¿Qué información se puede obtener a partir de la captura de pantalla de un dispositivo Apple o sus datos EXIF?

5

A menudo tomo capturas de pantalla de mis dispositivos Apple con fines profesionales ( iPhone , iMac, Powerbook ...), a veces compartiéndolos en foros, imgur o SE sitios de soporte técnico.

¿Qué información se puede obtener de los datos EXIF de estas capturas de pantalla (dirección IP, nombre de la computadora, carpeta donde se guarda la imagen ...)?

Después de seguir este enlace desde este foro , realicé un par de pruebas pero no estoy seguro de los resultados proporcionados por esta herramienta y no pude encontrar otras fuentes en línea sobre este tema en particular.

    
pregunta MicroMachine 13.06.2016 - 20:53
fuente

3 respuestas

2

Incluyendo datos de muestra de una captura de pantalla OSX desde un escritorio OSX analizado por tres herramientas diferentes a continuación. Parece que no contiene la dirección IP, pero sí contiene la marca y el modelo de su computadora y, en algunos casos, cierta información del directorio (también noté que si usa una pantalla externa, contendrá información diferente a la que se toma de la captura de pantalla). su pantalla principal).

Actualización: acabo de probar una captura de pantalla de iPhone (iOS 9.3.2 pero con los servicios de ubicación desactivados y prácticamente la máxima configuración de privacidad) y tenía casi el mismo tipo de información para ese dispositivo como la información a continuación.

Nota: las computadoras con diferentes sistemas operativos y software pueden incluir información adicional que no se muestra a continuación. Además, diferentes herramientas pueden ser mejores o peores al interpretar los datos EXIF y esto puede hacer que parte de la información no aparezca aquí.

Ver las capturas de pantalla con un editor hexadecimal pareció indicar que estas herramientas encontraron la mayor parte de los datos EXIF. De nuevo, esto podría cambiar fácilmente con cualquier actualización de software dada.

Puede cargar los archivos en el siguiente sitio web para ver información sobre sus propios archivos: enlace

ICC_Profile — this block of data describes the color space used to encode pixel colors.
Profile CMM Type    appl
Profile Version 2.1.0
Profile Class   Display Device Profile
Color Space Data    RGB
Profile Connection Space    XYZ
Profile Date Time   2016:02:15 15:07:11
3 months, 26 days, 23 hours, 39 minutes, 51 seconds ago
Profile File Signature  acsp
Primary Platform    Apple Computer Inc.
CMM Flags   Not Embedded, Independent
Device Manufacturer 
Device Model    
Device Attributes   Reflective, Glossy, Positive, Color
Rendering Intent    Perceptual
Connection Space Illuminant 0.9642 1 0.82491
Profile Creator appl
Profile ID  0
Profile Description Display
Profile Description ML (hr-HR)  Thunderbolt Display
Profile Description ML (ko-KR)  Thunderbolt Display
Profile Description ML (nb-NO)  Thunderbolt Display
Profile Description ML  Thunderbolt Display
Profile Description ML (hu-HU)  Thunderbolt Display
Profile Description ML (cs-CZ)  Thunderbolt Display
Profile Description ML (da-DK)  Thunderbolt Display
Profile Description ML (uk-UA)  Thunderbolt Display
Profile Description ML (it-IT)  Thunderbolt Display
Profile Description ML (ro-RO)  Thunderbolt Display
Profile Description ML (es-ES)  Thunderbolt Display
Profile Description ML (he-IL)  Thunderbolt Display
Profile Description ML (nl-NL)  Thunderbolt Display
Profile Description ML (fi-FI)  Thunderbolt Display
Profile Description ML (zh-TW)  Thunderbolt Display
Profile Description ML (vi-VN)  Thunderbolt Display
Profile Description ML (sk-SK)  Thunderbolt Display
Profile Description ML (zh-CN)  Thunderbolt Display
Profile Description ML (ru-RU)  Thunderbolt Display
Profile Description ML (fr-FR)  Thunderbolt Display
Profile Description ML (ca-ES)  Thunderbolt Display
Profile Description ML (th-TH)  Thunderbolt Display
Profile Description ML (es-XL)  Thunderbolt Display
Profile Description ML (de-DE)  Thunderbolt Display
Profile Description ML (pt-BR)  Thunderbolt Display
Profile Description ML (pl-PL)  Thunderbolt Display
Profile Description ML (el-GR)  Thunderbolt Display
Profile Description ML (sv-SE)  Thunderbolt Display
Profile Description ML (tr-TR)  Thunderbolt Display
Profile Description ML (ja-JP)  Thunderbolt Display
Profile Description ML (pt-PT)  Thunderbolt Display
Profile Copyright   Copyright Apple Inc., 2016
Media White Point   0.94955 1 1.08902
Red Matrix Column   0.44434 0.22476 0.00548
Green Matrix Column 0.37944 0.72617 0.07797
Blue Matrix Column  0.14041 0.04907 0.74146
Red Tone Reproduction Curve (2,060 bytes binary data)
ICC Profile Aarg    (32 bytes binary data)
Video Card Gamma    (48 bytes binary data)
Native Display Info (62 bytes binary data)
Chromatic Adaptation    1.04861 0.02332 -0.05034 0.03018 0.99002 -0.01714 -0.00922 0.01503 0.75172
**Make And Model    (40 bytes binary data)**
Blue Tone Reproduction Curve    (2,060 bytes binary data)
Green Tone Reproduction Curve   (2,060 bytes binary data)
ICC Profile Aabg    (32 bytes binary data)
ICC Profile Aagg    (32 bytes binary data)

