Algunos metadatos son de s\u00f3lo lectura, mientras que otros pueden ser modificados por el usuario. Algunos metadatos son implementados por un \u00fanico est\u00e1ndar, mientras que otros (por ejemplo, el Copyright) son implementados por varios est\u00e1ndares, utilizando una sem\u00e1ntica parecida, pero con sutiles diferencias.<\/p>\n
<\/p>\n
1. Tipos de Metadatos<\/strong><\/h3>\nLos principales est\u00e1ndares que existen para la definici\u00f3n de metadatos en las im\u00e1genes digitales son: EXIF, IPTC y XPM.<\/p>\n
\n- EXIF \u2013 Exchangeable Image File Format<\/strong>.<\/li>\n<\/ul>\n
EXIF es el formato de metadatos m\u00e1s utilizado por las c\u00e1maras digitales. Define una serie de etiquetas (tags<\/em>), que describen las caracter\u00edsticas de la c\u00e1mara (fabricante, modelo, software, etc.), y su configuraci\u00f3n en el momento de captura de la imagen. Los metadatos EXIF<\/strong> tambi\u00e9n contienen las coordenadas de localizaci\u00f3n en caso de que la c\u00e1mara disponga de GPS, as\u00ed como otros metadatos descriptivos como t\u00edtulo, autor, copyright, etc.<\/p>\n\n- IPTC \u2013 International Press Telecommunication Council. <\/strong><\/li>\n<\/ul>\n
IPTC es un consorcio formado por las principales agencias de noticias y empresas de comunicaci\u00f3n. En IPTC las organizaciones de la industria period\u00edstica desarrollan y mantienen est\u00e1ndares t\u00e9cnicos, para mejorar y homogeneizar el intercambio de noticias entre las agencias del mundo.<\/p>\n
\n- XMP \u2013 Extensible Metadata Platform. <\/strong><\/li>\n<\/ul>\n
XMP es un est\u00e1ndar que define un modelo para la creaci\u00f3n y procesamiento de metadatos, basado en etiquetas XML. Este modelo utiliza un esquema de metadatos para almacenar propiedades b\u00e1sicas, y otro para que cada dispositivo o aplicaci\u00f3n pueda almacenar su propia informaci\u00f3n. De este modo, cada aplicaci\u00f3n podr\u00e1 usar este m\u00e9todo com\u00fan para capturar y compartir sus metadatos.<\/p>\n
Algunos tipos de metadatos, son creados y utilizados en exclusiva por alguno de los est\u00e1ndares. En cambio, otros tipos de metadatos son implementados por m\u00e1s de un est\u00e1ndar.<\/p>\n
La siguiente figura y la siguiente tabla, muestran metadatos compartidos en los tres est\u00e1ndares y metadatos usados en exclusiva por alguno de ellos.<\/p>\n
<\/p>\n
![\"metadato\"](\"http:\/\/78ba2ae1-0676-43d8-99b3-5a0d323af87c.clouding.host\/wp-content\/uploads\/2019\/10\/metadato.jpg\")
<\/a><\/p>\n <\/p>\n
Las \u00faltimas versiones de XPM ya permiten mapear casi todos los metadatos EXIF e IPTC.<\/p>\n
<\/p>\n
2. Metadatos y Ciberseguridad<\/strong><\/h2>\nEl primer objetivo de un atacante es acceder a los sistemas de su v\u00edctima, para ello, la extracci\u00f3n y an\u00e1lisis de estos metadatos son una de las tareas previas de cualquier atacante que quiera acceder a los sistemas. Con ello se facilita entre otras, la tarea de descubrimiento de contrase\u00f1as (utilizando m\u00e9todos como ataques de diccionario, de fuerza bruta,\u2026), o para realizar ataques de ingenier\u00eda social, o incluso para, en base a las versiones de software detectadas saber que Exploit utilizar para la explotaci\u00f3n de vulnerabilidades.<\/p>\n
Por este motivo, se debe de tener mucha precauci\u00f3n a la hora de publicar en la p\u00e1gina web corporativa, im\u00e1genes con metadatos, que de manera individual aparentemente no representan un gran riesgo, pero que si se analizan de forma conjunta pueden representar una seria vulnerabilidad para los sistemas de la organizaci\u00f3n.<\/p>\n
A continuaci\u00f3n se muestran los metadatos de una simple fotograf\u00eda, y c\u00f3mo a trav\u00e9s de estos se puede obtener informaci\u00f3n muy \u00fatil para realizar un ciberataque.<\/p>\n
<\/p>\n
![\"metadatos-fotograf\u00eda\"](\"http:\/\/78ba2ae1-0676-43d8-99b3-5a0d323af87c.clouding.host\/wp-content\/uploads\/2019\/10\/metadatos-fotograf\u00eda.jpg\")
<\/a><\/p>\n <\/p>\n
Entre muchos otros datos se puede advertir, en primer lugar, la marca y el modelo del dispositivo con el que fue tomada la fotograf\u00eda, y en segundo lugar, la fecha y hora exactas.<\/p>\n
La siguiente captura lo muestra en detalle:<\/p>\n
<\/p>\n
![\"metadatos-fotograf\u00edas\"](\"http:\/\/78ba2ae1-0676-43d8-99b3-5a0d323af87c.clouding.host\/wp-content\/uploads\/2019\/10\/metadatos-fotograf\u00edas.jpg\")
<\/a><\/p>\n <\/p>\n
