Капитаны Очевидность подъехали. Встречаем.

[Ens]

Студенты Гарвардского университета, Пол Лискер (Paul Lisker) и Майкл Роус (Michael Rose),

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

проведенного ими исследования. Студенты создали софт для изучения фотографий, хранящихся проектом

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

, который содержит копии данных, опубликованных на различных подпольных торговых площадках даркнета. Оказалось, что торгующие нелегальным товаром продавцы на удивление халатно относятся к собственной безопасности.

Ресурс Black-Market Archives предлагает полтора терабайта данных для исследований. Здесь собраны данные с 83 различных порталов, 40 форумов и ряда других ресурсов, за период с 2013 по 2015 год, а это более 44 млн файлов.

Исследователи из Гарварда написали для работы с этим массивом данных Bash и Python скрипты и проанализировали только изображения, содержащиеся в архиве. Суммарно было просканировано 7 522 284 фотографии, и после 223 471 из них были отсеяны, так как являлись дубликатами.

Исследователи обнаружили, что 2 276 изображения содержат метаданные, в том числе, информацию о том, где именно было сделано фото. Затем студенты еще раз очистили выборку от дублей и изображений, чьи метаданные содержали лишь информацию о фотокамере и другие маловажные факты. В итоге осталось 229 уникальных изображений, из которых преступники забыли удалить действительно важные данные. Как выяснилось, фотографии, содержащие фактические GPS-координаты, были опубликованы их авторами неоднократно, на самых разных торговых площадках и форумах, поэтому процент дубликатов и был так велик.

Также исследователи заметили интересную особенность, связанную с подпольной торговой площадкой Agora. Между январем и мартом 2014 года на сайте было опубликовано 963 неуникальных фотографии, чьи метаданные содержали информацию о месте съемки. Но после 18 марта 2014 года на Agora не появилось ни одного такого фото. Исследователи предполагают, что в это время администрация сайта ввела некие меры предосторожности, реализовав «защиту» от подобных случаев на серверной стороне.

Исследователи пишут, что в большинстве случаев вина лежит как на самих продавцах, которые проявляют забывчивость, так и на администрации торговых площадок. Студенты говорят, что даже Facebook лучше удаляет забытые пользователями EXIF-теги. Так, социальная сеть всегда скрывает EXIF-данные от глаз пользователей, хотя и

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

в собственной базе для дальнейшего анализа.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

 

[Antz]

хехе, вот так и принимают нежданно негаданно )

 

[avaska]

EXIF-теги и метаданные это тоже самое?

 

[aptekar]

Вот эти умники провели наверно большую работу и нах-я? Ну есть у них координаты барыг и что они с этим сделают? Ну мусорам отдадут и что? Представьте себе, как возможно вычислить человека даже в 5-9 этажном доме, не зная о нем ни чего, ни возраст не пол, это пальцем в небо тыкать. Бездельники в этом институте.

 

[scienshao]

Представьте себе, как возможно вычислить человека даже в 5-9 этажном доме, не зная о нем ни чего, ни возраст не пол, это пальцем в небо тыкать.

очень просто, если есть финансирование и ты знаешь, что там реальный диллер, у котого большие деньги.

Сначала отсеиваешь по полу, берёшь только М, потом по возрасту, смотришь данные о месте работе, обычно эти люди сами засветят себя - нигде не работают, а тачки крутые, ну даже если он осторожный, всё равно на сделку ходит за товаром. Вообщем это год работы просто наблюдения - тем более на западе есть кучу для этого инструментов. Иначе никого б никогда не приняли. Другое дело если совсем ничего о нём не знаешь.
[doublepost=1474435803][/doublepost]

Вот эти умники провели наверно большую работу и нах-я?

они сделали себе имя, а значит карьера в рост теперь пойдёт, поскольку опыт есть и рука набитая
[doublepost=1474435957][/doublepost]

EXIF-теги и метаданные это тоже самое?

да, но метатеги - это более широкое понятие и относится не только к exif-данным.
[doublepost=1474436311][/doublepost]например я брал в прошлом у человека, который тоже exif не удаляет, и он ложил всегда в одном парке несколько раз подряд, там конечно нету данных GPS, но название камеры есть в метатегах, поскольку это просто фотик, а не телефон. Много ли там гуляющих в этом месте с такой фотокамерой? Вот уже зацепка, просто враги не знают об этом и с другой стороны хорошо, что не знают.

 

[Scream]

Многие просто, несмотря на весь пафос площадки (где бла-бла-бла опасные вещества, оружие и нанотехнологии) наверняка тупо использовали Тор на винде и почту с GPG, еще и простые пароли. А админам серьезных ресурсов или продавцам, быть халатным к безопасности, по-просту недопустимо.