Utilizando el comando de ImageMagick: identificar -verbose nombredearchivo

Image: EXIF-2.png
  Format: PNG (Portable Network Graphics)
  Class: DirectClass
  Geometry: 840x728+0+0
  Resolution: 56.69x56.69
  Print size: 14.8174x12.8418
  Units: PixelsPerCentimeter
  Type: TrueColorMatte
  Endianess: Undefined
  Colorspace: RGB
  Depth: 8-bit
  Channel depth:
    red: 8-bit
    green: 8-bit
    blue: 8-bit
    alpha: 1-bit
  Channel statistics:
    Red:
      min: 39 (0.152941)
      max: 243 (0.952941)
      mean: 145.848 (0.571955)
      standard deviation: 38.1181 (0.149483)
      kurtosis: -0.548953
      skewness: -0.365279
    Green:
      min: 48 (0.188235)
      max: 240 (0.941176)
      mean: 145.454 (0.570408)
      standard deviation: 33.2798 (0.130509)
      kurtosis: -0.495621
      skewness: -0.482358
    Blue:
      min: 38 (0.14902)
      max: 231 (0.905882)
      mean: 110.294 (0.432524)
      standard deviation: 28.2349 (0.110725)
      kurtosis: 0.223295
      skewness: 0.261946
    Alpha:
      min: 255 (1)
      max: 255 (1)
      mean: 255 (1)
      standard deviation: 0 (0)
      kurtosis: 0
      skewness: 0
  Image statistics:
    Overall:
      min: 0 (0)
      max: 243 (0.952941)
      mean: 100.399 (0.393722)
      standard deviation: 28.973 (0.11362)
      kurtosis: 48.6621
      skewness: -4.99921
  Rendering intent: Undefined
  Interlace: None
  Background color: white
  Border color: rgba(223,223,223,1)
  Matte color: grey74
  Transparent color: none
  Compose: Over
  Page geometry: 840x728+0+0
  Dispose: Undefined
  Iterations: 0
  Compression: Zip
  Orientation: Undefined
  Properties:
    date:create: 2016-06-13T20:35:36+00:00
    date:modify: 2016-06-13T20:34:13+00:00
    PNG:iCCP                 : chunk was found
    PNG:IHDR.bit_depth       : 8
    PNG:IHDR.color_type      : 6
    PNG:IHDR.interlace_method: 0
    PNG:IHDR.width,height    : 840, 728
    PNG:pHYs                 : x_res=5669, y_res=5669, units=1
    signature: 3e74422ab0e2b55b3cbec053dd3a147894cc35a8e2083d6a2eba2b890fba5d89
  Profiles:
    Profile-icc: 3892 bytes
      Display
  Artifacts:
    verbose: true
  Tainted: False
  Filesize: 818KBB
  Number pixels: 612KB
  Pixels per second: 7.644MB
  User time: 0.060u
  Elapsed time: 0:01.080
  Version: ImageMagick 6.6.9-7 2014-03-06 Q16 http://www.imagemagick.org

