1. DESCUBRIENDO METADATOS Leonardo Huertas Calle (SamuraiBlanco)

2. METADATOS No tiene una definicin nica pero la ms difundida es que: Son datos que describen otros datos Informacin descriptiva del dato 3. METADATOS Otras definiciones: Datos sobre datos. Informaciones sobre datos. Datos sobre informaciones. Informaciones sobre informaciones. 4. METADATOS Hay unas definiciones ms concretas pero no son tan utilizadas: Descripciones estructuradas y opcionales que estn disponibles de forma pblica para ayudar a localizar objetos. Datos estructurados y codificados que describen caractersticas de instancias conteniendo informacin para ayudar a identificar, descubrir, valorar y administrar las instancias descritas. 5. METADATOS ES LO MISMO QUE DATOS? Es importante tener claro que datos es algo muy diferente a metadatos: Dato: Informacin dispuesta de manera adecuada para su tratamiento por un ordenador Real Academia Espaola Metadato: No definido por la Real Academia Espaola :( 6. EXTRACCIN DE METADATOS Exiftool Herramienta que permite leer y modificar los metadatos de imgenes digitales. comando: exiftool imagen.jpg 7. DEMO 1 8. EXTRACCIN DE METADATOS Thumbnail Versin reducida de una imagen para ayudar a su organizacin y reconocimiento. El archivo thumbnail.jpg debera ser una muestra ms pequea y de menor calidad de la foto original. 9. EXTRACCIN DE METADATOS Caso de estudio presentadora de televisin CATHERINE SCHWARTZ (CAT SCHWARTZ) Public en su blog una foto de su cara, recortada de otra imagen. Cuando alguin ;) le extrajo el thumbnail se poda visualizar la foto original de cuerpo completo en donde ella se encontraba desnuda. 10. EXTRACCIN DE METADATOS comando (exiftool): exiftool -b -ThumbnailImage imagen.jpg > thumbnail.jpg 11. DEMO 2 12. EXTRACCIN DE METADATOS Jpegquality Verifica si una imagen ha sido modificada. Herramienta creada por Si analizando las tablas de cuantizacin se arroja como resultado un mayor o igual a 80% se puede considerar la imagen como original. Comando: jpegquality imagen.jpg 13. EXTRACCIN DE METADATOS 14. DEMO 3 15. EXTRACCIN DE METADATOS 16. EXTRACCIN DE METADATOS Esto podra permitirle al intruso poder encontrar posibles usuarios vlidos de servicios ftp, vpn, aplicaciones web, pop3, etc. Lo anterior podra permitirle ejecutar ataques de fuerza bruta sobre esos servicios. 17. DEMO 4 18. EXTRACCIN DE METADATOS De lo anterior se concluyen dos cosas: El atacante obtiene unos posibles usuarios para estructurar y direccionar un ataque de fuerza bruta al sistema objetivo. Los responsables de seguridad encuentran "otro problema" ms que solucionar. 19. CMO BORRAR LOS METADATOS? 20. Mil gracias por su atencin El material de esta charla lo podrn encontrar en www.samuraiblanco.org www.samuraiblanco.org samuraiblanco@gmail.com @samuraiblanco