یک متخصص در مورد خطرات انتشار عکس‌های دارای موقعیت جغرافیایی هشدار داد

به گزارش مجله خبری نگار، والنتین چرنیایف، مشاور یک شرکت یکپارچه‌سازی سیستم‌ها که متخصص در امنیت اطلاعات و ممیزی سیستم‌های اطلاعاتی است، به ایزوستیا گفت: «یک عکس ساده از تلفن هوشمند می‌تواند نه تنها یک تصویر، بلکه اطلاعات اضافی در مورد یک فرد، از جمله مکان و زمان عکس، مدل دستگاه و جزئیات زندگی روزمره او را نیز آشکار کند.»

به گفته این متخصص، برخی اطلاعات ممکن است در فراداده EXIF ​​​​ذخیره شوند که به طور خودکار توسط دوربین یا برنامه تلفن هوشمند هنگام گرفتن عکس اضافه می‌شود. این داده‌ها ممکن است شامل مختصات GPS، تاریخ و زمان عکسبرداری، منطقه زمانی، سازنده و مدل دستگاه، نسخه نرم‌افزار و مشخصات دوربین باشد.

چرنیایف توضیح داد: «به‌دست آوردن این اطلاعات بسیار آسان است: هیچ دانش خاصی یا هک دستگاهی لازم نیست. برخی از فراداده‌ها را می‌توان مستقیماً در برنامه Photos، در قسمت ویژگی‌های فایل در رایانه شما یا با استفاده از نرم‌افزار‌های عمومی مشاهده کرد.»

این متخصص خاطرنشان کرد که شبکه‌های اجتماعی و برنامه‌های پیام‌رسان اغلب هنگام آپلود تصاویر، برخی از فراداده‌ها را حذف می‌کنند، اما این بستگی به سرویس خاص و روش ارسال فایل دارد. هنگام انتقال عکس به عنوان سند یا فایل اصلی، احتمال حفظ EXIF ​​​​بیشتر است. با این حال، خود فراداده را نمی‌توان مدرک قطعی برای مکان و زمان عکسبرداری در نظر گرفت، زیرا می‌توان آن را تغییر داد یا جعل کرد.

حتی پس از حذف اطلاعات حساس، یک عکس همچنان می‌تواند هویت یا موقعیت مکانی یک فرد را فاش کند. به گفته چرنیایف، تابلوها، پلاک خانه‌ها، علائم جاده‌ای، معماری، نمای پنجره‌ها، زمین و پوشش گیاهی، همگی می‌توانند سرنخ‌هایی ارائه دهند. اطلاعات اضافی را می‌توان با جزئیات موجود در قاب، مانند لباس فرم کارمند، لوگوی شرکت، فضای داخلی دفتر، اسناد، پلاک خودرو، صفحه نمایش کامپیوتر یا مکاتبات، ارائه داد.

این متخصص خاطرنشان کرد که این یک عکس واحد نیست که خطر خاصی را ایجاد می‌کند، بلکه مجموعه‌ای از انتشارات در یک دوره طولانی است.

چرنیایف تأکید کرد: «خطر اصلی در ترکیب جزئیات نهفته است. یک عنصر ممکن است هیچ معنایی نداشته باشد، اما چندین عکس به فرد اجازه می‌دهد تا نام، آدرس، محل کار، سفر‌ها و برنامه روزانه را در یک تصویر منسجم به هم مرتبط کند.»

به گفته این متخصص، تصاویر مکرر از یک حیاط، منظره از پنجره، مغازه‌ها، کافه‌ها یا ایستگاه‌های اتوبوس می‌تواند به تعیین محل سکونت و مسیر‌های معمول فرد کمک کند. عکس‌های اسناد و اطلاعات پرداخت، خطر خاصی را ایجاد می‌کنند. این تصاویر ممکن است حاوی نام، تاریخ تولد، امضا، شماره‌های شناسایی، جزئیات کارت بانکی، شماره‌های رزرو، کد‌های QR و بارکد‌های فرد باشند. چرنییف توصیه کرد که چنین تصاویری به صورت عمومی منتشر نشوند.

این متخصص توصیه می‌کند قبل از انتشار عکس به صورت آنلاین، پس‌زمینه، لبه‌های قاب و بازتاب‌ها را با دقت بررسی کنید و همچنین موقعیت مکانی را غیرفعال کنید. بهتر است داده‌های حساس را به طور کامل حذف کنید یا با یک روش مات، آنها را پنهان کنید، زیرا تار کردن یا پیکسلی کردن ساده همیشه محافظت قابل اعتمادی را ارائه نمی‌دهد.

این متخصص همچنین توصیه می‌کند که عکس‌های سفر‌ها را به صورت زنده منتشر نکنید.

این متخصص در پایان گفت: «بهتر است عکس‌های سفرتان را پس از بازگشت منتشر کنید، نه اینکه آنها را به صورت زنده منتشر کنید. حتی یک پروفایل خصوصی هم فضای ذخیره‌سازی امن محسوب نمی‌شود: هر کسی می‌تواند عکس را ذخیره کند و آن را به اشتراک بگذارد.»

در ۱۳ سپتامبر، وزارت کشور روسیه گزارش داد که هنگ کردن تلفن و راه‌اندازی مجدد خودبه‌خودی آن ممکن است نشان‌دهنده‌ی آلودگی احتمالی به بدافزار باشد. چنین بدافزاری می‌تواند به مهاجمان امکان دسترسی به اطلاعات شخصی کاربران و داده‌های بانکی تلفن همراه را بدهد. در صورت مشکوک بودن به بدافزار، به روس‌ها توصیه می‌شود اطلاعات کارت بانکی را وارد نکنند یا برنامه‌های بانکی را روی چنین دستگاه‌هایی باز نکنند.