元数据

元数据是描述特定数据文件或数据集特征的信息。例如，照片通常会在照片文件本身中嵌入元数据。照片元数据包括照片的拍摄日期、时间和地点等信息。有时，照片元数据还包含有关图像的版权或许可信息。元数据通常由相机自动创建。

元数据并非绝对安全，很容易被篡改。狡猾的黑客经常编辑元数据来隐藏敏感信息，或增强其网络钓鱼骗局的“可信度”。正如这篇Cyber​​Hoot 文章中所述，修改元数据可以诱骗客户相信照片的真实性。黑客会在互联网上发布各种产品的虚假信息。因此，能够查询元数据对于用户调查潜在的欺诈行为至关重要。修改元数据不应与更复杂的隐藏数据技术——隐写术混淆。隐写术通过系统地操纵图像像素来隐藏数据，但只要掌握了关键信息，这些数据就可以被重建。

资料来源：NIST、IPTC

延伸阅读：黑客最新骗局：宠物领养

相关术语：网络钓鱼、社会工程、隐写术

这对于中小企业来说意味着什么？

元数据可能不会直接影响您的业务运营，但它可能对您的员工和客户有益。对员工和客户进行网络安全意识培训，可以降低他们成为利用元数据进行模拟真实性攻击的受害者的风险。对于用户来说，了解元数据的重要性及其使用方法也同样重要。例如，保险承保人可以使用地理位置标签作为照片真实性的合法证明。
 

元数据应该用于验证在线产品购买，尤其是在从潜在不安全的网站（Craigslist、宠物领养网站等）购买时。通常会向考虑购买产品的潜在买家发送照片。这些照片通常通过电子邮件发送，但也会直接发送到移动设备。检查发送给您的照片时，您应该做以下几件事：

• 检查照片的元数据 - 照片的时间戳和 GPS（如果使用支持 GPS 的设备拍摄）
  • • MetaData2Go.com 是一个免费的在线工具
    • 如果您使用的是 Mac，请右键单击并选择“检查”以检索元数据
    • 如果您在 PC 上检索元数据，请右键单击并选择“属性”
      • • 查看结果以确定照片是否与卖家的详细信息相符（例如：GPS：肯塔基州，卖家：佛罗里达州）
• 在 Google 上进行反向图像搜索
  • • 右键单击照片并选择“在 Google 上搜索图片”
    • 查看结果，看看发送给您的照片是否出现在互联网上的其他地方
      • • 如果照片出现在其他地方，你很可能正在处理欺诈行为

如果任何元数据标签被删除、修改或看起来可疑，请转向其他产品供应商。在线购买欺诈性商品或服务不值得冒险。

要了解有关元数据的更多信息，请观看这个 2 分钟的简短视频：

您是否采取了足够的措施来保护您的业务？

立即注册 CyberHoot，睡得更好，了解您的

员工接受过网络培训并保持警惕！

立即注册！