Metadata & EXIF Data: สปายหน้าใสในไฟล์ PDF/JPG ที่แอบเฉลยชื่อแอดมิน ยันพิกัด GPS บ้านคุณ!

 metadata คืออะไร? 

เวลาที่เราสร้างไฟล์ Word, สเปรดชีต Excel, Export ไฟล์ PDF หรือถ่ายรูปวิวด้วยสมาร์ตโฟน สิ่งที่เราเห็นด้วยตาเปล่าคือ "เนื้อหาในไฟล์" ครับ เช่น ตัวหนังสือ กราฟ หรือรูปภาพสวยๆ

แต่สิ่งที่ซ่อนอยู่หลังภาพ (เหมือนรอยสักที่แผ่นหลัง) คือ Metadata หรือ "ข้อมูลที่ใช้อธิบายข้อมูล" นั่นเองครับ! ลองนึกภาพว่า Metadata คือ "ป้ายแท็กซักผ้า" ที่ติดอยู่หลังเสื้อ มันจะบอกหมดเลยว่า เสื้อนี้เย็บที่ไหน ผ้าอะไร ซักยังไง เช่นเดียวกันกับไฟล์ดิจิทัลครับ:

  • รูปถ่าย (EXIF Data): บันทึกว่าใช้กล้องอะไรถ่าย, รูรับแสงเท่าไหร่, วันเวลาเป๊ะๆ ระดับวินาที และที่พีคที่สุดคือ พิกัด GPS (Latitude/Longitude) ที่ถ่ายรูปนั้น!

  • ไฟล์เอกสาร (Office/PDF): บันทึกชื่อผู้แต่ง (Author), ชื่อเครื่องคอมพิวเตอร์, เวอร์ชันของโปรแกรม, โฟลเดอร์ที่เซฟไฟล์, และบางทีแอบแถมชื่อ Domain Admin หรือ IP Address หลังบ้านติดไปด้วย!

เมื่อ 'ความหวังดี' กลายเป็นช่องโหว่ความปลอดภัย!

ในฐานะ System Engineer หรือ IT Consultant ปัญหาเรื่อง Metadata ไม่ใช่เรื่องเล่นๆ ครับ เพราะมันคือเครื่องมือทำ Reconnaissance (การลาดตระเวนหาข่าว) อันดับ 1 ของแฮกเกอร์เลยทีเดียว!

1. แฮกเกอร์สายแอบส่อง (OSINT Target)

สมมติว่าบริษัทเสนอราคาโปรเจกต์ส่งไฟล์ PDF ใบเสนอราคาไปให้ลูกค้า... แฮกเกอร์แอบดาวน์โหลดไฟล์ PDF นั้นมา แล้วใช้เครื่องมือแกะ Metadata ดู ปรากฏว่าเจอบรรทัด:

Author: Somchai.J

Company: KTech IT

Source Path: C:\Users\Somchai.J\Documents\Proposals\CCC_Project_v2.docx

แฮกเกอร์หวานหมูเลยครับ! ไม่ต้องนั่งเดาชื่อ User ล็อกอินให้เสียเวลา เพราะ Metadata มันสปอยล์ชื่อ บัญชีผู้ใช้ (Somchai.J) รวมถึงโครงสร้างโฟลเดอร์ในเครื่องมาให้เสร็จสรรพ นำไปใช้ทำ Spear Phishing หรือ Credential Stuffing ได้สบายเลย!

2. ถ่ายรูปอวดโซเชียล... แต่แถมพิกัดบ้าน!

อันนี้ฮากระสับกระส่ายครับ! พนักงานถ่ายรูปแก้วกาแฟบนโต๊ะทำงานลง Facebook/X เพื่ออวดเพื่อนว่า "ทำงานหนักมากค่ะวันนี้" แต่ลืมปิด Location บนมือถือ... รูปนั้นมี EXIF Data ฝังพิกัด GPS ระดับความละเอียด 5 เมตรเอาไว้! โจรหรือผู้ไม่หวังดีแค่นำรูปไปโยนใส่เว็บอ่าน EXIF ก็จะรู้ทันทีว่า ออฟฟิศคุณอยู่ตรงไหน หรือรูปที่ถ่ายตอนลาพักร้อน ถ่ายที่บ้านเลขที่เท่าไหร่!