Este tipo de informaci\u00f3n podr\u00eda parecer simple y poco sensible, pero podr\u00eda simplificarle las cosas a un atacante, ya que al saber el tipo de dispositivo que usa su posible v\u00edctima, podr\u00e1 buscar los exploits<\/a> adecuados, por ejemplo. En la captura anterior tambi\u00e9n puede observarse la versi\u00f3n de sistema operativo, lo cual lo conducir\u00e1 a saber qu\u00e9 vulnerabilidades podr\u00edan afectar al equipo.<\/p>\nSin embargo, la informaci\u00f3n m\u00e1s sensible en este caso es la ubicaci\u00f3n geogr\u00e1fica, que revela la ubicaci\u00f3n exacta del usuario:<\/p>\n
<\/p>\n
EXIF es el formato de metadatos m\u00e1s utilizado por las c\u00e1maras digitales. Define una serie de etiquetas (tags<\/em>), que describen las caracter\u00edsticas de la c\u00e1mara (fabricante, modelo, software, etc.), y su configuraci\u00f3n en el momento de captura de la imagen. Los metadatos EXIF<\/strong> tambi\u00e9n contienen las coordenadas de localizaci\u00f3n en caso de que la c\u00e1mara disponga de GPS, as\u00ed como otros metadatos descriptivos como t\u00edtulo, autor, copyright, etc.<\/p>\n IPTC es un consorcio formado por las principales agencias de noticias y empresas de comunicaci\u00f3n. En IPTC las organizaciones de la industria period\u00edstica desarrollan y mantienen est\u00e1ndares t\u00e9cnicos, para mejorar y homogeneizar el intercambio de noticias entre las agencias del mundo.<\/p>\n XMP es un est\u00e1ndar que define un modelo para la creaci\u00f3n y procesamiento de metadatos, basado en etiquetas XML. Este modelo utiliza un esquema de metadatos para almacenar propiedades b\u00e1sicas, y otro para que cada dispositivo o aplicaci\u00f3n pueda almacenar su propia informaci\u00f3n. De este modo, cada aplicaci\u00f3n podr\u00e1 usar este m\u00e9todo com\u00fan para capturar y compartir sus metadatos.<\/p>\n Algunos tipos de metadatos, son creados y utilizados en exclusiva por alguno de los est\u00e1ndares. En cambio, otros tipos de metadatos son implementados por m\u00e1s de un est\u00e1ndar.<\/p>\n La siguiente figura y la siguiente tabla, muestran metadatos compartidos en los tres est\u00e1ndares y metadatos usados en exclusiva por alguno de ellos.<\/p>\n <\/p>\n <\/p>\n Las \u00faltimas versiones de XPM ya permiten mapear casi todos los metadatos EXIF e IPTC.<\/p>\n <\/p>\n El primer objetivo de un atacante es acceder a los sistemas de su v\u00edctima, para ello, la extracci\u00f3n y an\u00e1lisis de estos metadatos son una de las tareas previas de cualquier atacante que quiera acceder a los sistemas. Con ello se facilita entre otras, la tarea de descubrimiento de contrase\u00f1as (utilizando m\u00e9todos como ataques de diccionario, de fuerza bruta,\u2026), o para realizar ataques de ingenier\u00eda social, o incluso para, en base a las versiones de software detectadas saber que Exploit utilizar para la explotaci\u00f3n de vulnerabilidades.<\/p>\n Por este motivo, se debe de tener mucha precauci\u00f3n a la hora de publicar en la p\u00e1gina web corporativa, im\u00e1genes con metadatos, que de manera individual aparentemente no representan un gran riesgo, pero que si se analizan de forma conjunta pueden representar una seria vulnerabilidad para los sistemas de la organizaci\u00f3n.<\/p>\n A continuaci\u00f3n se muestran los metadatos de una simple fotograf\u00eda, y c\u00f3mo a trav\u00e9s de estos se puede obtener informaci\u00f3n muy \u00fatil para realizar un ciberataque.<\/p>\n <\/p>\n <\/p>\n Entre muchos otros datos se puede advertir, en primer lugar, la marca y el modelo del dispositivo con el que fue tomada la fotograf\u00eda, y en segundo lugar, la fecha y hora exactas.<\/p>\n La siguiente captura lo muestra en detalle:<\/p>\n <\/p>\n <\/p>\n Este tipo de informaci\u00f3n podr\u00eda parecer simple y poco sensible, pero podr\u00eda simplificarle las cosas a un atacante, ya que al saber el tipo de dispositivo que usa su posible v\u00edctima, podr\u00e1 buscar los exploits<\/a> adecuados, por ejemplo. En la captura anterior tambi\u00e9n puede observarse la versi\u00f3n de sistema operativo, lo cual lo conducir\u00e1 a saber qu\u00e9 vulnerabilidades podr\u00edan afectar al equipo.<\/p>\n Sin embargo, la informaci\u00f3n m\u00e1s sensible en este caso es la ubicaci\u00f3n geogr\u00e1fica, que revela la ubicaci\u00f3n exacta del usuario:<\/p>\n <\/p>\n\n
\n
<\/a><\/p>\n2. Metadatos y Ciberseguridad<\/strong><\/h2>\n
<\/a><\/p>\n<\/a><\/p>\n