Analisis de metadatos

[pic 2] 

[pic 3] 

Seguridad de la Información

Actividad de Laboratorio ll

[pic 4]     

Nombre: Bastián Lagos Figueroa.

Carrera: Ing. En informática y gestión.

Número/Nombre del Laboratorio: #02/Metadatos

Contenido

Introducción        3

Actividad 1: Metadatos Online        4

Conclusión        6

Introducción

La siguiente actividad buscara orientarnos en la búsqueda de meta data en archivos PDF y fotos provenientes del medio internet, para esto usaremos servicios de análisis de meta data en la web, todo con el fin de poder protegerse a futuro de algún archivo malicioso o un ciber ataque.

Actividad 1: Metadatos Online

El primer paso de esta actividad es buscar un archivo PDF y una imagen proveniente de la web, luego de eso usar la siguiente página https://metashieldanalyzer.elevenpaths.com/, la cual nos brinda el servicio de análisis de meta data, la página nos pedirá colocar el archivo que queremos analizar, partiremos con la imagen=

[pic 5]

Al terminar de analizar podemos ver que nuestra foto no tiene ningún meta data, por lo que lo único que nos quedaría es verificar si nuestro PDF se encuentra algún meta data malicioso, así que empezaremos con su análisis=

[pic 6]

Podemos ver que el archivo contenía meta data, pero mediante una vista simple e inexperta pareciera ser que son de utilidad para el funcionamiento del PDF, y también suponiendo que la página avisaría si el contenido de la meta data es malicioso o no.

Conclusión

Se puede concluir que ningún archivo está a salvo de la modificación para usos maliciosos, desde el archivo que pareciera más inofensivo puede traerle más que un dolor de cabeza a una persona normal o hasta a una empresa con sus archivos privados, por lo tanto al hacer uso de esta aplicación web, queda decir que aunque cumple lo que propone, es muy poco especifico, así que por lo ideal sería mucho más efectivo usar Kali Linux para hacer una búsqueda más a fondo.

...