Метаданные – как узнать, где была сделана фотография?

Очень часто загружая фотографии в социальные сети (Инстаграм*, Вконтакте, Фейсбук*, Твиттер, Одноклассники и т.д.) люди не понимают, что дарят используемой соц. сети: тип камеры, модель телефона, имя, местонахождения и другие данные о себе и своем устройстве.

Рассмотрим понятие «метаданные» на очень простом и бытовом примере. Цифровая фотография (то, что мы видим и анализируем с внешней стороны) является своего рода пирогом, который испекла любящая мама и поставила на стол – мы видим его, но не знаем, что внутри. Метаданные – информация о том, как и где была сделана фотография, название города или достопримечательности, время, дата, устройство, т. е. другими словами – пирог в разрезе, когда уже можем сказать о структуре, цвете, о том какие ингредиенты внутри, в каком виде, количестве, объеме, какой у него вкус и т. д.

Метаданные цифровых фотографий – невидимая информация о свойствах и признаках, созданная в автоматическом режиме, с помощью фотоаппарата или мобильного устройства. По своей сути напоминает фингерпринт и, при необходимости, меняется с помощью графического редактора или другого специализированного программного обеспечения. Если раньше для того, чтобы определить, место съемки и, кто на ней изображен, люди подписывали фотокарточки с обратной стороны, то сейчас в этом нет никакой необходимости, просто потому, что цифровая фотография подписывается в автоматическом режиме.

В правильных руках метаданные могут быть, как «спасательный круг», в ином случае, как «камень привязанный к ногам и тянущий на дно». При наличии знаний и умений, метаданные цифровых фотографий, файлов и документов – невероятно мощный инструмент. Они находят свое применение среди злоумышленников, хакеров, в правоохранительных органах и специалистов службы безопасности при тестах на проникновение.

Одним из примеров, где метаданных стали роковой ошибкой для человека, является история с Джоном Макафи, основателем и разработчиком одноименного антивирусного программного обеспечения – McAfee.

В определенный период времени он находился в бегах скрываясь от правительства по обвинению в убийстве, несмотря на это – имел множество поклонников и подражателей. Так, журналисты от компании Vice имели честь провести несколько дней с беглецом в тайном убежище, впоследствии чего опубликовали статью об этом приключении содержащую в себе фотографию с iPhone.

Проблема в том, что они не учли тот факт, что iPhone, как и множество других современных устройств встраивает данные геолокации в каждый снимок. Как только они осознали этот факт (или, скорее всего, кто-то сказал им), фотография была удалена и заменена новой без отображения географических координат в EXIF, однако уже было поздно.

В скором времени, после идентификации, Макафи, был задержан в Гватемале по обвинению в незаконном пересечении границы. Таким образом, не стоит недооценивать метаданные, ведь с помощью них можно найти, как человека, так и устройство, которое украдено или утеряно.

Увидеть и проанализировать скрытые данные можно с помощью свойств файла, программного обеспечения для просмотра изображений, графических редакторов и специальных онлайн-сервисов. В качестве примера, возьмем данную фотографию:

Свойства файла – функция позволяющая увидеть техническую информацию фотографии: имя, тип, дата создания, размер, атрибуты и т. д. Данные параметры является частью изображения и практически любые изменения в этом разделе метаданных доступны только при изменении файла.

Просмотр свойств – самый доступный из всех способ получения метаданных, т. к. реализуем если и не на любой, то практически на всех современных операционных системах. Для примера рассмотрим, как это сделать на ОС Windows 10. В настоящее время существует два доступных варианта, и первый из них:

1. Загрузите или скачайте фотографию на компьютер.
2. Нажмите правой кнопкой мыши и перейдите в раздел «Свойства»:

В открывшемся окне перейдите на вкладку «Подробно»:

В этом окне помимо технических метаданных, так же содержится ряд других разделов:

• описание (описание не нуждается в описание, т. к. название говорит само за себя);
• источник (IPTC);
• изображение (размеры изображения и цвета);
• камера (EXIF);
• улучшенное фото (дополнительные параметры EXIF);
• GPS (географические координаты фотографии);
• файл (технические данные).

В разделе GPS (отображается не на всех фото) можно увидеть координаты. Загрузив их в карты Google или Яндекс возможно узнать, где была сделана фотография:

Второй вариант просмотра географических координат, такой же простой и даже более доступный, т. к. сразу подгружается карта и не нужно совершать дополнительных действий (на ОС Windows 10, на других, возможно, не так все радужно):

1. Скачайте или загрузите фотографию на компьютер.
2. Откройте изображение в полноэкранном режиме (например, дважды нажав левой кнопкой мыши). В верхнем меню найдите настройки и перейдите в раздел «File info»:

Теперь помимо фото отображается смесь метаданных, как технических, так и EXIF:

Снизу данного окна можно наблюдать раздел «Location», где указан город в котором сделана фотография и отображается миниатюра карты с обозначением точки координат. Если нажать на ссылку «Open map» под миниатюрой, карта откроется в полноэкранном режиме и можно более детально рассмотреть место съемки:

Точность идентификации крайне высокая. Погрешность составляет порядка 5-15 метров.