Немного о том, как можно манипулировать метаданными фотографии
Вчера известный и популярный блоггер Алексей Навальный опубликовал пост в своем журнале, где поместил фото, на котором, как он утверждает, вице-президент одной сильно немелкой компании сидит за столиком кафе с председателем Арбитражного суда. Решение которого (суда, т.е.) по иску Навального к той компании, сейчас оспаривается в апелляционном арбитраже. Вице-президент, надо сказать, как раз по юридической части, что вызывает подозрения - неужто топ-менеджер и главный юрист компании и судья решают вопросы?
Как сказал Навальный - фотография была сделана одним из читателей его блога утром, накануне публикации, т.е. 21 октября. И, действительно, в метаданных, которые хранит exif фото стоит дата 21.10.2010г. и время: 9.49.07.
Однако одна из девушек, которая попала в кадр на заднем плане, заявила в своем блоге: «Хренушки! И у меня и у Лелика на вчерашнее утро алиби. И свидетели тоже имеются». И добавила, что фотография, скорее всего, сделана в 2005-м или 2006 году.
Все это дело опубликовала у себя Марина Юденич и, в обсуждении, дамы пришли к выводу, что источник, скорее всего, Навального попросту подставил. Навальный, в свою очередь, заметил, что «Я не знаю, что у Вас там происходит со свитерами и точно ли Вы на фотографии, но из данных, зашитых в фотографию, следует, что это явно не 2006 год. Их наверное можно подделать, но я не вижу в этом смысла».
Ну, была постава, не было подставы, и если была, то в каких целях - это пусть участники истории разбираются сами. Я о другом. О том, можно ли изменить exif-данные фото, чтобы дезинформировать кого-то и заставить сделать нужное действие. К примеру, опубликовать фотографию с заранее предсказуемыми комментариями?
Уточняю: это не разоблачение г-на Навального, которого я сам иногда с интересом читаю, а не более чем маленький практикум по информационным воздействиям, чтобы каждый мог понимать - как оно может быть, вообще.
Данные exif могут быть подвергнуты вмешательству - это факт. И их можно не только удалить (что иногда бывает весьма полезно), но и отредактировать в своих интересах. Предположим, Навального, действительно, подставили и прислали ему фото, где заранее поработали над внутренними данными снимка, а кадр, на самом деле, сделан или 4 или 5 лет назад. Не то, чтобы мне было приятней верить дамам, чем Алексею, - это просто исходное предположение эксперимента, так сказать. В этом случае, надо признать, подредактировали довольно грамотно, с учетом того, что exif-данные могут не только посмотреть, но и проверить доступными способами. Так, кроме подходящих под легенду даты и времени, указана модель телефона, камерой которого, якобы, и сделан снимок: «Nokia 6700c-1». Подозрительный читатель может немного погуглить и выяснить, что телефон достаточно новый и выпущен в начале прошлого года: «Компания Nokia анонсировала модель Nokia 6700 classic 29 января 2009 года», - сообщает нам сайт www.nokia6700.ru. Все, вроде, сходится - не мобильный антиквариат - вполне может быть в кармане у посетителя кафе и в конце 2010 года.
Итак, дата, время и даже модель телефона вполне укладываются в «сопроводиловку», с которой прислано фото. А уж как эта фотография укладывается в ожидания получателя... Тут не нужно быть семи пядей во лбу - достаточно почитать ЖЖ Алексея Навального. Точно так же, из прочтения (это даже анализом назвать не получается...) ЖЖ становится понятным - какая будет реакция и каким текстом будет прокомментировано фото. Ну и, разумеется, отправитель должен понимать - что достаточно для убеждения получателя в подлинности фотографии и какими средствами он подлинность может проверить. В данном случае, такого вмешательства в exif вполне достаточно.
Как в свое время точно заметил известный российский специалист Конкурентной разведки Евгений Ющук... извиняюсь... профессор Евгений Ющук: «Технари прокалываются на нетехнических моментах, а гуманитарии - наоборот». Алексей Навальный и сам подтвердил (см. выше): «Их наверное можно подделать, но я не вижу в этом смысла». Поиски смысла - это не ко мне, а подделать - легко! Вот та же самая фотография.
Пытливый и подозрительный получатель может заглянуть в exif-данные и убедиться - фотография сделана легендарной советской камерой «Смена-8М». В день открытия Летних Олимпийских игр-80 в Москве.
Хороший был фотоаппарат, надежный! И время было хорошее...