Bức ảnh có thể nói cho người khác biết chính xác bạn đang ở đâu
Có bao giờ bạn nghĩ, ai đó sẽ biết được chính xác tọa độ của nơi bạn đang đứng khi bạn gửi cho họ một bức hình mà bạn chụp, hoặc biết được cái file văn bản này thực chất được tạo ra từ bao giờ, người chủ sở hữu trước đó là ai không?
Có bao giờ bạn nghĩ, ai đó sẽ biết được chính xác tọa độ của nơi bạn đang đứng khi bạn gửi cho họ một bức hình mà bạn chụp, hoặc biết được cái file văn bản này thực chất được tạo ra từ bao giờ, người chủ sở hữu trước đó là ai không?
Trong kĩ thuật điều tra số (Digital Forensics), để biết được các thông tin trên thì chúng mình sẽ tiến hành phân tích một thứ gọi là Metadata (siêu dữ liệu) của một tệp tin. Bất kì một tệp tin nào được tạo ra trên máy tính, điện thoại, máy ảnh hoặc từ một thiết bị nào khác đều chứa siêu dữ liệu.
Để bạn dễ hình dung, thì hãy tưởng tượng bạn vừa mua một đôi giày, thì cái nhãn mác chính là metadata đôi giày của bạn. Trên đó có ghi nguồn gốc, chất liệu, ngày sản xuất, mã hiệu. Những metadata này rất nhỏ gần như không ai để ý tới nó cả, trên máy tính thứ mà bạn hay gặp nhất của siêu dữ liệu đó là “Ngày tạo file”, “ngày sửa file”, “ngày mở file” và “loại file gì”.
Thời đại di động lên ngôi, khi bạn chụp một bức ảnh thì nó sẽ tự động gắn hàng tá siêu dữ liệu vào bức ảnh như tọa độ địa lý bạn đang đứng, bạn chụp bức ảnh này ở tầng bao nhiêu trong tòa nhà, loại máy bạn sử dụng là gì, tên của bạn, thậm chí còn cả các thông tin thời tiết lúc ấy. Sẽ chẳng có rủi ro gì ở đây nếu bức ảnh nó vẫn trong máy bạn, nhưng khi bạn gửi cho ai đó thì ôi thôi thông tin của bạn bị lộ hết.
Thật may các hình ảnh này khi được chia sẻ lên các trang mạng xã hội, sàn thương mại điện đã được tự động gỡ bỏ các metadata này. Tuy nhiên với các trang web BÌNH THƯỜNG hoặc một số phần mềm chat thì không. Mình đã thử gửi hình ảnh qua iMessage thì thấy lộ luôn tọa độ! Mình nghĩ mặc định cũng ít người để ý tới cái này lắm.
Lương Thuận – Tổng hợp từ Group 70nez
ĐĂNG KÝ TƯ VẤN HỌC LẬP TRÌNH TẠI FUNiX
Bài liên quan
Prompt Injection là gì? Cách giảm rủi ro cho ứng dụng LLM
Prompt Injection khiến nội dung ngoài làm LLM lệch mục tiêu, như tiết lộ dữ liệu hay gọi sai công cụ. Tấn công có thể trực tiếp qua prompt hoặc gián tiếp qua tài liệu, email, web. Giảm rủi ro...
Dùng AI làm slide thuyết trình: từ dàn ý đến bản duyệt cuối
AI có thể lập dàn ý, rút gọn nội dung và tạo bản nháp slide theo mục tiêu, tài liệu và người nghe. Người trình bày vẫn cần kiểm chứng dữ kiện, nguồn, biểu đồ, quyền hình ảnh rồi chỉnh...
Code review bằng AI: quy trình kiểm tra mã mà không bỏ qua con người
AI có thể hỗ trợ code review bằng cách tìm vấn đề tiềm ẩn trong diff, gợi ý test và nêu rủi ro bảo mật. Mỗi nhận xét là giả thuyết cần kiểm tra bằng repository, test và reviewer. Người...
AI Agent cho quản lý dự án: workflow từ kế hoạch đến báo cáo
AI Agent cho quản lý dự án có thể tổng hợp trạng thái, nêu phụ thuộc và chuẩn bị báo cáo từ nguồn được phép. Agent cần gắn nguồn, thời điểm và mục chưa rõ. PM xác minh trước khi...
LLM Observability là gì? Theo dõi chất lượng ứng dụng AI sau triển khai
LLM observability giúp theo dõi ứng dụng dùng mô hình ngôn ngữ qua trace, log, metric, phiên bản prompt, nguồn truy xuất, lỗi và độ trễ. Nó hỗ trợ tìm nguyên nhân sự cố. Để đánh giá chất lượng, cần...
ChatGPT là gì? Cách sử dụng, ví dụ và lưu ý khi kiểm chứng
ChatGPT là trợ lý AI của OpenAI, hỗ trợ viết, học tập, lập kế hoạch, lập trình và phân tích. Người dùng nêu nhiệm vụ, bổ sung bối cảnh rồi kiểm tra câu trả lời trước khi sử dụng. Tính...
XR là gì? Giải thích Extended Reality, AR, VR và MR
XR (Extended Reality) bao trùm trải nghiệm kết hợp nội dung số với môi trường thực hoặc tạo không gian ảo. AR đặt nội dung lên thế giới thật; VR đưa người dùng vào môi trường mô phỏng; MR cho...
Ứng dụng AI trong Excel: 7 tác vụ giúp người đi làm xử lý dữ liệu nhanh hơn
AI trong Excel có thể giải thích công thức, gợi ý làm sạch dữ liệu và tóm tắt xu hướng. Khả năng phụ thuộc công cụ, phiên bản và quyền tài khoản. Làm trên bản sao, đối chiếu kết quả...
Bình luận (0
)