Quali informazioni si possono ottenere dallo screenshot di un dispositivo Apple o dai suoi dati EXIF?

Naviga le tue risposte
4

Spesso prendo screen grabs dai miei dispositivi Apple per scopi professionali ( iPhone , iMac, Powerbook ...), a volte li condividono su forum, imgur o SE siti per supporto tecnico.

Quali informazioni possono essere raccolte dai dati EXIF di questi screenshot (indirizzo IP, nome del computer, cartella in cui l'immagine è salvata ...)?

Dopo aver seguito questo link da questo forum , ho eseguito un paio di test ma non sono sicuro dei risultati forniti da questo strumento e non sono riuscito a trovare altre fonti online su questo particolare argomento.

    
posta MicroMachine 13.06.2016 - 20:53
fonte

3 risposte

2

Compresi i dati di esempio di una cattura schermo OSX da un desktop OSX analizzati da tre diversi strumenti di seguito. Non sembra contenere l'indirizzo IP ma contiene la marca e il modello del tuo computer e in alcuni casi alcune informazioni sulla directory (ho anche notato che se usi uno schermo esterno conterrà informazioni diverse rispetto a se lo screenshot è preso da il tuo display principale).

Aggiornamento: ho appena testato un'acquisizione di uno schermo iPhone (iOS 9.3.2 ma con servizi di localizzazione disattivati e praticamente le impostazioni di privacy massime) e avevo quasi identici tipi di informazioni per quel dispositivo come le informazioni di seguito.

Nota: i computer con diversi sistemi operativi e software possono includere informazioni aggiuntive non mostrate di seguito. Inoltre, diversi strumenti potrebbero essere migliori o peggiori nell'interpretazione dei dati EXIF e questo potrebbe portare ad alcune informazioni che non sono elencate qui.

La visualizzazione delle schermate catturate con un editor esadecimale sembrava indicare che la maggior parte dei dati EXIF è stata trovata da questi strumenti. Anche in questo caso, potrebbe facilmente cambiare con qualsiasi dato aggiornamento software.

Puoi caricare i file sul seguente sito web per vedere alcune informazioni sui tuoi file: link 

ICC_Profile — this block of data describes the color space used to encode pixel colors.
Profile CMM Type    appl
Profile Version 2.1.0
Profile Class   Display Device Profile
Color Space Data    RGB
Profile Connection Space    XYZ
Profile Date Time   2016:02:15 15:07:11
3 months, 26 days, 23 hours, 39 minutes, 51 seconds ago
Profile File Signature  acsp
Primary Platform    Apple Computer Inc.
CMM Flags   Not Embedded, Independent
Device Manufacturer 
Device Model    
Device Attributes   Reflective, Glossy, Positive, Color
Rendering Intent    Perceptual
Connection Space Illuminant 0.9642 1 0.82491
Profile Creator appl
Profile ID  0
Profile Description Display
Profile Description ML (hr-HR)  Thunderbolt Display
Profile Description ML (ko-KR)  Thunderbolt Display
Profile Description ML (nb-NO)  Thunderbolt Display
Profile Description ML  Thunderbolt Display
Profile Description ML (hu-HU)  Thunderbolt Display
Profile Description ML (cs-CZ)  Thunderbolt Display
Profile Description ML (da-DK)  Thunderbolt Display
Profile Description ML (uk-UA)  Thunderbolt Display
Profile Description ML (it-IT)  Thunderbolt Display
Profile Description ML (ro-RO)  Thunderbolt Display
Profile Description ML (es-ES)  Thunderbolt Display
Profile Description ML (he-IL)  Thunderbolt Display
Profile Description ML (nl-NL)  Thunderbolt Display
Profile Description ML (fi-FI)  Thunderbolt Display
Profile Description ML (zh-TW)  Thunderbolt Display
Profile Description ML (vi-VN)  Thunderbolt Display
Profile Description ML (sk-SK)  Thunderbolt Display
Profile Description ML (zh-CN)  Thunderbolt Display
Profile Description ML (ru-RU)  Thunderbolt Display
Profile Description ML (fr-FR)  Thunderbolt Display
Profile Description ML (ca-ES)  Thunderbolt Display
Profile Description ML (th-TH)  Thunderbolt Display
Profile Description ML (es-XL)  Thunderbolt Display
Profile Description ML (de-DE)  Thunderbolt Display
Profile Description ML (pt-BR)  Thunderbolt Display
Profile Description ML (pl-PL)  Thunderbolt Display
Profile Description ML (el-GR)  Thunderbolt Display
Profile Description ML (sv-SE)  Thunderbolt Display
Profile Description ML (tr-TR)  Thunderbolt Display
Profile Description ML (ja-JP)  Thunderbolt Display
Profile Description ML (pt-PT)  Thunderbolt Display
Profile Copyright   Copyright Apple Inc., 2016
Media White Point   0.94955 1 1.08902
Red Matrix Column   0.44434 0.22476 0.00548
Green Matrix Column 0.37944 0.72617 0.07797
Blue Matrix Column  0.14041 0.04907 0.74146
Red Tone Reproduction Curve (2,060 bytes binary data)
ICC Profile Aarg    (32 bytes binary data)
Video Card Gamma    (48 bytes binary data)
Native Display Info (62 bytes binary data)
Chromatic Adaptation    1.04861 0.02332 -0.05034 0.03018 0.99002 -0.01714 -0.00922 0.01503 0.75172
**Make And Model    (40 bytes binary data)**
Blue Tone Reproduction Curve    (2,060 bytes binary data)
Green Tone Reproduction Curve   (2,060 bytes binary data)
ICC Profile Aabg    (32 bytes binary data)
ICC Profile Aagg    (32 bytes binary data)

