Upgrade to Pro — share decks privately, control downloads, hide ads and more …

虹の写真をSNSに投稿することの危険性

meow
February 26, 2022

 虹の写真をSNSに投稿することの危険性

2022/02/25(金) に 第16回 初心者のためのセキュリティ勉強会(オンライン開催) で発表したスライドです。
https://sfb.connpass.com/event/238822/

■リンク
・写真内の太陽と影を用いた撮影時刻の推定(先月の発表スライド)
https://speakerdeck.com/meow_noisy/huakutotietukufalsekuizu
・『完全理解 小学理科』, 西村賢治(編著)
https://www.amazon.co.jp/dp/4578214079
・Using the Sun and the Shadows for Geolocation - bellingcat
https://www.bellingcat.com/resources/2020/12/03/using-the-sun-and-the-shadows-for-geolocation/
・虹 – Wikipedia
https://ja.wikipedia.org/wiki/虹
・雑科学ノート - 虹の話(その2)-
https://hr-inoue.net/zscience/topics/rainbow2/rainbow2.html

・osint.games(3月のCTF)
https://www.osint.games/

meow

February 26, 2022
Tweet

More Decks by meow

Other Decks in Technology

Transcript

  1. 簡易調査  2022年2月3日の石垣島の天気を気象庁DBから調査  確かに午前8~9時ごろは雨上がり  場所はどこか  『2022年春季キャンプ日程について|千葉ロッテマリーンズ』 

    https://www.marines.co.jp/news/detail/00007401.html  → “石垣市中央運動公園野球場”ということが公開されている  場所と撮影時刻は合っていそう  あとは、公園内を探索して具体的な撮影ポイントを 探るだけ
  2. 問題  右のツイートの画像の撮影地点を 座標レベルで推定したいとする  ツイート日時はMM月DD日HH時mm分  しかし“この前”と書いてあるので いつの虹かは不明 

    影も写っていない  また、場所情報も不明  安易に特定されないように情報管理を しっかりされている印象 ツイッターの スクリーンショット 虹の写真
  3. 写真内に写っているものを観察  木  公園が近くにある?  街路灯の形  建物の形 

    高層  市内の可能性  信号  道路、交差点がある  標識  車が来る方向がわかる  どちらのサイドの歩道に立っているかがわかる お題の虹の写真
  4. 「画像で検索」のテクニック  画像で検索した後、テキストを加えると画像を絞り込むこ とができる  ここでは「 <<場所>> 」というワードをテキストフォームに与えて 再検索する 

    画像候補が<<場所>>に関連するものになる  スクロールして目検で画像を探す  「<<建物名>>」の画像がとても似ている Google画像検索 結果ページ <<建物名>>の写真
  5. ケーススタディ2のおさらい  撮影場所、撮影時刻がぼかされている状況を想定  時刻と大まかな撮影場所の特定  他のツイートで類似した画像が場所情報付きで投稿されているので これを手がかりとして時刻と地域まで確定  情報を収集・統合し、撮影地点の推定を行った

     地域に対して、周りの景色、SunCulcを元に、撮影できそうなポイ ントを衛星写真で確認  写真内の建物を、画像(+テキスト)で検索を行い特定 ここがSNSの怖いところ。 自分が自衛していても、 他人も自衛しているとは 限らない。
  6. おまけ: 3月のOSINT CTF  osint.games  https://www.osint.games/  100問以上のOSINT問からなるCTF 

    SNS調査、写真の撮影場所の特定、ダークウェブの調査など  OSINTのエキスパートによって作問  3月1日より1ヶ月以上開催  商品は特に無い  参加費: 20$
  7. 参考文献  『完全理解 小学理科』, 西村賢治(編著)  Using the Sun and

    the Shadows for Geolocation - bellingcat  https://www.bellingcat.com/resources/2020/12/03/using-the- sun-and-the-shadows-for-geolocation/  虹 – Wikipedia  https://ja.wikipedia.org/wiki/虹  雑科学ノート - 虹の話(その2)-  https://hr-inoue.net/zscience/topics/rainbow2/rainbow2.html