Underc0de

[In]Seguridad Informática => Informática Forense => Mensaje iniciado por: CalebBucker en Agosto 23, 2012, 02:01:04 PM

Título: Extracción Metadatos GPS de Fotografias
Publicado por: CalebBucker en Agosto 23, 2012, 02:01:04 PM
(http://evestigate.com/wp-content/uploads/2012/02/shutterstock_65871328.jpg)

En esta entrada, mostraré cómo extraer los Metadatos de las Fotografías para saber el lugar exacto de ubicación donde se tomo la Fotografía.

Hay que tener en cuenta que no todas las Fotografías tienen datos GPS. La mayoría de las fotos que existen con estos datos, son tomadas desde teléfonos inteligentes y/o cámaras de ultima generación.

Sin embargo, muchas personas que cuentan con estos teléfonos, no tienen conocimiento sobre la opción GPS, por lo que simplemente no saben que esta encendido al momento de tomar una Fotografía.

También resaltar que este método es utilizado para resolver muchos "crímenes" porque realizando un Análisis Forense de una Fotografía, se puede obtener los datos REALES y EXACTOS del momento, fecha, hora, ubicación, nombre de la cámara, fecha de edición si la imagen ha sido editada y todas las demás opciones puestas en ella, llegando así a obtener un resultado real.

¿Qué son los metadatos?

Metadatos en pocas palabras es decir, los datos acerca de los datos, por ejemplo cuando se toma una fotografía, se obtiene una gran cantidad de datos, como qué tipo de cámara tome la foto, la hora y fecha en que fue tomada etc...

Ahora bien, para realizar este método, usaremos la herramienta EXIFTOOL que esta disponible tanto para Linux como para Windows.

En BackTrack podemos encontrarla en la siguiente dirección:

Aplicaciones - BackTrack - Forensics - Forensics Analysis Tools - Exiftool

Si aun no la tenes, podes descargarla desde el siguiente link: http://www.sno.phy.queensu.ca/~phil/exiftool/

Descomprimen el archivo Exiftool en una carpeta preferida, abren la terminal y vamos a la carpeta exiftool.

INSTALACIÓN:

(http://i47.tinypic.com/1znu5ah.png)

Teniendo todo listo, creamos una carpeta donde ira la imagen que deseamos extraer los metadatos, en este caso yo he creado una carpeta en root con el nombre images, asegurese de conocer bien la ruta.

La imagen que voy a utilizar se llama fotografia.jpg la cual esta en la carpeta images.

La ruta seria: ~/images/fotografia.jpg

Ahora, en la terminal de exiftool tecleamos el siguiente comando:

./exiftool -a ~/images/fotografia.jpg

La cual nos arroja los siguientes datos:
(http://i49.tinypic.com/maxu8j.png)
(http://i47.tinypic.com/xyq2a.png)

Se puede observar muchos datos, como la fecha y hora que se tomo la imagen y todo lo demas que mencione lineas arriba, ademas de que la foto fue tomada desde un SAMSUNG.

En este caso, queremos saber la ubicacion de donde fue tomada la fotografia, por lo que copiaremos los datos GPS, la cual son los siguientes:


Entonces, nos dirigimos a http://www.maps.google.com e introducimos las coordenadas.


(http://i48.tinypic.com/rj2qf6.png)

¿Por qué no funciona? Bueno, en primer lugar tenemos que tener algunas cosas claras, por ejemplo:

Las coordenadas son:


Entonces, tenemos que quitar todo el ' " , N W y poner - entre el medio de las coordenadas, por lo que quedaría así:


Ahora, esas coordenadas las introducimos en Google Maps y nos dará la ubicación exacta.

(http://i47.tinypic.com/4smhx1.png)

Como podemos apreciar, esta Fotografía fue tomada en  Laurel Park Dr Livonia, MI 48152, EE.UU

Una cosa divertida de hacer esto es tomar fotos desde Facebook y utilizar este método para encontrar las Coordenadas GPS.

Que se diviertan!

Saludos.
Título: Re:[ANÁLISIS FORENSE] Extracción Metadatos GPS de Fotografias
Publicado por: q3rv0 en Agosto 23, 2012, 02:45:04 PM
Esta genial, por esa razon tengo desactivada la opcion de incluir hubicacion en el android, ademas de tener el gps desactivado, y activarlo solamente cuando se requiera, buen post!.
Título: Re:[ANÁLISIS FORENSE] Extracción Metadatos GPS de Fotografias
Publicado por: [C]orrupted[B]yte en Agosto 23, 2012, 03:49:21 PM
Si, de echo esa opcion esta desactivada por default en casi todos los dispositivos. Pero si hay gente que la activa.
Título: Re:[ANÁLISIS FORENSE] Extracción Metadatos GPS de Fotografias
Publicado por: baron.power en Agosto 23, 2012, 05:46:22 PM
genial tutorial, otras herramientas que sacan los metadadtos el exif reader y la FOCA, recomenmdables
Título: Re:[ANÁLISIS FORENSE] Extracción Metadatos GPS de Fotografias
Publicado por: Stuxnet en Agosto 24, 2012, 12:55:33 AM
Buen tema, cuando tenga tiempo de doy una miradita , he hecho esto con la FOCA.

saludos
Título: Re:Extracción Metadatos GPS de Fotografias
Publicado por: GAM3 OV3R en Diciembre 21, 2012, 10:39:15 PM
Interesante, buena introducción! (^O^) /
Título: Re:Extracción Metadatos GPS de Fotografias
Publicado por: Neurohazed en Diciembre 22, 2012, 05:10:55 AM
Muy bueno el tema de los metadatos! Con FOCA tambien lo puedes hacer!
Si vosostros gustarian de borrar los metadatos de sus ficheros quando los publican, recomendo que miren MetaShield Protector que es una tool que permite limpiar los metadatos:
http://www.metashieldprotector.com/
Título: Re:Extracción Metadatos GPS de Fotografias
Publicado por: debug32 en Febrero 20, 2013, 02:47:21 PM
También gracias a Crepy, podemos ver la localización de los usuarios que suben fotos desde twitter ;)
Título: Re:Extracción Metadatos GPS de Fotografias
Publicado por: Raymond_202 en Abril 09, 2013, 11:26:36 PM
Gracias men ya descargue el script pero no lo se instalar en windows , no tengo linux.. Me podrias ayudar para instalalo en windows y probarlo, te lo agradeceria de antemanos
Título: Re:Extracción Metadatos GPS de Fotografias
Publicado por: zoro248 en Abril 10, 2013, 12:00:38 AM
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Gracias men ya descargue el script pero no lo se instalar en windows , no tengo linux.. Me podrias ayudar para instalalo en windows y probarlo, te lo agradeceria de antemanos
Hay uno script para windows en la pag de hackingmexico  ;) y funciona bien
Título: Re:Extracción Metadatos GPS de Fotografias
Publicado por: Stuxnet en Abril 10, 2013, 12:14:06 AM
En su web oficial esta la descarga para windows -_-

Windows Executable
www.sno.phy.queensu.ca/~phil/exiftool/exiftool-9.25.zip

Título: Re:Extracción Metadatos GPS de Fotografias
Publicado por: Raymond_202 en Abril 10, 2013, 04:33:10 PM
Si ya lo habia descargado pero cmo se que esta instaladoo en mi Pc revise y no sale en los programas... No entiendo com instalarlo. o es una aplicacion que funciona como que si fuera un ejecutable de los pendriver...