Tracer les dealers 2.0 grâce aux photos et EXIF qu’ils diffusent

Des chercheurs américains diffusent une carte reprenant les coordonnées GPS et EXIF de photos diffusées par des dealers dans le black market.

Exif or not EXIF, telle est la photo ! Le black market, pourtant cela fait plus de 10 ans que je l’étudie, ne cesse de m’étonner. Comme je peux vous le montrer depuis des années, les « commerçants » et « acheteurs » évoluant dans le black market, qu’il soit francophone ou international, passent leur temps à tenter d’être anonyme. Anonyme, tout en souhaitant communiquer sur leurs produits : drogue, base de données piratées, arme… Des chercheurs américains ont analysé des photos diffusées dans le dark web. Originalité, beaucoup de ces photographies ne sont pas nettoyées d’informations sensibles, comme les coordonnées GPS ou encore les datas E.X.I.F [L’Exchangeable image file format].

Quand des dealers du blackmarket se font tracer grâce aux photos qu'ils prennent avec leur phone. Merci EXIF @zataz pic.twitter.com/bayXVhGXEP

— Damien Bancal (@Damien_Bancal) September 16, 2016

Bilan, Paul Lisker and Michael Rose se sont amusés à afficher les coordonnées GPS tirées de certaines photographies, 126 773 exactement diffusées par 229 adeptes du dark net, retrouvées dans le blackmarket. Un peu plus de 200 photos, pour trois « cibles », concernent des Français basés, toujours selon les coordonnées GPS retrouvées dans les images, dans les régions de Bordeaux, Poitiers et Besançon.

Les EXIF, des données qui peuvent permettre bien des choses ! Je vous en parlais déjà en 2002 et en 2012. Dans ce dernier cas, je vous racontait l’étonnante idée de trois employés d’un restaurant « Burger King » maltraitant des aliments vendus aux clients. Ils avaient diffusé une photo qu’ils n’avaient pas su anonymiser. La photo, diffusée dans un forum, montraient les employés (Ils ne le sont plus, NDR) piétiner les aliments qu’ils commercialisaient ensuite aux clients. En moins d’une heure, les diffuseurs du clicher étaient retrouvés. Le lendemain, ils étaient virés du restaurant.

Cela concerne aussi l’utilisateur lambda

Si pour traquer les malveillants du web, lire les EXIF est très intéressant, il est bon de rappeler aux amateurs de photos, et amateurs de réseaux sociaux, que leur vie privée peut-être aussi mise à mal via les EXIF. DataSecurityBreach.fr rappelle qu’il existe des logiciels, gratuits et payants, permettant d’effacer les contenus EXIF des photos. Parmi eux, Image MetaData Stripper V1 pour PC et MAC ou encore Exif Viewer Module Firefox et Amara.

Enfin, ZATAZ.COM peut aussi citer Exif Viever Online ou Exfi Data.