Usando il comando di ImageMagick: identifica -verbose nomefile 

Image: EXIF-2.png
  Format: PNG (Portable Network Graphics)
  Class: DirectClass
  Geometry: 840x728+0+0
  Resolution: 56.69x56.69
  Print size: 14.8174x12.8418
  Units: PixelsPerCentimeter
  Type: TrueColorMatte
  Endianess: Undefined
  Colorspace: RGB
  Depth: 8-bit
  Channel depth:
    red: 8-bit
    green: 8-bit
    blue: 8-bit
    alpha: 1-bit
  Channel statistics:
    Red:
      min: 39 (0.152941)
      max: 243 (0.952941)
      mean: 145.848 (0.571955)
      standard deviation: 38.1181 (0.149483)
      kurtosis: -0.548953
      skewness: -0.365279
    Green:
      min: 48 (0.188235)
      max: 240 (0.941176)
      mean: 145.454 (0.570408)
      standard deviation: 33.2798 (0.130509)
      kurtosis: -0.495621
      skewness: -0.482358
    Blue:
      min: 38 (0.14902)
      max: 231 (0.905882)
      mean: 110.294 (0.432524)
      standard deviation: 28.2349 (0.110725)
      kurtosis: 0.223295
      skewness: 0.261946
    Alpha:
      min: 255 (1)
      max: 255 (1)
      mean: 255 (1)
      standard deviation: 0 (0)
      kurtosis: 0
      skewness: 0
  Image statistics:
    Overall:
      min: 0 (0)
      max: 243 (0.952941)
      mean: 100.399 (0.393722)
      standard deviation: 28.973 (0.11362)
      kurtosis: 48.6621
      skewness: -4.99921
  Rendering intent: Undefined
  Interlace: None
  Background color: white
  Border color: rgba(223,223,223,1)
  Matte color: grey74
  Transparent color: none
  Compose: Over
  Page geometry: 840x728+0+0
  Dispose: Undefined
  Iterations: 0
  Compression: Zip
  Orientation: Undefined
  Properties:
    date:create: 2016-06-13T20:35:36+00:00
    date:modify: 2016-06-13T20:34:13+00:00
    PNG:iCCP                 : chunk was found
    PNG:IHDR.bit_depth       : 8
    PNG:IHDR.color_type      : 6
    PNG:IHDR.interlace_method: 0
    PNG:IHDR.width,height    : 840, 728
    PNG:pHYs                 : x_res=5669, y_res=5669, units=1
    signature: 3e74422ab0e2b55b3cbec053dd3a147894cc35a8e2083d6a2eba2b890fba5d89
  Profiles:
    Profile-icc: 3892 bytes
      Display
  Artifacts:
    verbose: true
  Tainted: False
  Filesize: 818KBB
  Number pixels: 612KB
  Pixels per second: 7.644MB
  User time: 0.060u
  Elapsed time: 0:01.080
  Version: ImageMagick 6.6.9-7 2014-03-06 Q16 http://www.imagemagick.org

