5 de diciembre de 2022Por TozettaCiberseguridad

¿Qué son los datos exif?

En este blog puedes leer más sobre los datos exif y su valor dentro de las investigaciones OSINT. ¡Descubre qué puedes averiguar a partir de los datos exif!

Los datos exif son una tecnología que contiene información registrada en los metadatos de las fotos digitales. Exif significa Exchangeable Image File Format (formato de archivo de imagen intercambiable). Este estándar fue creado por la organización industrial japonesa JEIDA. Con estos metadatos, fotógrafos y desarrolladores pueden recopilar información sobre sus fotos, como la ubicación, la fecha, la hora, el objetivo utilizado, los ajustes de la cámara y mucho más. Los hackers y delincuentes también pueden utilizar esto para averiguar en qué ubicación se tomó tu foto.

¿Dónde encontramos los datos EXIF?

Los datos se añaden automáticamente a cada foto tomada con una cámara digital. Esto significa que las fotos tomadas con tu smartphone contienen muchísima información. Cuando haces una foto con tu cámara, los datos se añaden automáticamente en la parte posterior de la foto. Estos datos incluyen información sobre la ubicación donde se tomó la foto, así como la hora/fecha, el objetivo utilizado y los ajustes empleados para la foto.

Al publicar una foto en redes sociales, o al enviar una foto por WhatsApp o Telegram, los metadatos se eliminan de la foto. Este tipo de medios hacen que tu huella digital se vea limitada. Cuando envías una foto por correo electrónico, o la publicas en tu sitio web personal, no siempre hay una parte que te proteja, y existe la posibilidad de que los metadatos sigan presentes. Ten esto en cuenta. Nunca sabes qué puede hacer alguien con tus datos exif. Si quieres generar más conciencia sobre ciberseguridad, lee nuestro blog sobre la importancia de la concienciación en ciberseguridad.

Uso de los datos exif

Los datos exif se utilizan a menudo en investigaciones OSINT. OSINT significa Open Source Intelligence (inteligencia de fuentes abiertas) y lo emplean tanto ciberdelincuentes como investigadores/detectives. En OSINT se consultan fuentes públicas para investigar a personas y organizaciones. Piensa en sospechas de blanqueo de capitales o en un posible riesgo de terrorismo. ¿Tienes curiosidad por saber cómo utilizan los delincuentes el OSINT? Lee entonces nuestro blog sobre cómo utilizan los delincuentes el OSINT.

Artículos relacionados