enlace

ExifTool Version Number         : 10.20
File Name                       : EXIF-2.png
Directory                       : .
File Size                       : 799 kB
File Modification Date/Time     : 2016:06:13 13:28:01-07:00
File Access Date/Time           : 2016:06:13 13:46:55-07:00
File Inode Change Date/Time     : 2016:06:13 13:28:01-07:00
File Permissions                : rw-r--r--
File Type                       : PNG
File Type Extension             : png
MIME Type                       : image/png
Image Width                     : 840
Image Height                    : 728
Bit Depth                       : 8
Color Type                      : RGB with Alpha
Compression                     : Deflate/Inflate
Filter                          : Adaptive
Interlace                       : Noninterlaced
Profile Name                    : ICC Profile
Profile CMM Type                : appl
Profile Version                 : 2.1.0
Profile Class                   : Display Device Profile
Color Space Data                : RGB
Profile Connection Space        : XYZ
Profile Date Time               : 2016:02:08 13:38:48
Profile File Signature          : acsp
Primary Platform                : Apple Computer Inc.
CMM Flags                       : Not Embedded, Independent
Device Manufacturer             : 
Device Model                    : 
Device Attributes               : Reflective, Glossy, Positive, Color
Rendering Intent                : Perceptual
Connection Space Illuminant     : 0.9642 1 0.82491
Profile Creator                 : appl
Profile ID                      : 0
Profile Description             : Display
Profile Description ML (hr-HR)  : LCD u boji
Profile Description ML (ko-KR)  : 컬러 LCD
Profile Description ML (nb-NO)  : Farge-LCD
Profile Description ML (hu-HU)  : Színes LCD
Profile Description ML (cs-CZ)  : Barevný LCD
Profile Description ML (da-DK)  : LCD-farveskærm
Profile Description ML (uk-UA)  : Кольоровий LCD
Profile Description ML (it-IT)  : LCD colori
Profile Description ML (ro-RO)  : LCD color
Profile Description ML (es-ES)  : LCD color
Profile Description ML (he-IL)  : ‏LCD צבעוני
Profile Description ML (nl-NL)  : Kleuren-LCD
Profile Description ML (fi-FI)  : Väri-LCD
Profile Description ML (zh-TW)  : 彩色 LCD
Profile Description ML (vi-VN)  : LCD Màu
Profile Description ML (sk-SK)  : Farebné LCD
Profile Description ML (zh-CN)  : 彩色 LCD
Profile Description ML (ru-RU)  : Цветной ЖК-дисплей
Profile Description ML (fr-FR)  : LCD couleur
Profile Description ML (ca-ES)  : LCD en color
Profile Description ML (th-TH)  : LCD สี
Profile Description ML (es-XL)  : LCD color
Profile Description ML (de-DE)  : Farb-LCD
Profile Description ML          : Color LCD
Profile Description ML (pt-BR)  : LCD Colorido
Profile Description ML (pl-PL)  : Kolor LCD
Profile Description ML (el-GR)  : Έγχρωμη οθόνη LCD
Profile Description ML (sv-SE)  : Färg-LCD
Profile Description ML (tr-TR)  : Renkli LCD
Profile Description ML (ja-JP)  : カラー LCD
Profile Description ML (pt-PT)  : LCD a Cores
Profile Copyright               : Copyright Apple Inc., 2016
Media White Point               : 0.94955 1 1.08902
Red Matrix Column               : 0.44434 0.22476 0.00548
Green Matrix Column             : 0.37944 0.72617 0.07797
Blue Matrix Column              : 0.14041 0.04907 0.74146
Red Tone Reproduction Curve     : (Binary data 2060 bytes, use -b option to extract)
Video Card Gamma                : (Binary data 48 bytes, use -b option to extract)
Native Display Info             : (Binary data 62 bytes, use -b option to extract)
Chromatic Adaptation            : 1.04861 0.02332 -0.05034 0.03018 0.99002 -0.01714 -0.00922 0.01503 0.75172
Make And Model                  : (Binary data 40 bytes, use -b option to extract)
Blue Tone Reproduction Curve    : (Binary data 2060 bytes, use -b option to extract)
Green Tone Reproduction Curve   : (Binary data 2060 bytes, use -b option to extract)
Pixels Per Unit X               : 5669
Pixels Per Unit Y               : 5669
Pixel Units                     : meters
XMP Toolkit                     : XMP Core 5.4.0
Exif Image Width                : 840
Exif Image Height               : 728
Image Size                      : 840x728
Megapixels                      : 0.612
    
