EvelynXD
Hai Internet, pada kesempatan kali ini kita akan membahas teknik osint lagi, untuk penjelasan osint bisa di lihat pada artikel sebelumnya yaitu Mencari Informasi Seseorang Di Internet Melalui Jejak Digital karena pembahasan artikel sebelumnya sama pembahasan yang ini tuh masih dalam satu tema yaitu tentang tools osint. okh, disini langsung aja kita bahas materi hari ini yaitu photo forensics.
singkatnya photo forensics adalah teknik mencari data yang ada pada file image, seperti device apa yang mengambil foto, dimana foto itu di ambil, dan kapan fotonya diambil.
Penjelasan lebih lanjut bisa baca di suwitopoms.id
Photo forensics sangat dibutuhkan sekarang, banyak foto AI yang bersebaran di internet, parahnya lagi ada yang mengira itu nyata apa lagi kalau masuk ke grup ibu-ibu langsung dah tuh kemakan howak.
disini gw udh siapin 3 foto kita teliti satu per satu yh kita mulai baca data yang ada di file gambar pertama
langsung aja kita masuk ke terminal favorit kalian, temen-temen bisa install toolsnya dulu di sini Photo Forensics
caranya kek biasa tinggal git clone terus masukin link githubnya contoh:
'git clone https://github.com/Jieyab89/OSINT-Cheat-sheet'
disini nama toolsnya OSINT-Cheat-sheet install dulu aja sampai selesai, jika sudah masuk ke directorynya OSINT-Cheat-sheet setelah masuk ke directory langsung aja ketikan sintaksnya exiftool dan di ikuti dengan path file image yang akan kita baca metadatanya contoh:
$ exiftool /home/evelynxd/Downloads/1.jpg
Lalu enter, bisa kalian lihat disini dalam file image1.jpg banyak data yang muncul bisa dilihat dalam kasus ini terdapat nama device yang mengambil gambar tersebut dan waktu pada foto itu diambil.
ExifTool Version Number : 12.64
File Name : 1.jpg
Directory : /home/evelynxd/Downloads
File Size : 379 kB
File Modification Date/Time : 2023:08:02 06:08:42+07:00
File Access Date/Time : 2023:08:02 06:13:05+07:00
File Inode Change Date/Time : 2023:08:02 06:13:05+07:00
File Permissions : -rw-r--r--
File Type : JPEG
File Type Extension : jpg
MIME Type : image/jpeg
JFIF Version : 1.01
Exif Byte Order : Big-endian (Motorola, MM)
X Resolution : 1
Y Resolution : 1
Resolution Unit : None
Modify Date : 2023:05:18 10:51:56
Y Cb Cr Positioning : Centered
Copyright : fuafua2017
Exif Version : 0231
Date/Time Original : 2023:05:18 10:51:56
Create Date : 2023:05:18 10:51:56
Components Configuration : Y, Cb, Cr, -
Flashpix Version : 0100
Color Space : Uncalibrated
GPS Version ID : 2.2.0.0
GPS Time Stamp : 01:31:09.6
GPS Img Direction Ref : Magnetic North
GPS Img Direction : 0
GPS Map Datum : WGS-84
GPS Date Stamp : 2023:05:18
Current IPTC Digest : b9b64e1c74514b660ad71a1c99ec9f2a
Special Instructions : FBMD2300096b0100005b650000cf8a00003dbe0000f5f001002e7802001b2f030074cc03002e59040030b70500
Application Record Version : 4
Release Date : 2023:06:09
Release Time : 05:59:47+09:00
Time Created : 10:51:56+09:00
Copyright Notice : fuafua2017
XMP Toolkit : Image::ExifTool 10.96
Rights : fuafua2017
Date/Time Digitized : 2023:05:18 10:51:56.00
Date Created : 2023:05:18 10:51:56.00
Instructions : FBMD2300096b0100005b650000cf8a00003dbe0000f5f001002e7802001b2f030074cc03002e59040030b70500
Artist : fuafua2017
Image Width : 1080
Image Height : 1350
Encoding Process : Progressive DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 1080x1350
Megapixels : 1.5
GPS Date/Time : 2023:05:18 01:31:09.6Z
GPS Latitude : 35 deg 43' 49.76" N
GPS Longitude : 139 deg 42' 54.50" E
Date/Time Created : 2023:05:18 10:51:56+09:00
GPS Latitude Ref : North
GPS Longitude Ref : East
GPS Position : 35 deg 43' 49.76" N, 139 deg 42' 54.50" E
jika scroll lagi ke bawah maka kalian akan melihat data GPS nya dima foto itu diambil, kita coba copy koordinatnya langsung aja kita paste ke google maps hal pertama yag kita lakukan adalah mengganti 'deg' ini menjadi simbol ([ ° ]degree symbol) kalau udah tinggal enter kita search biar google maps cari lokasinya dimana.
