cNotes

セカイカメラの話題とともにExif情報の危険性を危惧する話題が出てきているようで。。。

実際にはかなり昔からGPS携帯が出た当初から危惧されてた話であって、さらに昔は携帯やPHSのLI情報についても似たような危惧があったような気がしますが、ここまで簡単ではなかったので。

Exif（Exchangeable image file format）は1994年に富士フィルムが提唱したデジカメの画像ファイルの規格で標準化されて最新版はExif2.2。撮影時の条件を画像に埋め込むことで、ビューワーで見たり、印刷する際にその情報を元に画像を自動的に最適化してくれたりできる便利なものです。

こんな情報。

 撮影日時 
 撮影機器メーカー名 
 撮影機器モデル名 
 画像全体の解像度 
 水平・垂直方向の単位あたり解像度 
 撮影方向 
 シャッタースピード 
 絞り（F値） 
 ISO感度 
 測光モード 
 フラッシュの有無 
 露光補正ステップ値 
 焦点距離 
 色空間（カラースペース） 

で、この情報の使い方の応用で、ブログの記事を書いた日時とそこに載せている写真に埋め込まれている撮影日時との違いを見つけていろいろな不都合な真実をあばく遊びがありますね。。。。。

で、まぁそれはおいといて、今回話題になっているのがさらに追加で写真に埋め込まれる「ジオタグ」とよばれるGPS情報です。

小型のGPSユニットを使って、写真や自分の行動をGoogle MapやGoogle Earth上にマッピングしていく遊びがありますが、これはそのような別のGPSユニットを使わなくてもGPS機能付き携帯やデジカメが撮影した写真自体に情報を埋め込んでくれます。

ざくっと調べてみたところ、

iPhoneのDeveloper GuideをみるとiPhoneにはGPS関連ではこのようなものが定義されているようです。今の時点でどこまで実装されているかは不明です。

 GPSLatitudeRef  
 GPSLatitude   
 GPSLongitudeRef 
 GPSLongitude 
 GPSAltitudeRef 
 GPSAltitude 
 GPSTimeStamp 
 GPSSatellites 
 GPSStatus   
 GPSMeasureMode  
 GPSDOP 
 GPSSpeedRef 
 GPSSpeed  
 GPSTrackRef 
 GPSTrack  
 GPSImgDirectionRef 
 GPSImgDirection 
 GPSMapDatum 
 GPSDestLatitudeRef
 GPSDestLatitude 
 GPSDestLongitudeRef 
 GPSDestLongitude 
 GPSDestBearingRef 
 GPSDestBearing 
 GPSDestDistanceRef 
 GPSDestDistance 

今のところ「位置情報サービスをオンにしている場合」は、以下のような情報が付加されるようです。

 GPSLatitudeRef      北緯 or 南緯     
 GPSLatitude         緯度     
 GPSLongitudeRef     東経 or 西経     
 GPSLongitude        経度     
 GPSImgDirectionRef  方角 

これはないのか？

 GPSAltitudeRef      高度

つまり、この情報を使えばその写真が「いつ」「どこで」撮影されたかが明確になり、Googleマップ等に簡単にマッピングすることができるわけです。

行った場所の紹介、ドライブマップとかいろいろ面白い使い方はたくさんあるし、「私はここにいる」ってことを伝えるためのものでもあったりするとは思うのですが、裏を返せば、知らずにこういった写真を無防備にブログ等にさらすと、自宅の場所から、行動パターンまですべてを紹介してしまって困ったことになるわけです。

iPhoneのファイル転送アプリケーションによってはこの情報を削除してくれるものもあるようですので、100%晒すことにはなるというわけではないようですが。

ごめんなさい。詳細は、それほど深く調べてませんので、対策方法等は他のサイトを参照してください。

これってGoogleマップがみんなから見えた問題やストリートビューの問題と重なりますね。やっぱり「知らずに、、、」は問題なので、デフォルトでは「位置情報は使わない」にしてもらわないと危ないという話になるでしょうか。