link 

ExifTool Version Number         : 10.20
File Name                       : EXIF-2.png
Directory                       : .
File Size                       : 799 kB
File Modification Date/Time     : 2016:06:13 13:28:01-07:00
File Access Date/Time           : 2016:06:13 13:46:55-07:00
File Inode Change Date/Time     : 2016:06:13 13:28:01-07:00
File Permissions                : rw-r--r--
File Type                       : PNG
File Type Extension             : png
MIME Type                       : image/png
Image Width                     : 840
Image Height                    : 728
Bit Depth                       : 8
Color Type                      : RGB with Alpha
Compression                     : Deflate/Inflate
Filter                          : Adaptive
Interlace                       : Noninterlaced
Profile Name                    : ICC Profile
Profile CMM Type                : appl
Profile Version                 : 2.1.0
Profile Class                   : Display Device Profile
Color Space Data                : RGB
Profile Connection Space        : XYZ
Profile Date Time               : 2016:02:08 13:38:48
Profile File Signature          : acsp
Primary Platform                : Apple Computer Inc.
CMM Flags                       : Not Embedded, Independent
Device Manufacturer             : 
Device Model                    : 
Device Attributes               : Reflective, Glossy, Positive, Color
Rendering Intent                : Perceptual
Connection Space Illuminant     : 0.9642 1 0.82491
Profile Creator                 : appl
Profile ID                      : 0
Profile Description             : Display
Profile Description ML (hr-HR)  : LCD u boji
Profile Description ML (ko-KR)  : 컬러 LCD
Profile Description ML (nb-NO)  : Farge-LCD
Profile Description ML (hu-HU)  : Színes LCD
Profile Description ML (cs-CZ)  : Barevný LCD
Profile Description ML (da-DK)  : LCD-farveskærm
Profile Description ML (uk-UA)  : Кольоровий LCD
Profile Description ML (it-IT)  : LCD colori
Profile Description ML (ro-RO)  : LCD color
Profile Description ML (es-ES)  : LCD color
Profile Description ML (he-IL)  : ‏LCD צבעוני
Profile Description ML (nl-NL)  : Kleuren-LCD
Profile Description ML (fi-FI)  : Väri-LCD
Profile Description ML (zh-TW)  : 彩色 LCD
Profile Description ML (vi-VN)  : LCD Màu
Profile Description ML (sk-SK)  : Farebné LCD
Profile Description ML (zh-CN)  : 彩色 LCD
Profile Description ML (ru-RU)  : Цветной ЖК-дисплей
Profile Description ML (fr-FR)  : LCD couleur
Profile Description ML (ca-ES)  : LCD en color
Profile Description ML (th-TH)  : LCD สี
Profile Description ML (es-XL)  : LCD color
Profile Description ML (de-DE)  : Farb-LCD
Profile Description ML          : Color LCD
Profile Description ML (pt-BR)  : LCD Colorido
Profile Description ML (pl-PL)  : Kolor LCD
Profile Description ML (el-GR)  : Έγχρωμη οθόνη LCD
Profile Description ML (sv-SE)  : Färg-LCD
Profile Description ML (tr-TR)  : Renkli LCD
Profile Description ML (ja-JP)  : カラー LCD
Profile Description ML (pt-PT)  : LCD a Cores
Profile Copyright               : Copyright Apple Inc., 2016
Media White Point               : 0.94955 1 1.08902
Red Matrix Column               : 0.44434 0.22476 0.00548
Green Matrix Column             : 0.37944 0.72617 0.07797
Blue Matrix Column              : 0.14041 0.04907 0.74146
Red Tone Reproduction Curve     : (Binary data 2060 bytes, use -b option to extract)
Video Card Gamma                : (Binary data 48 bytes, use -b option to extract)
Native Display Info             : (Binary data 62 bytes, use -b option to extract)
Chromatic Adaptation            : 1.04861 0.02332 -0.05034 0.03018 0.99002 -0.01714 -0.00922 0.01503 0.75172
Make And Model                  : (Binary data 40 bytes, use -b option to extract)
Blue Tone Reproduction Curve    : (Binary data 2060 bytes, use -b option to extract)
Green Tone Reproduction Curve   : (Binary data 2060 bytes, use -b option to extract)
Pixels Per Unit X               : 5669
Pixels Per Unit Y               : 5669
Pixel Units                     : meters
XMP Toolkit                     : XMP Core 5.4.0
Exif Image Width                : 840
Exif Image Height               : 728
Image Size                      : 840x728
Megapixels                      : 0.612
    
