Metadatenanalyse
Auch bekannt als:Metadata Analysis · EXIF-Analyse
Metadatenanalyse: Auswertung beschreibender Zusatzdaten in Dateien, die Herkunft, Werkzeuge und Personen preisgeben. Sie ist eine Standarddisziplin der Open Source IntelligenceOpen Source IntelligenceGewinnung und Auswertung frei zugänglicher Informationen für Sicherheitsanalysen. und der Forensik.
Funktionsweise und Einordnung
Nahezu jedes Dateiformat führt Felder mit, die nicht zum sichtbaren Inhalt gehören. Bilder tragen EXIF-, IPTC- und XMP-Daten mit Kameramodell, Aufnahmezeit, Bearbeitungssoftware und teils GPS-Koordinaten. Office-Dokumente und PDFs speichern Autor, Organisation, Bearbeitungsdauer, Vorlagenpfade und Kommentarhistorie. Auch Kompilate enthalten Metadaten: Zeitstempel, Pfade zu Symboldateien und Buildumgebungen, die Benutzernamen und interne Verzeichnisstrukturen offenlegen.
Bedeutung in der Praxis
Für Angreifer sind Metadaten eine ergiebige Quelle zur AufklärungReconnaissanceSammlung von Informationen über Ziele, Systeme, Personen und Angriffsflächen.: Benutzernamenkonventionen, eingesetzte Softwareversionen, interne Serverpfade. Für Verteidiger sind sie doppelt relevant — als Datenabflussrisiko in veröffentlichten Dateien und als Beweismittel in Untersuchungen. Organisatorisch gehört das Entfernen von Metadaten vor jeder Veröffentlichung in den Freigabeprozess, technisch idealerweise automatisiert am Ausgangspunkt.
Verwandte Begriffe
- Open Source IntelligenceOpen Source IntelligenceGewinnung und Auswertung frei zugänglicher Informationen für Sicherheitsanalysen.: Gewinnung und Auswertung frei zugänglicher Informationen für Sicherheitsanalysen.
- Digital ForensicsDigital ForensicsSichert und analysiert digitale Spuren zur Rekonstruktion sicherheitsrelevanter Ereignisse.: Sichert und analysiert digitale Spuren zur Rekonstruktion sicherheitsrelevanter Ereignisse.
- ReconnaissanceReconnaissanceSammlung von Informationen über Ziele, Systeme, Personen und Angriffsflächen.: Sammlung von Informationen über Ziele, Systeme, Personen und Angriffsflächen.
- Data ClassificationData ClassificationOrdnet Daten Schutzklassen nach Sensitivität, Wert und regulatorischen Anforderungen zu.: Ordnet Daten Schutzklassen nach Sensitivität, Wert und regulatorischen Anforderungen zu.