 

 

💡 IT Tips: เคล็ดลับคลีน Metadata ให้สะอาดกริ๊บ ก่อนส่งออกนอกบ้าน

เทคนิคการ "ล้างข้อมูลสปาย" เหล่านี้ไปปรับใช้เพื่อเพิ่มความปลอดภัยให้ตัวเองและองค์กรครับ:

1. ลบ Metadata บน Windows แบบง่ายๆ (Built-in Feature)

ไม่ต้องโหลดโปรแกรมเพิ่มครับ Windows 11 มีปุ่มคลีนมาให้ในตัว:

  1. คลิกขวาที่ไฟล์เอกสาร หรือรูปภาพ เลือก Properties

  2. ไปที่แท็บ Details

  3. ด้านล่างสุด จะมีข้อความสีฟ้าเขียนว่า "Remove Properties and Personal Information"

  4. คลิกเลือก Create a copy with all possible properties removed แล้วกด OK... Windows จะสร้างไฟล์ใหม่ที่ "คลีน" ข้อมูลส่วนตัวออกหมดเกลี้ยงมาให้ทันทีครับ!

2. ปิด Location บนกล้องถ่ายรูปมือถือ

สำหรับรูปภาพที่จะใช้ในงานบริษัท หรือโพสต์ลง Blogger แนะนำให้เข้าไปที่แอป Camera (กล้องถ่ายรูป) บนสมาร์ตโฟน แล้วปิดสวิตช์ Save Location / Location tags ทิ้งครับ เพียงเท่านี้รูปถ่ายของคุณก็จะไม่มีพิกัด GPS แอบติดไปกับไฟล์อีกต่อไป

 

#ITTipsAndTricks #Metadata #EXIFData #DataPrivacy #CyberSecurity #OSINT #SystemEngineer #InfrastructureManager #ITAdminLife #TechSafety #BloggerIT 

Comments

Post a Comment

Popular posts from this blog

Microsoft Sentinel: SIEM บน Azure ที่ IT Admin ไทยควรรู้จักในปี 2026

ในยุคที่ภัยคุกคามทางไซเบอร์ทวีความซับซ้อนขึ้นทุกวัน องค์กรในประเทศไทยต่างเผชิญกับความท้าทายในการตรวจจับและตอบสนองต่อเหตุการณ์ด้านความปลอดภัยอย่างทันท่วงที ไม่ว่าจะเป็น Ransomware, Phishing, หรือการโจมตีแบบ Advanced Persistent Threat (APT) ที่มุ่งเป้าไปที่ระบบขององค์กรขนาดกลางถึงขนาดใหญ่ การมี Security Information and Event Management (SIEM) ที่ดีจึงไม่ใช่ทางเลือก แต่กลายเป็นความจำเป็นเร่งด่วน Microsoft Sentinel คือ Cloud-native SIEM และ SOAR (Security Orchestration, Automation and Response) ที่ทำงานบน Microsoft Azure ถูกออกแบบมาเพื่อรองรับการทำงานในยุค Hybrid และ Multi-cloud โดยเฉพาะ ต่างจาก SIEM แบบดั้งเดิมที่ต้องติดตั้ง Hardware เองและมีค่าใช้จ่ายด้าน Infrastructure สูง Sentinel ให้คุณจ่ายเฉพาะข้อมูลที่ใช้จริง และสามารถ Scale ได้ทันทีตามความต้องการขององค์กร บทความนี้จะพาคุณทำความรู้จักกับ Microsoft Sentinel อย่างละเอียด ตั้งแต่สถาปัตยกรรม การเชื่อมต่อข้อมูล ไปจนถึงเคล็ดลับจากประสบการณ์การใช้งานจริง เหมาะสำหรับ IT Admin และ Security Professional ที่กำลังพิจารณานำ Sentinel มาใช้ใน...
Read more

