Мошенники могут использовать в личных целях сведения о файлах, которые отправляются в мессенджерах или по электронной почте
Во время файловой передачи на облачных и почтовых сервисах сохраняются о них данные, такие как имя их создателя, геометка и прочее. При всем этом в мессенджерах происходит распространение метаданных исключительно тогда, когда передается видео и фотоматериал в формате вложения. Это заключение сделали специалисты Digital Security. Корреспондентам «Известиям» представители Минцифры рассказали, что набором сохранившихся о гражданине таких данных могут вполне пользоваться злоумышленники. Кроме этого, их могут использовать для совершения прозвонов людей и рассылок спама. Также сведения о файлах, которые отправлялись, может быть применена в кибератаках на различные фирмы и в целях «кражи личности». Об этом поведали эксперты, которых опросили корреспонденты издания.
Сила в информационном доступе
Все видеозаписи и фотоснимки, пересылаемые в сети по почте, в соцсетях, мессенджере, с помощью облачного сервиса, содержат сведения о модели устройства, с помощью которого они делались, и его технических свойствах, о геолокации, дате съемки и даже времени, расстоянии фокуса до объекта и авторе передаваемого файла. Подробно об этом рассказывается в исследовательском обзоре Digital Security. Как отметили эксперты, во время файловой передачи в метаданных отображается наименование документа, дата его создания, изменения и, автор.
В отчете отмечено, что «Яндекс.Почта», Gmail, Mail.ru сохраняют все метаданные не только для видеофайлов и фотографий, но и для документов текстового типа. Аналогичная ситуация наблюдается и в случае сохранения файлов в облачных популярных сервисах, таких как Mega.nz, Google Drive и «Яндекс.Диск».
Что касается мессенджеров, то они дают возможность совершать пересылку одним из двух доступных способов. Это может быть вложенный либо документ, либо файл или же путем использования функции «Галерея» или «Камера» в современном смартфоне. Аналитики из компании Digital Security определили, что в случае с первым способом метаданные сохраняют Whatsapp, Telegram, Viber.
Чаще всего пользователи отправляют фотоснимки путем использования «Камеры». В перечисленных мессенджерах в таком случае все метаданные удаляются, но качество самого изображения становится хуже. Если так передавать видео, то информация Телеграмом убирается частично, Viber ничего не меняет, а Whatsapp удаляет геометку. Относительно Messenger Facebook исследователи отмечают, что здесь все сведения о видео, независимо от его формата, сохраняются. А при передаче фото оставляются только данные об авторе.
Эксперты компании указали, что все перечисленные программы дают возможность не сохранять метаданные. Необходимо просто отредактировать характеристики файла.
Издание направили во все указанные сервисы соответствующие запросы. Чтобы связаться с администратором Телеграм, запрос направлялся через службу техподдержки.
Орудие обмана
Д. Реуцкий, врио главы Департамента инфобезопасности Минцифры, рассказал «Известиям» о том, что накопленные файловые метаданные об одном конкретном человеке вполне могут дать его косвенную характеристику, точность которой зависит от объема этих накоплений. Данную информацию могут использовать мошенники, работающие с методами «социальной инженерии», те, кто занимается рассылкой спама и совершением прозвонов.
В качестве примера он описал ситуацию с метаданными фотоснимков, которые содержат в себе огромнейший объем технических сведений, в частности о том устройстве, на котором эти снимки делались, дате фотосъемки, координатах. Следовательно, при наличии определенного числа фото, сделанных одним автором, есть возможность узнать, что у него имеется дорогая фототехника, где и когда он был (города, страны). И для этого не требуется анализ непосредственно изображений. Реуцкий пояснил, что вместе с другими информационными источниками метаданные вполне могут являться максимально полной характеристикой гражданина.
Специалисты Digital Security предупредили, что, если были перехвачены сообщения, содержащие фото, полученный доступ могут применить с целью демонстрации таргетированной рекламы. Но есть и более негативный момент. Данные сведения могут использовать мошенники, получив сведения о месте работы и проживания гражданина.
Метаданных фото достаточно для получения ФИО пользователя, а также его геолокацию. И особые навыки здесь не понадобятся. Для составления психологического портрета возможной жертвы мошеннику остается только получить доступную информацию из источников открытого типа. Страницу в соцсети можно отыскать, зная геолокацию и имя. А там пользователь указал активный телефонный номер.
Из объяснений экспертов следует, что впоследствии мошенники уже используют социальную инженерию. Сценарий характерен для мошенников, работающих через телефон. А дальше злоумышленники могут создать фейковую страницу, выманивать финансовые средства, действовать в рамках своей «специализации».
Очень часто, чтобы войти в доверие к жертве, злоумышленники используют различные информационные базы, в которые могут быть добавлены и метаданные. Об этом в интервью изданию ранее рассказывал А. Сычев, глава «ФинЦЕРТа».
С. Голованов, специалист «Лаборатории Касперского», говорит, что информация о файлах может использоваться злоумышленниками, чтобы угрожать конкретному человеку в целях получить с него деньги. Так как есть категория злоумышленников, охотящихся непосредственно за метаданными, в компании их настоятельно советуют удалять.
Е. Рудая, эксперт из «Инфосистемы Джет», пояснила, что именно со сбора сведений из метаданных начинаются атаки на организации. Используя их, киберпреступники стараются получить сведения об устройствах работников интересующей их компании. Достаточно неосторожно отправить рабочие документы, чтобы предоставить преступникам доступ к важной для них информации.
Тем не менее, эксперт добавила, что острой необходимости удалять все файловые данные у каждого пользователя нет, так как данный вид анализа сведений не является самым распространенным мошенническим способом.
На запрос, отправленный «Известиями» в Минцифры, быстрый ответ так и не поступил.