odstranenie metadat
HackForum
![Efektivní hacking s fyzickým přístupem](/images/reklama/bashbunny468x60.png)
| Zdravím obsahujú mnou upravené a uložené html/css/php/js súbory nejaké metadáta ktoré by ukazovali na moju IP alebo microsoft email alebo tak niečo čo by narušalo muju anonymitu? alebo vlastník súboru sa nezmení pokial iba upravím alebo stiahnem a uploadnem súbor na hosting ?
a vytvorené obrázky mnou v skicáry budú obsahovať nejaké potenciálne dáta ktoré by ukazovali na moju identitu ?(
viem že ak niečo odfotím mobilom a uploadnem to tak sú vo fotke metadáta ako poloha datum&čas a zariadenie atd )
(odpovědět) | MeQsLey | 51.15.37.* | 16.11.2019 6:40 |
|
|
|
| Tuším že u html souboru jsou metadata pouze čas vytvoření a możná i autor id.. No zajímavé čtení na tohle téma máš tady [link] (odpovědět) | Ano | 2a00:1028:8396:13a:a121:8841:8:* | 16.11.2019 20:22 |
|
|
|
| html/css/php/js jsou v podstatě jen sprosté texťáky. Jediné, co u nich jde zjistit je datum změny (což může být taky důležitá informace). Pokud by si chtěl úmyslně do těchto souborů úmyslně zanést něco jiného, tak na NTFS to teoreticky jde. Viz.: [link]
nebo lepením dvou souborů skrze kopírováním bitové součtů dvou souborů, ale není to úplná trivialita.
Druhá věc je, co ty samotné soubory budou "páchat".
Slova, jako heuristika, histogram, rukopis autora, sémantika, signatury, obfuskace apod. by ti neměly uniknout. Z toho, jak budeš kód psát, spouštět, šifrovat komunikaci, nebo ho byť jen ukončovat se dá docela přesně určit, zda to dělal programátor A nebo B.
Znal jsem magora, který nepoužíval nikdy v kódu rozhodovací příkazy IF, ale vždy jenom CASE. Prej z důvodu "co kdyby chtěl někdy něco dopsat"...
Třetí věc. Pokud se budeme bavit o tom, že zasáhneš do obrázku nějakým programem (Photoshop). Uvědom si, že obrázek je vlastně matematická matice čísel a úpravy na ní se dají matematicky dopočítávat a zpětně odpočítávat. Typicky se jedná o případy, kdy nějaký vykuk, nafotí svoje auto, upraví ho ve Photoshopu, jako že má rozbité čelní okno a pošle to na pojišťovnu... Mají na to detekční software, který tento pojišťovací podvod spolehlivě odhalí. A nepotřebují tam mít ani bit metadat...
Čtvrtá věc. V těch html/css/php/js je taky důležité, jak pojmenuješ např. proměnné. Pokud použiješ Češtinu, kde proměnnou pojmenuješ "PreteniZasobniku", tak si na sebe prásknul, kde tě hledat.
A je těch metod víc... (odpovědět) | JPEG | 84.19.91.* | 16.11.2019 23:50 |
|
|
|
| podla mna hlavne nebezpečenstvo tejto bezpečnosti je to že kyberkriminálnici po ktorých idú vysoko postavený cajty napr ENESEJ alebo efbiaj či dýIej(naschval som to napísal tak zle) píšu na verejných forach alebo weboch kde použiju ich nick ktorý je hladaný a zároveň použijú svoj email . potom zavolajú do microsoftu alebo k emailovemu providerovi , "komu patrí tento email" a majú meno , a ak nemajú meno tak povedia na aké čislo chodí 2fa SMSka , potom zavolajú k operátorom , "hej komu patri toto číslo" ? a majú meno , a je konec , v tom lepšiom prípade nebýva kyberkriminál u seba na trvalom bydlisku ale niekde na cudzie meno , v tom horšiom má 3 instagramy kde sa fotí u seba pred barákom a flexí aké ma velké peniaze
nesom z slovenska , neviem gramatiku slovensku ešte moc dobre , už tam ani pár rokov nebývam tak sorry . (odpovědět) | MeQsLey | 185.220.101.* | 17.11.2019 9:05 |
|
|
|
| ešte ma napadla jedna myšlienka , ako si JPEG spomínal že sa tam dajú nahrať vlastné dáta , tak sa dá jednoducho na niekoho poštvať f-3der4lov , :D použiješ napríklad Nick nejakého majitela čierneho online trhovisk4 (nebudem hovoriť názvy ani mena lebo sem automaticky prilákam nechcenú pozornosť)
a napíšeš na nejaké napr programátorské forum pod týmto nickom a pošleš tam obrátok kde budú tie nastrčené metadáta :D fe-der4li si budú myslieť aký sú to velký páni že odhalili dalšieho g4ngstr4 lebo niekto nechal v obrázku metadáta pritom si s nich niekto múdrejší robí dobrý den a dobre ich vytrolil a hladajú nevynného :D
alebo nick nejakého hladaného hackera či tých bláznou čo sa odpalujú bombami na (TE) , to je jedno :D . keď ma šef vyhodí tak mu zničím život (je to hajzel) a pekne si vo federálnej veznici posedí , stačí podstrčit dôkazy (odpovědět) | MeQsLey | 2a0b:f4c1::* | 17.11.2019 9:21 |
|
|
|