respondido por el Trey Blalock 13.06.2016 - 23:00
fuente
1

Trey ya se zambulló más profundo que yo, así que ofreceré un link que comparte un poco más de información de la que Troy publicó. Y ahora a responder a la información más importante que almacenará una imagen. Coordenadas GPS. Aquí hay datos de una foto de ejemplo , con un resumen reducido con información personal 'pseudo' visible para exiftool

File Name                       : Example.JPG
File Modification Date/Time     : 2015:10:11 18:58:06+02:00
File Access Date/Time           : 2015:10:13 12:41:47+02:00
File Inode Change Date/Time     : 2015:10:11 18:58:06+02:00
Make                            : Apple
Camera Model Name               : iPhone 4
Software                        : 4.3.5
Date/Time Original              : 2011:09:04 12:51:11
Create Date                     : 2011:09:04 12:51:11
Scene Capture Type              : Standard
GPS Latitude Ref                : North
GPS Longitude Ref               : East
GPS Altitude Ref                : Above Sea Level
GPS Time Stamp                  : 11:07:47
GPS Img Direction Ref           : True North
GPS Img Direction               : 82.12307692
GPS Date Stamp                  : 2011:09:04
Date Created                    : 2011:09:04 12:51:11
GPS Altitude                    : 0 m Above Sea Level
GPS Date/Time                   : 2011:09:04 11:07:47Z
GPS Latitude                    : 38 deg 54' 35.40" N
GPS Longitude                   : 1 deg 26' 19.20" E
GPS Position                    : 38 deg 54' 35.40" N, 1 deg 26' 19.20" E

Entonces en tu iPhone, tus coordenadas están almacenadas. NO su dirección de IP, NO el nombre de su enrutador, NO el nombre de su compañero de cuarto, etc. Esta es la información "más jugosa" que obtendrá de los metadatos en un teléfono a menos que modifique los metadatos e inserte su propia información. Por un lado, puede darle a alguien la capacidad de encontrar dónde has estado, dónde estás (tomando una selfie en casa), pero eso es todo. En cuanto a los sitios web ... Todo esto depende de la página web. Twitter mete metadatos de fotos, imgur, parece impredecible. Si su principal preocupación es la privacidad, podría usar la misma herramienta (exiftool) para limpiar sus datos, por ejemplo:

find . -type f -exec file --mime-type {}  \; |\
awk '{if ($NF == "image/jpeg") print "exiftool -geotag= "$1 }' |\
sed 's#:$##g' | sh

COMANDO ANTERIOR EXPLICADO : encuentra todo en este directorio, asegúrate de que sea un jpeg. Cuando lo encuentre, ejecute exiftool contra él y elimine cualquier dato de geolocalización que contenga. Porque find va a agregar dos puntos al final de cada imagen que encuentre, eliminar los dos puntos y ejecutar el comando para mí. Gratificación instantánea. Podría eliminar la declaración -geotag = y reemplazarla con -all = si es realmente paranoico.

    
respondido por el munkeyoto 13.06.2016 - 23:41
fuente
0

Es bastante fácil buscar en la App Store el "visor exif" y encontrar media docena de aplicaciones gratuitas que te mostrarán todos los datos EXIF de cada foto en la biblioteca de fotos de tu iPhone. Estas herramientas le mostrarán si hay datos de GPS con respecto a la foto (dónde se tomó), el número de serie de la cámara (o iPhone), el nombre del fotógrafo, la hora en que se tomó la foto, la zona horaria en la que se configuró el teléfono. a, etc.

Debes revisar los datos EXIF por ti mismo para determinar si está perdiendo información que no esperabas. EXIF define cientos de posibles elementos de datos, y no podemos decirle qué es importante para usted en su caso particular.

    
respondido por el John Deters 13.06.2016 - 23:12
fuente

Lea otras preguntas en las etiquetas