でも、これって毎度同じ話で、

• 利用者が気づかないうちに便利な新機能が使えるようになっている

と

• 利用者が理解、同意した上で使ってもらう必要がある

ということのせめぎあいでいつものこういう思考？

「お金を取るサービスなら責任の所在を明確にするために後者を重視するけど、この機能でお金を取っているわけではないので、とりあえず機能入れちゃって問題あれば後で直そう」。。。。

でも今回のこれってかなりやばいと思うんですけどね。。。

とりあえずいろんなブログサービスをクロールして写真を集めて、そこに位置情報があればGoogleマップにマッピングして公開って騒ぎにならなければいいですが。ネットとリアルがつながりすぎることで生まれる問題ですね。。。

「面白くて」「便利な」「新しい」機能には、かならずその「面白さ」「便利さ」「新しさ」に比例した危険な問題が付いてくるんですよねぇ、、、

[カテゴリ:もろもろ]

by jyake

StormWorm に利用された Download URL のドメインはどうなっただろうか？

New StormWorm 3 の追跡調査

@Sam[カテゴリ:spam観察日記]

IRSを騙るスパムのドメイン情報

IRSを騙るスパム のうち、EU ドメインの取得日 (Registered) の一覧を作成してみた。2009年9月23日から24日にかけて登録され、24日から25日にかけて Quarantined という状態に変更されたようである。

Quarantined: This name is currently unavailable because it is quarantined. A domain name holder may decide to give up a name and delete its registration. When that happens, the domain name is put into a 40-day quarantine as a safety measure.

• What do all the domain name statuses in the WHOIS database mean?

@Sam[カテゴリ:spam観察日記]

 IRS (The Internal Revenue Service)＝アメリカ合衆国内国歳入庁

最近非常にたくさん捕捉してます。

以前からもあったようですが、前までは「税金還付が受けられます」というメールでフィッシングサイトに誘導して情報を抜くというタイプだったようですが、

今回は、下図のように「未報告/未払いの収入があるのでtaxステートメントをダウンロードして見なさい」というメールが届いて

こんな誘導URLが使われていて

 www.irs.gov.nuko7uw.eu/fraud_application/directory/statement.php? 
 email=xxx@xxx.xxx

アクセスするとこんなサイトで

 tax-statement-taxpayer_id_.exe

というファイル名のマルウェアをダウンロードさせられるタイプになっているようです。

(※今現在はうまくダウンロードできませんでした)

ドメインの例。

 Domain:	nuko7uw
 
 Registrant:
 	NOT DISCLOSED!
 	Visit www.eurid.eu for webbased whois.
 
 Registrar Technical Contacts:
	Name:	Support Team
	Organisation:	Domain The Net Technologies Ltd
	Language:	en
	Phone:	+97.237600500
	Fax:	+97.237600505
	Email:	admin@dtnt.com

はい、ボットを利用したフィッシングというかマルウェア配布サイトですね。

 ;www.irs.gov.nuko7uw.eu.                IN      A
 
 ;; ANSWER SECTION:
 www.irs.gov.nuko7uw.eu. 1800    IN      A       151.59.97.11
 www.irs.gov.nuko7uw.eu. 1800    IN      A       189.172.40.250
 www.irs.gov.nuko7uw.eu. 1800    IN      A       195.111.33.232
 www.irs.gov.nuko7uw.eu. 1800    IN      A       213.60.229.70
 www.irs.gov.nuko7uw.eu. 1800    IN      A       66.212.155.140
 www.irs.gov.nuko7uw.eu. 1800    IN      A       67.164.7.67
 www.irs.gov.nuko7uw.eu. 1800    IN      A       74.3.203.93
 www.irs.gov.nuko7uw.eu. 1800    IN      A       77.111.153.247
 www.irs.gov.nuko7uw.eu. 1800    IN      A       78.106.255.240
 www.irs.gov.nuko7uw.eu. 1800    IN      A       79.117.170.157
 www.irs.gov.nuko7uw.eu. 1800    IN      A       82.81.232.228
 www.irs.gov.nuko7uw.eu. 1800    IN      A       89.229.198.123
 www.irs.gov.nuko7uw.eu. 1800    IN      A       95.208.28.226
 www.irs.gov.nuko7uw.eu. 1800    IN      A       109.104.177.82
 www.irs.gov.nuko7uw.eu. 1800    IN      A       125.140.181.17
 
 ;; AUTHORITY SECTION:
 nuko7uw.eu.             1800    IN      NS      ns1.nakturgirl.com.
 nuko7uw.eu.             1800    IN      NS      ns2.nakturgirl.com.
 