Azure Active Directory / Entra ID — แนวทางการจัดการ Identity อย่างมืออาชีพสำหรับองค์กรไทย

ในยุคที่องค์กรต่าง ๆ ในไทยกำลังเดินหน้าสู่การใช้งาน Cloud อย่างเต็มรูปแบบ หนึ่งในเสาหลักที่ขาดไม่ได้คือระบบจัดการ Identity และ Access Management (IAM) ซึ่ง Microsoft ได้พัฒนา Azure Active Directory หรือที่ปัจจุบันรู้จักในชื่อ Microsoft Entra ID ให้เป็นศูนย์กลางการยืนยันตัวตนสำหรับทุก Service ใน Ecosystem ของ Microsoft และ Third-party อีกหลายร้อยแอปพลิเคชัน การบริหารจัดการ Identity ที่ดีไม่ได้หมายถึงแค่การสร้าง User Account เท่านั้น แต่ยังครอบคลุมถึงการกำหนด Conditional Access , การป้องกันการโจมตีในรูปแบบต่าง ๆ เช่น Phishing และ Password Spray รวมถึงการดูแล Lifecycle ของผู้ใช้งานตั้งแต่วันแรกที่เข้าทำงานจนถึงวันที่ลาออก หากองค์กรละเลยจุดนี้ ความเสี่ยงด้าน Security จะสะสมอย่างเงียบ ๆ จนกลายเป็นปัญหาใหญ่ในภายหลัง บทความนี้รวบรวมแนวทางปฏิบัติที่ดีที่สุดสำหรับ IT Admin และ IT Pro ในองค์กรไทย เพื่อให้สามารถนำ Microsoft Entra ID ไปใช้งานได้อย่างมั่นคง ปลอดภัย และมีประสิทธิภาพสูงสุด 1. ทำความเข้าใจ Entra ID — มากกว่าแค่ Active Directory บน Cloud หลายคนยังเข้าใจผิดว่า Entra ID คือ A...
Read more

ปลดล็อกพลัง Microsoft Defender for Endpoint: 5 Tips & Tricks ที่ Admin สายลุยต้องรู้! (ฉบับปี 2026)

  ปลดล็อกพลัง Microsoft Defender for Endpoint: 5 Tips & Tricks ที่ Admin สายลุยต้องรู้! (ฉบับปี 2026) ในฐานะ IT Admin หรือ System Engineer การมี Tools ดีๆ อย่าง Microsoft Defender for Endpoint (MDE) อยู่ในมือก็เหมือนมีเกราะป้องกันชั้นยอด แต่จะใช้งานอย่างไรให้ "คุ้มค่า" และ "อุดช่องโหว่" ได้จริง? วันนี้ผมสรุปเทคนิคเด็ดๆ ที่จะช่วยให้การจัดการความปลอดภัยง่ายขึ้นและแม่นยำกว่าเดิมมาฝากครับ 1. เลิกเดาด้วย "Effective Settings" Tab (New!) ฟีเจอร์ใหม่ที่เพิ่ง GA (General Availability) เมื่อต้นปี 2026 นี้เลยครับ ปัญหาโลกแตกของ Admin คือ "เซ็ต Policy ไปแล้ว แต่มัน Apply จริงไหม?" Trick: ให้ไปที่หน้า Device Inventory > เลือกเครื่องที่ต้องการ > คลิกแถบ Configuration Management > Effective Settings * หน้าจอนี้จะบอกเลยว่า Setting ตัวไหน "ใช้งานจริง" อยู่ และมาจาก Source ไหน (Intune, GPO หรือ Local) ช่วยให้แก้ปัญหา Policy ตีกันได้ในพริบตา! 2. ยกระดับการป้องกันด้วย "EDR in Block Mode" หลายคนอาจยังใช้ Antivirus ยี่ห้ออื่นควบคู...
Read more