Investigação OSINT na Prática: Como Extrair Metadados EXIF e Analisar Imagens sem Ferramentas Pagas

Na era digital, uma fotografia é muito mais do que uma matriz de pixels coloridos. Cada arquivo capturado por um smartphone ou câmera profissional carrega consigo uma camada invisível de dados chamada EXIF (Exchangeable Image File Format).

Para analistas de segurança, peritos forenses e pesquisadores de OSINT (Open Source Intelligence), metadados representam uma mina de ouro investigativa. Por outro lado, para desenvolvedores e usuários desprevenidos, o envio inadvertido de arquivos sem sanitização expõe coordenadas geográficas residenciais, números de série e rotinas pessoais.

Neste artigo prático, veremos como extrair, interpretar e sanitizar metadados de arquivos de imagem utilizando ferramentas de linha de comando (ExifTool) e scripts em Python.

1. O que Fica Gravado no Cabeçalho EXIF?

Ao fotografar uma cena, o sistema do smartphone grava automaticamente:

• Geolocalização (GPS): Latitude, longitude, altitude e direção da bússola;
• Identidade do Hardware: Fabricante, modelo exato, versão do firmware e número de série da lente;
• Condições Técnicas: Abertura do diafragma, velocidade do obturador, ISO e se o flash disparou;
• Timestamp Absoluto: Data, hora, minuto e fuso horário da captura.

Enquanto plataformas sociais (como Instagram) descartam esses dados na compressão, o compartilhamento direto via e-mail, Discord, Slack ou envio como arquivo no Telegram/WhatsApp preserva 100% dos dados originais.

2. Extração Rápida com o ExifTool

O ExifTool é o padrão ouro na indústria forense para leitura e manipulação de metadados:

# Instalação no Linux / Debian
sudo apt update && sudo apt install -y libimage-exiftool-perl

# Extrair todos os metadados com formato legível
exiftool foto_alvo.jpg

Para filtrar especificamente as coordenadas geográficas:

exiftool -GPSLatitude -GPSLongitude -GPSPosition foto_alvo.jpg

A saída entrega os graus decimais exatos (ex: -23.550520, -46.633308), permitindo plotar a localização diretamente no Google Maps ou OpenStreetMap com precisão métrica.

3. Automatizando a Extração e Limpeza em Python

Abaixo está um script em Python que faz tanto a leitura forense quanto a sanitização completa (remoção de metadados) antes do upload público:

import sys
from PIL import Image
from PIL.ExifTags import TAGS, GPSTAGS

def extract_exif(image_path):
    image = Image.open(image_path)
    exif_data = image._getexif()

    if not exif_data:
        print("[!] Nenhum metadado EXIF encontrado.")
        return

    print(f"=== METADADOS ENCONTRADOS: {image_path} ===")
    for tag_id, value in exif_data.items():
        tag_name = TAGS.get(tag_id, tag_id)
        # Oculta dados binários extensos
        if tag_name != "MakerNote":
            print(f"{tag_name:<25}: {value}")

def sanitize_image(image_path, output_path):
    """Cria uma cópia limpa da imagem sem nenhum metadado EXIF rastreável"""
    image = Image.open(image_path)
    # Criar uma nova imagem copiando apenas os pixels RGB
    clean_image = Image.new(image.mode, image.size)
    clean_image.putdata(list(image.getdata()))
    clean_image.save(output_path)
    print(f"[✔] Imagem sanitizada salva com sucesso em: {output_path}")

if __name__ == "__main__":
    if len(sys.argv) < 2:
        print("Uso: python exif_analyzer.py <imagem.jpg>")
        sys.exit(1)

    target = sys.argv[1]
    extract_exif(target)
    sanitize_image(target, "sanitized_" + target)

4. Recomendações de OPSEC (Segurança Operacional)

1. Desative Geotagging na Câmera: Nas configurações do app de câmera do seu celular, desative a opção "Salvar localização";
2. Crie Pipelines de Sanitização: Em aplicações web que recebem uploads de usuários (avatares, documentos, fotos de perfil), processe sempre as imagens através de bibliotecas como Pillow ou sharp para expurgar metadados antes de armazenar no bucket S3;
3. Atenção a Metadados em PDFs e Documentos Office: Arquivos .docx e .pdf frequentemente gravam o autor original, caminho de pastas no computador local (C:\Users\nome\...) e software utilizado.

Conclusão e Recursos

Compreender o poder dos metadados é essencial tanto para investigações defensivas de cibersegurança quanto para garantir a privacidade básica de dados em produtos digitais.

Confira o guia completo sobre investigação OSINT e armazenamento seguro de dados no meu blog:

👉 Artigo Completo no Vexis Sentinel

Você já utilizou o ExifTool em auditorias de segurança ou para verificar o que seus próprios arquivos expõem? Conte sua experiência!