De verborgen foto's binnen foto's
Dat Word en PDF documenten verborgen data bevatten is al lang geen geheim meer. Toch lekt er regelmatig vertrouwelijke informatie uit omdat mensen hun metadata niet verwijderen. Minder bekend is dat ook foto's een kleine thumbnail in de originele foto bewaren. Een thumbnail die zelfs na knip- en plakwerk nog aanwezig is.
Dit is mogelijk dankzij de Exchangeable Image File (EXIF) digitale foto standaard, die onder andere het camera type en timestamp aan het bestand toevoegt. Hacker Tonu Samuel heeft een webcrawler geschreven die het internet afzoekt naar foto's met de verborgen thumbnails. Een deel van de gevonden foto's is op deze pagina te bewonderen. (27B Stroke6)
ook verborgen boodschappen....ik heb het nooit geloofd......Ik ben
benieuwd in hoeverre dit nieuwe bericht waar is, ik vind de thumbnails van
te goede kwaliteit.
Ja, en als je bepaalde Beatle LP's achteruit draait, dan hoor je naar verluid ook verborgen boodschappen....ik heb het nooit geloofd......
JEITA CP-3451
- 12 -
4.5.5 Basic Structure of Thumbnail Data
Thumbnail data is recorded in the 1st IFD similarly to
primary images, using two existing image formats.
No limit is placed on the size of thumbnail images.
Thumbnails are not mandatory, but it is recommended that they
be recorded if possible, unless hardware or other
restrictions preclude this.
Thumbnail data does not necessarily have to adopt the same
data structure as that used for primary images. If,
however, the primary images are recorded as uncompressed RGB
data or as uncompressed YCbCr data,
thumbnail images cannot be recorded as JPEG compressed data
(see Table 2).
Geen limiet op de grootte van de thumbnail, geen reden
waarom kwaliteit niet goed kan zijn!
Marc Samsom
metadata.
Ik denk eerder dat de maatschappij zich zorgen moet maken indien
mensen bewust worden van metadata en tooltjes gaan gebruiken om
(voorzover mogelijk) alle metadata te verwijderen.
Dit zou met name voor de opsporing een probleem kunnen opleveren.
de foto's te kunnen bladeren terwijl je ze bekijkt.
Probleem was dat er wel eens foto's gepubliceerd zijn waarop personen
onherkenbaar waren gemaakt. Echter, in de thumbnail waren de personen
nog herkenbaar, alhoewel de resolutie van een thumbnail minimaal is.
Met een programma als Exifer (Googlen...) kun je je eigen foto's op
dergelijke thumbnails controleren.
Als je niets te verbergen hebt, hoef je je zeker geen zorgen te maken over
metadata.
Jij loopt in de zomer dus naakt op straat copy'en van je pincode &
boekhouding uit te delen?
Ik denk eerder dat de maatschappij zich zorgen moet maken indien
mensen bewust worden van metadata en tooltjes gaan gebruiken om
(voorzover mogelijk) alle metadata te verwijderen.
Hoezo? We moeten ons zorgen gaan maken als mensen meer kenis van
zaken krijgen, en slechts die data publiceren die ze werkelijk willen delen?
Er is nog veel missiewerk te verrichten .. al die mensen die NIET limewire
gebruiken om hun 'Documents' dir open te zetten voor de hele wereld ;-)
Dit zou met name voor de opsporing een probleem kunnen opleveren.
Gekkie! Dat heeft de overheid/AIVD/Justitie toch helemaal niet nodig!
We hebben immers al het hoogste aantal taps per hoofd van de bevolking,
van elk beschaafd land, en met TAP erbij (en het toeneemend aantal
camera's), is de overheid vrij content. Laat die warrige burgers toch lekker
de metadata uit hun docu'tjes verwijderen, terwijl het posten van het
document/plaatje zelf keurig geregistreerd wordt in de BFD (Big F**ing
Database) van 'Vadertje Staat (Trademark sinds 1984)' onder de
goedkeurende bezielde leiding van Dhr. Donner. En aangezien we allemaal
weten dat Donner een keurige degelijke man is, kan dit niet misbruikt
worden, toch?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.