DESCUBRIENDO
METADATOS
Leonardo Huertas Calle
(SamuraiBlanco)
METADATOS
No tiene una definición única pero la más
difundida es que:
¨Son datos que describen otros datos¨
 Información ...
METADATOS
Otras definiciones:
• Datos sobre datos.
• Informaciones sobre datos.
• Datos sobre informaciones.
• Informacion...
METADATOS
Hay unas definiciones más concretas pero no son tan
utilizadas:
•Descripciones estructuradas y opcionales que es...
¿METADATOS ES LO MISMO QUE DATOS?
Es importante tener claro que datos es algo muy
diferente a metadatos:
Dato: “Informació...
EXTRACCIÓN DE METADATOS
Exiftool
Herramienta que permite leer y modificar los
metadatos de imágenes digitales.
comando: ex...
DEMO 1
EXTRACCIÓN DE METADATOS
Thumbnail
Versión reducida de una imagen para ayudar a su
organización y reconocimiento.
El archiv...
EXTRACCIÓN DE METADATOS
Caso de estudio presentadora de televisión
CATHERINE SCHWARTZ (CAT SCHWARTZ)
Publicó en su blog un...
EXTRACCIÓN DE METADATOS
comando (exiftool):
exiftool -b -ThumbnailImage imagen.jpg > thumbnail.jpg
DEMO 2
EXTRACCIÓN DE METADATOS
Jpegquality
Verifica si una imagen ha sido modificada.
Herramienta creada por
Si analizando las ta...
EXTRACCIÓN DE METADATOS
DEMO 3
EXTRACCIÓN DE METADATOS
EXTRACCIÓN DE METADATOS
Esto podría permitirle al intruso poder
encontrar posibles usuarios válidos de
servicios ftp, vpn,...
DEMO 4
EXTRACCIÓN DE METADATOS
De lo anterior se concluyen dos cosas:
•El atacante obtiene unos posibles usuarios
para estructura...
¿CÓMO BORRAR LOS METADATOS?
Mil gracias por su atención
El material de esta charla lo podrán encontrar en www.samuraiblanco.org
www.samuraiblanco.org
...
Upcoming SlideShare
Loading in...5
×

Descubriendo metadatos leonardo huertas calle - samurai blanco

2,761

Published on

Published in: Technology, Business
0 Comments
3 Likes
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total Views
2,761
On Slideshare
0
From Embeds
0
Number of Embeds
4
Actions
Shares
0
Downloads
70
Comments
0
Likes
3
Embeds 0
No embeds

No notes for slide

Descubriendo metadatos leonardo huertas calle - samurai blanco

  1. 1. DESCUBRIENDO METADATOS Leonardo Huertas Calle (SamuraiBlanco)
  2. 2. METADATOS No tiene una definición única pero la más difundida es que: ¨Son datos que describen otros datos¨  Información descriptiva del dato 
  3. 3. METADATOS Otras definiciones: • Datos sobre datos. • Informaciones sobre datos. • Datos sobre informaciones. • Informaciones sobre informaciones.
  4. 4. METADATOS Hay unas definiciones más concretas pero no son tan utilizadas: •Descripciones estructuradas y opcionales que están disponibles de forma pública para ayudar a localizar objetos. •Datos estructurados y codificados que describen características de instancias conteniendo información para ayudar a identificar, descubrir, valorar y administrar las instancias descritas.
  5. 5. ¿METADATOS ES LO MISMO QUE DATOS? Es importante tener claro que datos es algo muy diferente a metadatos: Dato: “Información dispuesta de manera adecuada para su tratamiento por un ordenador” Real Academia Española Metadato: No definido por la Real Academia Española :’(
  6. 6. EXTRACCIÓN DE METADATOS Exiftool Herramienta que permite leer y modificar los metadatos de imágenes digitales. comando: exiftool imagen.jpg
  7. 7. DEMO 1
  8. 8. EXTRACCIÓN DE METADATOS Thumbnail Versión reducida de una imagen para ayudar a su organización y reconocimiento. El archivo thumbnail.jpg debería ser una muestra más pequeña y de menor calidad de la foto original.
  9. 9. EXTRACCIÓN DE METADATOS Caso de estudio presentadora de televisión CATHERINE SCHWARTZ (CAT SCHWARTZ) Publicó en su blog una foto de su cara, recortada de otra imagen. Cuando “alguién” ;) le extrajo el thumbnail se podía visualizar la foto original de cuerpo completo en donde ella se encontraba desnuda.
  10. 10. EXTRACCIÓN DE METADATOS comando (exiftool): exiftool -b -ThumbnailImage imagen.jpg > thumbnail.jpg
  11. 11. DEMO 2
  12. 12. EXTRACCIÓN DE METADATOS Jpegquality Verifica si una imagen ha sido modificada. Herramienta creada por Si analizando las tablas de cuantización se arroja como resultado un mayor o igual a 80% se puede considerar la imagen como original. Comando: jpegquality imagen.jpg
  13. 13. EXTRACCIÓN DE METADATOS
  14. 14. DEMO 3
  15. 15. EXTRACCIÓN DE METADATOS
  16. 16. EXTRACCIÓN DE METADATOS Esto podría permitirle al intruso poder encontrar posibles usuarios válidos de servicios ftp, vpn, aplicaciones web, pop3, etc. Lo anterior podría permitirle ejecutar ataques de fuerza bruta sobre esos servicios.
  17. 17. DEMO 4
  18. 18. EXTRACCIÓN DE METADATOS De lo anterior se concluyen dos cosas: •El atacante obtiene unos posibles usuarios para estructurar y direccionar un ataque de fuerza bruta al sistema objetivo. •Los responsables de seguridad encuentran "otro problema" más que solucionar.
  19. 19. ¿CÓMO BORRAR LOS METADATOS?
  20. 20. Mil gracias por su atención El material de esta charla lo podrán encontrar en www.samuraiblanco.org www.samuraiblanco.org samuraiblanco@gmail.com @samuraiblanco
  1. A particular slide catching your eye?

    Clipping is a handy way to collect important slides you want to go back to later.

×