Descubriendo metadatos leonardo huertas calle - samurai blanco

3,108 views

Published on

Published in: Technology, Business
0 Comments
3 Likes
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total views
3,108
On SlideShare
0
From Embeds
0
Number of Embeds
537
Actions
Shares
0
Downloads
73
Comments
0
Likes
3
Embeds 0
No embeds

No notes for slide

Descubriendo metadatos leonardo huertas calle - samurai blanco

  1. 1. DESCUBRIENDO METADATOS Leonardo Huertas Calle (SamuraiBlanco)
  2. 2. METADATOS No tiene una definición única pero la más difundida es que: ¨Son datos que describen otros datos¨  Información descriptiva del dato 
  3. 3. METADATOS Otras definiciones: • Datos sobre datos. • Informaciones sobre datos. • Datos sobre informaciones. • Informaciones sobre informaciones.
  4. 4. METADATOS Hay unas definiciones más concretas pero no son tan utilizadas: •Descripciones estructuradas y opcionales que están disponibles de forma pública para ayudar a localizar objetos. •Datos estructurados y codificados que describen características de instancias conteniendo información para ayudar a identificar, descubrir, valorar y administrar las instancias descritas.
  5. 5. ¿METADATOS ES LO MISMO QUE DATOS? Es importante tener claro que datos es algo muy diferente a metadatos: Dato: “Información dispuesta de manera adecuada para su tratamiento por un ordenador” Real Academia Española Metadato: No definido por la Real Academia Española :’(
  6. 6. EXTRACCIÓN DE METADATOS Exiftool Herramienta que permite leer y modificar los metadatos de imágenes digitales. comando: exiftool imagen.jpg
  7. 7. DEMO 1
  8. 8. EXTRACCIÓN DE METADATOS Thumbnail Versión reducida de una imagen para ayudar a su organización y reconocimiento. El archivo thumbnail.jpg debería ser una muestra más pequeña y de menor calidad de la foto original.
  9. 9. EXTRACCIÓN DE METADATOS Caso de estudio presentadora de televisión CATHERINE SCHWARTZ (CAT SCHWARTZ) Publicó en su blog una foto de su cara, recortada de otra imagen. Cuando “alguién” ;) le extrajo el thumbnail se podía visualizar la foto original de cuerpo completo en donde ella se encontraba desnuda.
  10. 10. EXTRACCIÓN DE METADATOS comando (exiftool): exiftool -b -ThumbnailImage imagen.jpg > thumbnail.jpg
  11. 11. DEMO 2
  12. 12. EXTRACCIÓN DE METADATOS Jpegquality Verifica si una imagen ha sido modificada. Herramienta creada por Si analizando las tablas de cuantización se arroja como resultado un mayor o igual a 80% se puede considerar la imagen como original. Comando: jpegquality imagen.jpg
  13. 13. EXTRACCIÓN DE METADATOS
  14. 14. DEMO 3
  15. 15. EXTRACCIÓN DE METADATOS
  16. 16. EXTRACCIÓN DE METADATOS Esto podría permitirle al intruso poder encontrar posibles usuarios válidos de servicios ftp, vpn, aplicaciones web, pop3, etc. Lo anterior podría permitirle ejecutar ataques de fuerza bruta sobre esos servicios.
  17. 17. DEMO 4
  18. 18. EXTRACCIÓN DE METADATOS De lo anterior se concluyen dos cosas: •El atacante obtiene unos posibles usuarios para estructurar y direccionar un ataque de fuerza bruta al sistema objetivo. •Los responsables de seguridad encuentran "otro problema" más que solucionar.
  19. 19. ¿CÓMO BORRAR LOS METADATOS?
  20. 20. Mil gracias por su atención El material de esta charla lo podrán encontrar en www.samuraiblanco.org www.samuraiblanco.org samuraiblanco@gmail.com @samuraiblanco

×