 ;; ADDITIONAL SECTION:
 ns2.nakturgirl.com.     172800  IN      A       144.131.34.33
 ns1.nakturgirl.com.     172800  IN      A       207.126.161.29

参考まで、今日観測されたドメインだけ。

典型的な形ですね。

 www.irs.gov.veh7kio.eu
 www.irs.gov.qyh7kio.eu
 www.irs.gov.zah7kio.eu
 www.irs.gov.ger11sa.com
 www.irs.gov.mi11ff.eu
 www.irs.gov.mi11fa.eu
 www.irs.gov.iz1hf2.eu
 www.irs.gov.nuko7ur.eu
 www.irs.gov.ger11zi.com
 www.irs.gov.mah7kio.eu
 www.irs.gov.nuh7kio.eu
 www.irs.gov.nuko7uu.eu
 www.irs.gov.iz1rf2.eu
 www.irs.gov.iz1kf2.eu
 www.irs.gov.i11mte.eu
 www.irs.gov.iz1uf2.eu
 www.irs.gov.ger11za.com
 www.irs.gov.go11juy.eu
 www.irs.gov.nuko7uk.eu
 www.irs.gov.nuko7ui.eu
 www.irs.gov.iz1lf2.eu
 www.irs.gov.iz1ff2.eu
 www.irs.gov.nuko7uy.eu
 www.irs.gov.nuko7ue.eu
 www.irs.gov.iz1pf2.eu
 www.irs.gov.poh7kio.eu
 www.irs.gov.ger11so.com
 www.irs.gov.iz1yf2.eu
 www.irs.gov.do11juy.eu
 www.irs.gov.nuko7uj.eu
 www.irs.gov.ijh7kio.eu
 www.irs.gov.fo11juy.eu
 www.irs.gov.to11juy.eu
 www.irs.gov.so11juy.eu
 www.irs.gov.nuko7ut.eu
 www.irs.gov.iz1if2.eu
 www.irs.gov.zuh7kio.eu
 www.irs.gov.iz1qf2.eu
 www.irs.gov.i11pte.eu
 www.irs.gov.ger11zo.com
 www.irs.gov.iz1fd2.eu
 www.irs.gov.hu1wev.eu
 www.irs.gov.nuko7up.eu
 www.irs.gov.iz1jf2.eu
 www.irs.gov.nuko7uo.eu
 www.irs.gov.uij7ym.eu
 www.irs.gov.xo11juy.eu
 www.irs.gov.ro11juy.eu
 www.irs.gov.nuko7uq.eu
 www.irs.gov.ger11sy.com
 www.irs.gov.awh7kio.eu
 www.irs.gov.nuko7u1.eu
 www.irs.gov.i11ete.eu
 www.irs.gov.uij7yz.eu
 www.irs.gov.ger11zy.com
 www.irs.gov.iz1tf2.eu
 www.irs.gov.uo11juy.eu
 www.irs.gov.iz1wf2.eu
 www.irs.gov.oo11juy.eu
 www.irs.gov.ger11si.com
 www.irs.gov.io11juy.eu
 www.irs.gov.ger11se.com
 www.irs.gov.jo11juy.eu
 www.irs.gov.ikh7kio.eu
 www.irs.gov.yoky1t.eu
 www.irs.gov.nuko7uh.eu
 www.irs.gov.nuko7ug.eu
 www.irs.gov.po11juy.eu
 www.irs.gov.ea1ash.eu
 www.irs.gov.nuko7uw.eu

[カテゴリ:spam観察日記]

by jyake