35 deg 43' 49.76" N, 139 deg 42' 54.50" E
35°43'49.76"N, 139°42'54.50"E
oke udah keliatan dari gambar tersebut bisa dipastikan foto itu diambil di Higashiikebukuro, Toshima City, Tokyo 170-0013, Jepang kemungikinan dia sedang berada di restoran lantai satu di outdoor karena pas gw research di lokasi itu terdapat restoran MAD CHEFs マッドシェフ 池袋東口店
Lanjut ke gambar2.jpg ketikan ulang perintah yang sama seperti pada cara pertama tinggal arahkan ke file dua setelah itu enter.
$ exiftool /home/evelynxd/Downloads/2.jpg
Nah, ini bisa dilihat kalo datanya gak sebanyak seperti yang pertama tadi
ExifTool Version Number : 12.64 File Name : 2.jpg Directory : /home/evelynxd/Downloads File Size : 78 kB File Modification Date/Time : 2023:08:02 04:29:51+07:00 File Access Date/Time : 2023:08:02 04:30:14+07:00 File Inode Change Date/Time : 2023:08:02 04:30:14+07:00 File Permissions : -rw-r--r-- File Type : JPEG File Type Extension : jpg MIME Type : image/jpeg JFIF Version : 1.01 Resolution Unit : None X Resolution : 1 Y Resolution : 1 Current IPTC Digest : 609e592a2c2f44334ac76a98742a87ee Special Instructions : FBMD23000965010000e92a00004b2b0000ba2b000011670000e88d000009ae0000b8e20000d706010051300100 Image Width : 1080 Image Height : 1080 Encoding Process : Progressive DCT, Huffman coding Bits Per Sample : 8 Color Components : 3 Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2) Image Size : 1080x1080 Megapixels : 1.2
kenapa?
1Karena filenya udah di compress sama si pemiliknya atau hal kedua 2kemungkinan foto itu telah diedit pas diekspor metadata yang ada dalam foto itu kereset/kehapus (sudah tidak original lagi) atau hal ketiga 3foto itu udah tersebar luas, bagaimaa tuh kira-kira bisa sampai tersebar luas?
Mungkin pemilik telah mempostingnya ke facebook karena Facebook dapat mereset metadata exif termasuk lokasi foto itu diambil, lalu mengirim lagi ke WhatsApp dan WhatsApp itu mirip seperti Facebook dapat mereset metadata lalu di repost sama orang lain ke instagram, di Instagram gw kuranh tawu apakah sama seperti Facebook dan WhatsApp yang dapat mereset metadata yang ada dalam file image, buktinya semua gambar yang gw jadiin eksperimen ini semua berasal dari Instagram.
Lanjut ke gambar yang terakhir..
