54:45Cet enregistrement n'est pas encore disponible.
I will look for you and I will find you: OSINT on publicly shared pictures
Télécharger les ressourcesCatégories
À propos de cette session
Patricia Gagnon-Renaud, analyste en sécurité au sein de l'équipe de piratage éthique de GoSecure, montre comment le renseignement de sources ouvertes (OSINT) permet de retrouver l'endroit exact où une photo a été prise, sans aucune métadonnée. À travers cinq exemples de plus en plus poussés, elle relie une statue à un hôtel de Las Vegas grâce à une recherche d'image inversée, géolocalise un immeuble du centre-ville de Montréal à partir de deux tours repères et d'une vue satellite en 3D, retrouve le futur bâtiment commercial d'une entreprise à partir d'un numéro civique aperçu dans une vidéo YouTube combiné à l'outil Address Complete de Postes Canada, détaille la reconnaissance qu'elle mène sur LinkedIn, les réseaux sociaux et des plans d'étage avant un test d'intrusion physique chez GoSecure, puis raconte comment elle a décodé et taillé une clé fonctionnelle à partir d'un extrait de reportage télé flou. Elle conclut en expliquant pourquoi cela compte, entre dévoilement de l'adresse, harcèlement et vol d'identité, et invite le public à ne jamais publier son adresse, sa date de naissance ou des photos de clés, et à retirer les métadonnées avant de diffuser des images. Une courte période de questions suit, sur le jeu GeoGuessr et son choix de code QR.
Liam Neeson is coming for you. But how will he find you? Come to this talk to learn how the picture of a firetruck you took in front of your house and shared on Instagram two years ago will be the source of your demise.
In this talk, I will share how I developed this compulsive habit, in which I need to find where a picture was taken. We will cover how to perform open-source intelligence (OSINT) on publicly shared pictures and videos, which tools and techniques to use, accompanied with real step-by-step examples.
I believe that understanding how OSINT works is key to better protect ourselves online. I'm aiming to give you the tools and knowledge to be better cybersecurity professionals, and learn to be more careful and diligent online, all in a (hopefully) fun and engaging way.
Not convinced yet? This talk will also cover the following topics: metadata (d'oh!), physical keys (who doesn't like keys?), data in public registries, and conclude with Do's and Don'ts for everyone.
À retenir
- Considérer ses propres photos sur les réseaux sociaux comme des données de localisation : un repère reconnaissable, une statue ou même un éclairage intérieur peuvent être retracés par recherche d'image inversée jusqu'à l'endroit exact.
- Combiner un numéro civique partiel aperçu dans une vidéo ou une photo avec un code postal partiel dans un outil comme Address Complete de Postes Canada pour cerner rapidement un bâtiment précis.
- Avant un test d'intrusion physique, fouiller le LinkedIn, les réseaux sociaux et les annonces de propriétaires ou courtiers de la cible pour trouver plans d'étage, modèles de badges et noms d'employés afin de préparer un trajet et un prétexte.
- Ne jamais publier de photos de clés, de façades de maison ou d'adresses complètes en ligne, et retirer les métadonnées avant de diffuser toute image hébergée soi-même.
- Télécharger la vidéo dans la meilleure résolution disponible, pas celle de lecture intégrée, avant de tenter de lire de petits détails comme du texte, des badges ou le taillage d'une clé.
Conférenciers
Patricia Gagnon-Renaud
Patricia Gagnon-Renaud is a Cybersecurity Analyst in the Ethical Hacking team at GoSecure. She has a bachelor's degrees in IT engineering, is a licensed engineer, and more recently, has become a Certified Information Systems Security Professional… Lire la suiteRéduire
Patricia Gagnon-Renaud is a Cybersecurity Analyst in the Ethical Hacking team at GoSecure. She has a bachelor's degrees in IT engineering, is a licensed engineer, and more recently, has become a Certified Information Systems Security Professional (CISSP). Her interests include social engineering, physical security, lockpicking and urbanism.
