Эксперт предупредил об опасности публикации снимков с геолокацией
Обычная фотография со смартфона может раскрыть не только изображение, но и дополнительные сведения о человеке — место и время съемки, модель устройства, а также детали повседневной жизни. Об этом «Известиям» рассказал 16 сентября консультант системного интегратора в области информационной безопасности, эксперт по аудиту информационной безопасности и информационных систем Валентин Черняев.
По словам специалиста, часть информации может храниться в метаданных EXIF, которые автоматически добавляются камерой смартфона или приложением при создании снимка. В таких данных могут содержаться GPS-координаты, дата и время съемки, часовой пояс, производитель и модель устройства, версия программного обеспечения и технические параметры камеры.
«Получить эти сведения достаточно легко: специальные знания или взлом устройства для этого не требуются. Часть метаданных можно посмотреть непосредственно в приложении «Фото», в свойствах файла на компьютере или с помощью общедоступных программ», — рассказал Черняев.
Эксперт отметил, что социальные сети и мессенджеры часто удаляют часть метаданных при загрузке изображений, однако это зависит от конкретного сервиса и способа отправки файла. При передаче фотографии как документа или исходного файла вероятность сохранения EXIF выше. При этом сами метаданные не могут считаться абсолютным доказательством места и времени съемки, поскольку их можно изменить или подделать.
Даже после удаления служебной информации снимок может раскрыть личность или местоположение человека. По словам Черняева, на это способны указать вывески, номера домов, дорожные знаки, архитектура, вид из окна, особенности местности и растительность. Дополнительную информацию могут дать детали в кадре: форма сотрудника, логотип компании, интерьер офиса, документы, автомобильные номера, экраны компьютеров или переписка.
Особую опасность, отметил эксперт, представляет не отдельная фотография, а совокупность публикаций за длительный период.
«Главная опасность заключается в сочетании деталей. Один элемент может ничего не значить, но несколько фотографий позволяют связать имя, адрес, место работы, поездки и распорядок дня в единую картину», — подчеркнул Черняев.
По словам специалиста, повторяющиеся изображения одного и того же двора, вида из окна, магазинов, кафе или остановок могут помочь определить место проживания и привычные маршруты человека. Отдельный риск представляют фотографии документов и платежных данных. На снимках могут оказаться имя, дата рождения, подпись, идентификационные номера, данные банковских карт, номера бронирований, QR-коды и штрихкоды. Черняев рекомендовал не публиковать такие изображения в открытом доступе.
Перед размещением фотографии в интернете эксперт советует внимательно проверить фон, края кадра и отражения, а также отключить геолокацию. Конфиденциальные данные лучше полностью удалить или закрыть непрозрачным способом, поскольку простое размытие или пикселизация не всегда обеспечивают надежную защиту.
Также специалист рекомендует не публиковать фотографии с поездок в реальном времени.
«Фотографии из поездки лучше выкладывать после возвращения, а не в реальном времени. Даже закрытый профиль нельзя считать надежным хранилищем: любой получатель может сохранить снимок и передать его дальше», — заключил эксперт.
В МВД России рассказали 13 сентября, что зависания и самопроизвольные перезагрузки телефона могут свидетельствовать о возможных признаках заражения устройства вирусами. Подобные программы могут предоставить злоумышленникам доступ к личной информации пользователя и данным мобильного банка. При возникновении подозрений россиянам рекомендуют не вводить на таком устройстве данные банковских карт и не открывать банковские приложения.
