با تشکر از وبلاگ اگزا
لینک نوشته منبع: http://egza.wordpress.com/2009/08/16/hidden-data-documents
بسیاری از فایلهایی که به دیگران می دهید یا در اینترنت انتشار می دهید دارای اطلاعات شخصی و ناخواسته هستند از جمله فایلهای مایکروسافت آفیس ، کتابهای الکترونیک پی دی اف و عکسهایی که گرفته اید.
یکی از مشخص ترین نمونه ها اطلاعات مخفی فایلهای ورد فایلهای آفیس مایکروسافت است این فایلها حاوی اطلاعاتی از جمله
- نام
- نخستین حروف نام و نام خانوادگی
- نام شرکت یا اداره
- نام کامپیوتر استفاده شده
- نام سرور شبکه
- نام نویسندگان قبلی فایل
- نسخه های فایل
- مدت زمان ویرایش فایل
- اطلاعاتی در مورد تمپلیت
- نظرات
- متون و سلولهای مخفی جدول
برای دیدن این اطلاعات ساده ترین روش استفاده از خود نرم افزار است مثلا در نرم افزار ورد یا اکسل از منوی File گزینه Properties را زده تا پنجره خصوصیات ظاهر شود. و…
اما اطلاعاتی که در اینجا به نمایش گذاشته شده همه چیز نیست برای دسترسی به اطلاعات بیشتر نرم افزار هایی وجود دارند که با استفاده از آنها قادر خواهید بود به ۳۷ فیلد اطلاعات ۱۰ نویسنده فایل و محل ذخیره آن دست پیدا کنید.
همچنین با اطلاعاتی مثل GUID یا globally unique identifier می توان فایلهای مختلف و جدا در اینترنت را به هم ارتباط داد
نوع دیگری از اطلاعات مخفی در فایلها ، EXIF عکسهاست که به وسیله دوربین های دیجیتال یا بعضی از نرم افزارهای ویرایش عکس ایجاد می شوند
- مدل دوربین
- زمان و تاریخ عکس
- فاصله دوربین از شی
- اطلاعات مکانی GPS
- پیش نمایش کوچکی از عکس thumbnail
- نسخه میان افزار ، شماره سریال و… دوربین
به عنوان مثال اگر در سایت اشتراک عکس فلیکر با کلیک بر لینک More Properties به صفحه مشخصات عکسی وارد شوید اطلاعات اضافی زیادی را نشان خواهد داد از جمله
در ادامه لیست بلند بالا که در عکس بالا داده شده مشخص می شود این عکس با
Adobe Photoshop CS3 تحت ویندوز ویرایش شده و…
تقریبا همه دوربین های جدید اطلاعات اضافی EXIF ذخیره می کنند ولی این اطلاعات هیچ سری و راز نیستند مگر اینکه شما بخواهید نوع دوربین و اطلاعاتی از این دست را مخفی کنید ولی شاید یک مورد در آینده گسترده تر شود و آن ذخیره مکان جغرافیایی گرفتن عکس در دوربینهای داری سیستم GPS است
قضیه به همین جا ختم نمی شود بعضی از دوربینهای دیجیتال پیش نمایش کوچک شده عکس (thumbnail) را هم در هدر عکس برای مرور سریع تر ذخیره می کنند ولی همه نرم افزارهای ویرایش عکس thumbnail را به همراه خود عکس ویرایش نمی کنند نتیجه این می شود که پیش نمایش عکس بدون ویرایش باقی می ماند مثلا فرض کنید شخصی عکسی را انتشار می دهد و چهره فردی را برای ناشناس ماندن محو می کند ولی در thumbnail ،عکس دست نخورده می ماند
اثر انگشت دوربین دیجیتال که برای مرتبط کردن عکس با دوربین چیزی شبیه ارتباط گلوله شلیک شده با تفنگش. حتی اگر عکس برای کم حجم تر شدن کوچک شود اثر انگشتش باقی می ماند.
در این مورد:
Cat Schwartz در سال ۲۰۰۳ عکس خود را در وبلاگش منتشر کرد و قسمتی از عکسش را به دلیل برهنه بودن با فتوشاپ حذف کرده بود غافل از تغییر نکردن thumbnail 
))
در سال ۲۰۰۶ واشینگتن پست مصاحبه ای با یک هکر را انتشار داد هکر با این شرط که نام و محل او مشخص نشود مصاحبه کرد و با عکسی تغییر قیافه یافته منتشر شد ولی متاسفانه عکس حاوی شهر او و اطلاعات دیگری که قبلا گفته شد بود و این پیدا کردنش را ممکن می ساخت اینجا
دانلود نرم افزار رایگان برای ویرایش تگهای EXIF +
سایتی برای دیدن EXIF عکسها به صورت آنلاین +
حذف اطلاعات شخصی از فایلها
افزونه کمکی آفیس ۲۰۰۳ برای حذف اطلاعات اضافی ورد ، اکسل و پاورپوینت +
یا
در آفیس ۲۰۰۳ از منوی tools گزینه Options تب Security گزینه Remove personal information from this file on save را انتخاب کنید
در آفیس ۲۰۰۷ با استفاده از ابزار Document Inspector می توان هم اطلاعات مخفی فایل را حذف کرد: بعد از کلیک دکمه آفیس گزینه Prepare و سپس Inspect Document را کلیک کنید
برای حذف اطلاعات اضافی عکس ها از نرم افزارهای مختلف مثل jhead یا IrfanView با استفاده ز پلاگین Lossless JPG Transformations استفاده کنید 
با استفاده از نرم افزار hidden data detector می توانید فایلهای Word, Excel, PowerPoint OpenOffice.org StarOffice documents, JPEG, PNG, SVG, AVI ,WAV ,عکسها را از نظر وجود اطلاعات اضافی اسکن کنید.
به حساب منابع 
-
http://blog.tevora.com/2009/02/09/TheHiddenDataInMSOfficeDocuments.aspx
-
http://ask-leo.com/how_much_can_people_find_out_from_a_photo_i_email_them.html
-
http://kb.iu.edu/data/aooo.html
-
http://www.onlinepot.org/security/hiddenJPGinformationsecurityflaw.htm
دیدگاه ها