MAT или как по-беспонтовой не попалиться (метаданные, exif, итд)

[AnonX0x0]

Сегодня свежим андроидом, яблоком и т.д. никого не удивишь. Эти гаджеты многофункциональные устройства, а значит с их помощью можно сделать фото и отправить ее собеседнику на почту, выложить на сайт, ну или просто хранить у себя на жестком. По умолчанию их формат .jpeg, как правило. Но самое плохое тут то, что при должном анализе такого изображения (не важно какого формата), можно узнать много интересной информации (модель телефона, путь к изображению, имя хоста, время, дата и т.д.). И чаще всего таким "разузнаванием" занимаются уполномоченные на это органы.

Как не оставить никаких следов, выкладывая изображение на хост, форум???

Программа MAT. Она существует как в GUI, так и в консольном варианте (кому как удобнее). Смысл этой проги в том, что она сначала дает нам исчерпывающий ответ на то, какими метаданными обладает изображение. Прога разделяет их на две группы: грязные и чистые. После скана, грязные файлы можно легко почистить, удалив тем самым все метаданные.
Теперь можно выкладывать изображение и не боятся.
Линк на офф сайт:
MAT: Metadata Anonymisation Toolkit
mat.boum.org

 

[LeMosquito]

как варянт можно делать скрин фотки из под линукс потом чуть искажать его

 

[test]

метадату не надо чистить, ее надо менять

 

[hurricat]

LeMosquito сказал(а):
Кстати, нашел для андроида в GPlay: Photo Exif Editor (может просматривать-редактировать Exif для фоток).

test сказал(а):
как варянт можно делать скрин фотки из под линукс потом чуть искажать его

Если на андроид надо, то правильнее указывать приложение, а не пакет под linux.
Есть от Tor Project разработка: https://guardianproject.info/apps/org.witness.sscphase1/
Вот приложение, называется ObscuraCam: https://guardianproject.info/apps/org.witness.sscphase1/

Немного информации:

КОНФИДЕНЦИАЛЬНОСТЬ ДЛЯ ВАШИХ ИЗОБРАЖЕНИЙ: ObscuraCam может использоваться в качестве камеры для фотосъемки или для анонимного размещения уже снятых фотографий и видео.
МАСКИРУЙТЕ СЕБЯ: Покройте лица пикселями, редактируйте (затемнение) или маскируйте смешным носом и очками.
АВТОМАТИЧЕСКОЕ ОПРЕДЕЛЕНИЕ ЛИЦА: ObscuraCam автоматически распознает лица на фотографиях и видео, поэтому вы можете быстро и легко анонимировать толпу или длинное видео.
НЕСКОЛЬКО РЕЖИМОВ КОНФИДЕНЦИАЛЬНОСТИ: лица могут быть пикселированы, полностью удалены или замаскированы забавным носом и очками. Вы также можете размыть все, кроме небольшой части изображения.
ОБЕСПЕЧИВАЙТЕ БЕЗОПАСНОСТЬ. Мы удаляем все идентифицирующие данные, хранящиеся на фотографиях, включая данные о местоположении GPS, марку и модель телефона, чтобы вы могли сохранить защищенную фотографию обратно в Галерею или поделиться ею напрямую с Facebook, Twitter или любым другим приложением с поддержкой «Поделиться».
ЗАЩИЩАЕТ ИДЕНТИЧНОСТЬ ФОТОГРАФА: Смартфоны прикрепляют информацию к каждой фотографии, которую они делают, в том числе, где она была сделана и каким типом камеры. ObscuraCam удаляет всю эту информацию.
НАГРАЖДЕНИЕ: ObscuraCam стал победителем конкурса новостей Knight News 2013 года.


Приложение постоянно пытается получить доступ к сети интернет, советую ObscuraCam.


В скриншотах не зачем удалять метаданные, так как они в формате png. Png хранит размер изображения, но не устройство на котором снято.
Последнее редактирование: 08.12.2019

 

[Adam]

MAT GUI уже давно не поддерживается.

MAT2 — удаляет метаданные не только в изображениях, а поддерживает и другие форматы (.mp3 и т.д.), где метаданные можно пачками подсовывать.

Метаданные — это не только exif-теги, метаданные плавно перетекают в стеганографию, вот почему mat2 не только удаляет exif, но и существенно пережимает фото, в результате чего, метки смещения злоумышленника "улетают", поэтому стеганография = метаданные не восстанавливаются на пережатых файлах (например, Телеграм делает тоже самое при отправке фото не файлом).

На человеческом языке пример такой: препод написал курсач в 40 стр. за денежку и на 13стр в 7строке, а также там-то там-то вставил вместо точки две точки. И вот по этим меткам в будущем при зачете он легко находит свои работы среди дублей и тд.