Nah, disini sama seperti hasil yang pertama
ExifTool Version Number : 12.64 File Name : 3.jpeg Directory : /home/evelynxd/Downloads File Size : 22 kB File Modification Date/Time : 2023:08:02 04:38:06+07:00 File Access Date/Time : 2023:08:02 06:13:05+07:00 File Inode Change Date/Time : 2023:08:02 06:13:05+07:00 File Permissions : -rw-r--r-- File Type : JPEG File Type Extension : jpg MIME Type : image/jpeg JFIF Version : 1.01 Exif Byte Order : Big-endian (Motorola, MM) X Resolution : 96 Y Resolution : 96 Resolution Unit : inches Modify Date : 2022:09:28 08:35:40 Y Cb Cr Positioning : Centered Exif Version : 0231 Date/Time Original : 2022:09:28 08:35:40 Create Date : 2022:09:28 08:35:40 Components Configuration : Y, Cb, Cr, - Flashpix Version : 0100 Color Space : Uncalibrated GPS Version ID : 2.2.0.0 GPS Time Stamp : 04:21:02.4 GPS Img Direction Ref : Magnetic North GPS Img Direction : 0 GPS Map Datum : WGS-84 GPS Date Stamp : 2023:08:02 Current IPTC Digest : 9d418e1738430abca03b6c325917ce37 Province-State : Jawa Barat Country-Primary Location Code : IDN Country-Primary Location Name : Indonesia Application Record Version : 4 Release Date : 2023:08:02 Release Time : 04:36:32+07:00 Time Created : 08:35:40+07:00 XMP Toolkit : Image::ExifTool 10.96 Country Code : IDN Date/Time Digitized : 2022:09:28 08:35:40.00 City : Bogor Country : Indonesia Date Created : 2022:09:28 08:35:40.00 State : Jawa Barat Artist : Maria Jesselyn Alvina Comment : CREATOR: gd-jpeg v1.0 (using IJG JPEG v80), quality = 90. Image Width : 191 Image Height : 255 Encoding Process : Baseline DCT, Huffman coding Bits Per Sample : 8 Color Components : 3 Y Cb Cr Sub Sampling : YCbCr4:4:4 (1 1) Image Size : 191x255 Megapixels : 0.049 GPS Date/Time : 2023:08:02 04:21:02.4Z GPS Latitude : 6 deg 34' 37.24" S GPS Longitude : 106 deg 47' 26.67" E Date/Time Created : 2022:09:28 08:35:40+07:00 GPS Latitude Ref : South GPS Longitude Ref : East GPS Position : 6 deg 34' 37.24" S, 106 deg 47' 26.67" E
terdapat nama device yang mengabil foto dan koordinat lokasi foto itu diambil, oke kita lacak lagi lokasinya kita copy koordinatnya dari terminal lalu paste ke google maps dan seperti biasa jangan lupa untuk mengganti deg dengan [ ° ](degree/derajat) lalu tekan enter dan boom wallaa...
Lokasinya ada di bogor cuyy.. Jl. Cimanggu Kecil 40-36, RT.01/RW.07, Ciwaringin, Kecamatan Bogor Tengah, Kota Bogor, Jawa Barat 16124
okh mungkin segini dulu yh untuk materi hari ini menuruku sih ini tools cukup mengerikan juga yah kalo udah mempelajari hal-hal kek gini terutama osint karena jejak digital itu sangat bebahaya, dari foto aja kita bisa tau lokasinya bagaimana kalo foto itu penting dan lokasinya itu rahasia, bisa aja dilacak makannya hati-hati juga si terutama ke pihak-pihak yang kurang jelas informasinya, kalian bisa tanya dahulu ""buat apa fotonya?" sama semisal kyak webinar gitu takutnya disalahgunakan atau ada hal-hal lain lah yang meminta foto bareng, foto kn sumber itu terpercaya takutnya disalahgunakan, sebenernya ada juga sih exiftool online kurang gw rekomendasikan karena kurang secure sih dan informasi yang didapat tudak akurat.
Janga lupa share ke temen-temen kalian biar pada tau kalo post foto sebarangan bisa mendatangkan masalah, sebelum upload ke sosmed alangakh baiknya kalian compress foto tersebut.
Atau kalian bisa baca artikel cara menghapus meta data pada foto
okelah sekian pembahasan hari ini kali ada salah-salah kata.
saya KevinCS, sekian dan terimakasih.
Source:
www.meta4sec.com
https://suwitopoms.id/
