Фото с секретом
Задание 1Введение
Цель: Извлекать метаданные из фотографий и понимать, что они выдают.
Сотрудник выложил фото в соцсеть. Вот вывод exiftool. Кроме геолокации, в метаданных спрятано кое-что ещё.
Задание 2Теория и инструменты
EXIF — метаданные фото: модель телефона, дата съёмки, GPS-координаты, комментарии. Многие соцсети их удаляют, но не все.
OSINT-исследователи по EXIF находят место и время съёмки. Здесь в одном из полей спрятано закодированное значение.
Инструменты
- exiftool
- Python:
bytes.fromhex(...) - CyberChef: From Hex
Больше теории — в разделе «Обучение: Форензика».
Задание 3Практика: найдите флаг
ExifTool Version Number : 12.76 File Name : IMG_2041.jpg Make : Apple Camera Model Name : iPhone 13 Date/Time Original : 2026:09:14 18:22:07 GPS Latitude : 55 deg 45' 7.20" N GPS Longitude : 37 deg 37' 3.60" E User Comment : 4354467b6d337434643474345f74336c6c735f346c6c7d Image Size : 4032x3024
Пошаговый план — открывайте по одному шагу
- 1Просмотрите все поля и найдите то, что выглядит не как обычные данные.
- 2Значение поля
User Commentсостоит из hex-символов. - 3Раскодируйте его из hex в текст.
Подсказки — каждая до решения стоит −10 очков
Задание 4Как защититься
Перед публикацией фото удаляйте метаданные: exiftool -all= photo.jpg или настройки телефона.
Разборы участников
Разборы открываются после того, как вы решите комнату, — чтобы не спойлерить ответ.