⚠️ Важно Потенциальная деанонимизация по EXIF данным фото.

Форум загружает фотографии не очищая их EXIF данные, где содержится информация от модели телефона/фотоаппарата, имени этого телефона заданного пользователем (где часто фигурируют имя или фамилия), координатах и времени съемки.

Можно конечно сказать, что это проблема пользователя, но люди, в большинстве своем, не на столько продвинуты и не представляют что отправляя фото трип-репортов рискуют оказаться на крючке у правоохранительных органов, с магазинами понятное дело обстоит еще хуже.

Требуется:

1. Изменить механизм загрузки, где данная информация будет удаляться полностью.
2. Почистить от этих данных все фотографии, загруженные на ресурс.

 

Lakradar, слушай бро я не знаю конкретно о чем ты ибо не программист но я понял суть сказанного что по фото можноспалиться на форуме а это очень не хорошо красава что подметил! думаю Администрация примет меры!

 

- Модель телефона, время и координаты позволяют практически со 100% вероятностью вычислить личность абонента у мобильного оператора.

- Просто модель телефона и время позволят мониторить включение/выключение устройств, что используются только для поиска или закладки и сузить круг поисков

- Модель телефона и его "имя" хорошая улика в доказательной базе.

Думаю большинство магазинов, как профессионально беспокоящихся о своей безопасности о данном нюансе знают, но у них тоже никто не застрахован от ошибки, что прервет их работу навсегда.

Понятно, что ловля обычных потребителей вряд ли сильно важна правоохранителям, но если будут планы вылова, то возьмутся, тем более многие покупают не на одно использование и вполне могут попасть уже под уголовку.

И тут лучше перебдеть, чем недобдеть, тем более исправление технически не предельно сложная техническая задача.

 

Тема интересная, но не думаю что всё реально вычислить по EXIF. С чего ты это взял?

 

Полностью согласен с тобой, но что самое интересное последние полгода вообще не могу загрузить ни одну фотографию на форум. Не отрицаю что дело в каких-то настройках. Но как то так.

 

Реально вычислить всё) и довольно таки легко. Погугли лучше)

 

Я думаю это сильно большая ебанина, есть гараздо проще способы обнаружения, например gps или же все скрытые доносящие на тебя службы по

 

Допустим обычные юзеры нафиг никому не нужны. А селлеров неужели так вычисляли???

 

Дядь,недавно был ненаход,у одного шопа,со мной связался кура,и начал мне выписывать,сколько у меня процентов на телефоне было,что к вай фаю подключён,и ещё что то,я удивился и думал что он блефует,а теперь наткнулся на эту тему и кажется понял что это был не блеф походу

 

Погуглил, почитал, я и раньше этой темой интересовался.
Сделал разбор фото с моего телефона через сайт

Нужно, войти или зарегистрироваться для просмотра скрытого текста.

Модель телефона, имя и версия ПО вычисляется однозначно. Но не более того.
Разве по таким данным можно узнать серийник телефона?

 

Для доказательной базы уже того, что есть, хватает для классификации как косвенные улики.

В любом случае в нашем деле анонимность должна быть максимальной и знать, что это не так, несколько неприятно.

 

в таком случае, да согласен

 

Селлеров можно ловить по другому.

1. Делается от двух тестовых закупок, доставка или клад не важно.
2. В обоих случаях понятно место отправки/закладки и примерное время.
3. У операторов делается сравнение по базам кто был в этом месте в этот период времени и находятся совпадения по номеру телефона и/или устройству если их нет, например разные курьеры или аппараты, а использовать для небольших кладов каждый раз новый аппарат накладно, идет еще доп. закупка.
4. Когда есть совпадение остается или приехать сразу туда, где есть этот номер/устройство или ждать его появления в сети и сразу направить туда наряд.

Примерно так, в каждом конкретном случае с вариациями конечно, с мастер кладами такая же фигня, если вычислили одного из звена, то при несоблюдении одного из правил безопасности потянут и других, но это уже не наша проблема, как потребителей.

 

P.S. А селлеров можно попытаться вычислить и через покупателя, прижав последнего и получив место и время последних покупок, а далее уже вычисления по схеме выше, поэтому оставлять подобную брешь, даже если насрать на потребителя, невыгодно ни селлерам ни администрации.

 

Ну всё таки опознавание по данным из EXIF тут играет совсем небольшую роль.

 

Все складывается из мелочей, которые на первый взгляд не на столько критичны.

 

Поддерживаю топикстартера. Это довольно важная мелочь, которую стоит исправить

 

Программистом быть не нужно

Нужно, войти или зарегистрироваться для просмотра скрытого текста.

или

Нужно, войти или зарегистрироваться для просмотра скрытого текста.

загрузил чекнул и готово

 

Тебя не вычислят если у тебя нет телефона

 

Думаю тут работают старые добрые методы