htm Colocando de Phil Harvey exiftool.exe e de HBx ExifToolGUI.exe na mesma pasta, você tem um aplicativo fácil de usar que pode ler e escrever uma grande parte dos diferentes tipos de metadados do arquivo de imagem lá fora.
Além ExifTool, há dezenas e dezenas de aplicativos gratuitos que permitem visualizar e editar metadados de imagem incorporado. Eu gostaria de salientar um deles, que eu aprendi recentemente sobre, uma vez que tem uma interface que fornece uma boa visão geral e também apresenta o tipo de valores tag-ID e dados de formato: http://www.photome.de/home.html PhotoME é criado e oferecido gratuitamente por Jens Duttke da Alemanha.
E, finalmente, uma citação do artigo da Wikipedia sobre EXIF, destacando o potencial OSINT na coleta de metadados incorporado a partir de imagens digitais: "Uma vez que a tag Exif contém informações sobre a foto, pode representar um problema de privacidade. Por exemplo, uma fotografia tirada com uma câmera com GPS pode revelar a localização exata foi tomada, o que é indesejável em algumas situações. Ao remover a tag Exif com software como ExifTool e Exif Tag Remover antes da publicação, o fotógrafo pode evitar possíveis problemas. "
https://iosint.wordpress.com/2010/03/31/an-image-file-says-more-than-a-picture/
