社工之图片信息泄漏(1)：分析EXIF

daxueba

如果图片是相机/手机拍摄的，首先要分析EXIF信息。Exif学名是可交换图像文件格式，是专门为数目相机的照片设计的一个标准，用来保存照片的属性信息。打开一个图片，看它的属性，在详细信息中，我们能看到大量信息。其中重要的信息包括：

（1）照相机信息，里面包括厂商、设备型号。对于手机，就是手机型号和手机厂家。
（2）GPS信息，包括经度和纬度。只要相机开了获取位置信息，就会自动为图片添加精确的经纬度信息。
（3）文件时间，包含创建日期和修改日期。其中，修改日期是照片的拍摄时间。创建时间可能因为文件复制，被重置。

现在很多网站上传图片后，会自动对图片进行压缩。压缩的过程中，会删掉EXIF信息。但很多网站还提供查看原图功能，这时候就会保留这类信息。