DESCUBRIENDO METADATOS

Leonardo Huertas Calle

(SamuraiBlanco)

METADATOS
No tiene una definicin nica pero la ms difundida es que:
Son datos que describen otros datos

Informacin descriptiva del dato

METADATOS
Otras definiciones:
Datos sobre datos. Informaciones sobre datos. Datos sobre informaciones. Informaciones sobre informaciones.

METADATOS
Hay unas definiciones ms concretas pero no son tan utilizadas: Descripciones estructuradas y opcionales que estn disponibles de forma pblica para ayudar a localizar objetos. Datos estructurados y codificados que describen caractersticas de instancias conteniendo informacin para ayudar a identificar, descubrir, valorar y administrar las instancias descritas.

METADATOS ES LO MISMO QUE DATOS?

Es importante tener claro que datos es algo muy diferente a metadatos: Dato: Informacin dispuesta de manera adecuada para su tratamiento por un ordenador Real Academia Espaola

Metadato: No definido por la Real Academia Espaola :(

EXTRACCIN DE METADATOS
Exiftool

Herramienta que permite leer y modificar los metadatos de imgenes digitales. comando: exiftool imagen.jpg

DEMO 1

EXTRACCIN DE METADATOS
Thumbnail Versin reducida de una imagen para ayudar a su organizacin y reconocimiento.

El archivo thumbnail.jpg debera ser una muestra ms pequea y de menor calidad de la foto original.

EXTRACCIN DE METADATOS
Caso de estudio presentadora de televisin CATHERINE SCHWARTZ (CAT SCHWARTZ)
Public en su blog una foto de su cara, recortada de otra imagen. Cuando alguin ;) le extrajo el thumbnail se poda visualizar la foto original de cuerpo completo en donde ella se encontraba desnuda.

EXTRACCIN DE METADATOS

comando (exiftool): exiftool -b -ThumbnailImage imagen.jpg > thumbnail.jpg

DEMO 2

EXTRACCIN DE METADATOS
Jpegquality
Verifica si una imagen ha sido modificada. Herramienta creada por Si analizando las tablas de cuantizacin se arroja como resultado un mayor o igual a 80% se puede considerar la imagen como original. Comando: jpegquality imagen.jpg

EXTRACCIN DE METADATOS

DEMO 3

EXTRACCIN DE METADATOS

EXTRACCIN DE METADATOS
Esto podra permitirle al intruso poder encontrar posibles usuarios vlidos de servicios ftp, vpn, aplicaciones web, pop3, etc. Lo anterior podra permitirle ejecutar ataques de fuerza bruta sobre esos servicios.

DEMO 4

EXTRACCIN DE METADATOS
De lo anterior se concluyen dos cosas:
El atacante obtiene unos posibles usuarios para estructurar y direccionar un ataque de fuerza bruta al sistema objetivo. Los responsables de seguridad encuentran "otro problema" ms que solucionar.

CMO BORRAR LOS METADATOS?

Mil gracias por su atencin

El material de esta charla lo podrn encontrar en www.samuraiblanco.org

www.samuraiblanco.org samuraiblanco@gmail.com @samuraiblanco