risposta data 13.06.2016 - 23:00
fonte
1

Trey si è già immerso più profondamente di me, quindi offrirò link che condivide un po 'più di informazioni di quelle pubblicate da Troy. E ora a rispondere al bit più critico di informazioni che un'immagine memorizzerà. Coordinate GPS Ecco i dati di una foto di esempio , con un riassunto spogliato con informazioni personali "pseudo" visibili a exiftool 

File Name                       : Example.JPG
File Modification Date/Time     : 2015:10:11 18:58:06+02:00
File Access Date/Time           : 2015:10:13 12:41:47+02:00
File Inode Change Date/Time     : 2015:10:11 18:58:06+02:00
Make                            : Apple
Camera Model Name               : iPhone 4
Software                        : 4.3.5
Date/Time Original              : 2011:09:04 12:51:11
Create Date                     : 2011:09:04 12:51:11
Scene Capture Type              : Standard
GPS Latitude Ref                : North
GPS Longitude Ref               : East
GPS Altitude Ref                : Above Sea Level
GPS Time Stamp                  : 11:07:47
GPS Img Direction Ref           : True North
GPS Img Direction               : 82.12307692
GPS Date Stamp                  : 2011:09:04
Date Created                    : 2011:09:04 12:51:11
GPS Altitude                    : 0 m Above Sea Level
GPS Date/Time                   : 2011:09:04 11:07:47Z
GPS Latitude                    : 38 deg 54' 35.40" N
GPS Longitude                   : 1 deg 26' 19.20" E
GPS Position                    : 38 deg 54' 35.40" N, 1 deg 26' 19.20" E

Quindi sul tuo iPhone, le tue coordinate sono memorizzate. NON il tuo indirizzo IP, NON il nome del tuo router, NON il nome del tuo compagno di stanza, e così via. Questi sono i dati "più succosi" che si ottengono dai metadati su un telefono, a meno che non si modifichino i metadati e si inseriscano le proprie informazioni. Da un lato, può dare a qualcuno la possibilità di trovare dove sei stato, dove sei (facendo un selfie a casa), ma questo è tutto. Per quanto riguarda i siti web ... Tutto dipende dal sito web. Twitter scrub i metadati dalle foto, sembra, incostante. Se la tua preoccupazione principale è la privacy, puoi utilizzare lo stesso strumento (exiftool) per scrub i tuoi dati, ad esempio: 

find . -type f -exec file --mime-type {}  \; |\
awk '{if ($NF == "image/jpeg") print "exiftool -geotag= "$1 }' |\
sed 's#:$##g' | sh

COMANDATO SOPRA SPIEGATO : trova tutto in questa directory, assicurati che sia un jpeg. Quando lo trovi, esegui exiftool contro di esso e rimuovi tutti i dati di geolocalizzazione in esso contenuti. Perché find sta per aggiungere un colon alla fine di ogni immagine che trova, rimuovere i due punti ed eseguire il comando per me. Gratificazione immediata. Puoi rimuovere l'istruzione -geotag = e sostituirla con -all = se sei veramente paranoico.

    
risposta data 13.06.2016 - 23:41
fonte
0

È abbastanza facile cercare su App Store "visualizzatore exif" e trovare una mezza dozzina di app gratuite che ti mostreranno tutti i dati EXIF per ogni scatto nella libreria fotografica del tuo iPhone. Questi strumenti ti mostreranno se ci sono dati GPS relativi alla foto (dove è stata scattata), il numero di serie della fotocamera (o iPhone), il nome del fotografo, l'ora in cui è stata scattata la foto, il fuso orario impostato per il telefono a, ecc.

Dovresti controllare da solo i dati EXIF per determinare se perdono informazioni che non ti aspetti. Esistono centinaia di possibili elementi di dati definiti da EXIF e non possiamo dirti cosa è o non è importante per te nel tuo caso particolare.

    
risposta data 13.06.2016 - 23:12
fonte

Leggi altre domande sui tag

Riduzione del rischio di infezione ransomware Utilizzo di strumenti di test di sicurezza automatizzati nel settore