 

[hipsterica]

Пожалуйста, обратите внимание, что пользователь заблокирован
How can I read and remove meta (exif) data from my photos using the command line?
Just looked this up. Figure I'd share it here for future reference.
askubuntu.com

не сложно приделать цикл

Команда find в Linux - Losst
Очень важно уметь вовремя найти нужную информацию в системе. Конечно, все современные файловые менеджеры предлагают отличные функции поиска, но им не
losst.ru

 

[2c71e9]

Пожалуйста, обратите внимание, что пользователь заблокирован
а как удалить метаданные из видео файлов?

 

[acide]

acide сказал(а):
а как удалить метаданные из видео файлов?

Самое простое — перекодировать/пережать видео.

mat2 -l
[+] Supported formats:
- application/epub+zip (.epub)
- application/pdf (.pdf)
- application/vnd.oasis.opendocument.chart (.odc)
- application/vnd.oasis.opendocument.formula (.odf)
- application/vnd.oasis.opendocument.graphics (.odg)
- application/vnd.oasis.opendocument.image (.odi)
- application/vnd.oasis.opendocument.presentation (.odp)
- application/vnd.oasis.opendocument.spreadsheet (.ods)
- application/vnd.oasis.opendocument.text (.odt)
- application/vnd.openxmlformats-officedocument.presentationml.presentation (.pptx)
- application/vnd.openxmlformats-officedocument.spreadsheetml.sheet (.xlsx)
- application/vnd.openxmlformats-officedocument.wordprocessingml.document (.docx)
- application/x-bittorrent (.torrent)
- application/x-dtbncx+xml (.ncx)
- application/x-tar (.tar)
- application/xhtml+xml (.xhtml, .xht)
- application/zip (.zip)
- audio/flac (.flac)
- audio/mpeg (.mp2, .mp3, .m4a, .mpega, .mpga)
- audio/ogg (.opus, .ogg, .oga, .spx)
- image/gif (.gif)
- image/jpeg (.jpg, .jpeg, .jpe)
- image/png (.png)
- image/tiff (.tiff, .tif)
- image/x-ms-bmp (.bmp)
- text/css (.css)
- text/html (.htm, .html, .shtml)
- text/plain (.txt, .text)
- video/mp4 (.mp4)
- video/x-ms-wmv (.wmv)
- video/x-msvideo (.avi)

 

[hipsterica]

acide сказал(а):
а как удалить метаданные из видео файлов?

Проще всего, если на андроид, использовать ObscuraCam, чуть выше почитай моё сообщение.

 

[Adam]

Проще, возможно.
ПО guardianproject — это не разработка от команды "Tor Project", к тому же ихнее ПО несет маркетинговый PR, например,
Orbot, который ip сливает иногда (вот Почему Tor browser на замену пришел),
Pixelknot — аналогично вскрыли,
gpg — вообще не по зубам пришелся, замена на надежный Open keychain.
Если цените конфиденциальность, не стоит пользоваться недоработанными инструментами от guardianproject.

 

[hipsterica]

Пожалуйста, обратите внимание, что пользователь заблокирован
IOS позволяет делать фото без сохранения метаданных, для проверки можно перетащить фото в папку Файлы и открыть сведения по файлу. А так есть аналогичное приложение как и у Андроида- Exif Photos, где можно как удалить так и задать свои метаданные.

 

[SawGoD]

SawGoD сказал(а):
IOS позволяет делать фото без сохранения метаданных, для проверки можно перетащить фото в папку Файлы и открыть сведения по файлу. А так есть аналогичное приложение как и у Андроида- Exif Photos, где можно как удалить так и задать свои метаданные.

Пожалуйста, обратите внимание, что пользователь заблокирован




Scrambled Exif | F-Droid - Free and Open Source Android App Repository
© 2010-2020 F-Droid Limited and Contributors
f-droid.org

ScambledExif

Android metadata cleaner

 

[gple1312]

gple1312 сказал(а):
Scrambled Exif | F-Droid - Free and Open Source Android App Repository
© 2010-2020 F-Droid Limited and Contributors
f-droid.org

ScambledExif

Android metadata cleaner

Тестировал ScrambledExif, он ничего не удалял.
Можно использовать приложение камеру, которая не сохраняет Exif, один раз зайти в его настройки, отключить пункт Сохранять Exif: https://f-droid.org/en/packages/com.simplemobiletools.camera/

 

[Adam]

Подскажите пожалуйста, достаточно ли mat2, чтобы удалить палево из png, jpg и кастомного pdf, или чем-нибудь еще прогнать? Все операции с файлами буду делать на компе.

 

[handersen]

Годная инфа, в нашей время действительно полезно.

 

[raspboro]

Adam сказал(а):
Тестировал ScrambledExif, он ничего не удалял.
Можно использовать приложение камеру, которая не сохраняет Exif, один раз зайти в его настройки, отключить пункт Сохранять Exif: https://f-droid.org/en/packages/com.simplemobiletools.camera/

как насчет этого https://play.google.com/store/apps/details?id=app.grapheneos.camera.play
Он используется в проекте GrapheneOS, он по-прежнему не поддерживает exif для видео