Datos tras el final y metadatos de una imagen

5 tareas · 45 min · Principiante

Una imagen es el portador más común de datos que no se ven, y por eso su revisión es una rutina del analista: ¿pesa lo que debería, termina donde su estructura dice que termina y los metadatos cuentan una historia coherente? En el equipo del diseñador de Editorial Piedraluna hay tres versiones de una portada, y una pesa casi el doble que las otras. Lees la tabla de tamaños, los metadatos y los primeros bytes de lo que sobra, y decides qué se afirma. Solo lectura de listados ficticios; no se extrae nada ni se abre ninguna imagen.

0 de 5 · 0%

Objetivo de la sala

Un archivo de imagen tiene una estructura que dice dónde acaba: en un JPEG, el marcador de fin de imagen FF D9. Lo normal es que ese marcador sea lo último del archivo. Si el archivo mide más bytes que la posición donde acaba su estructura, hay bytes sobrantes después del final, que el visor de imágenes ignora y que alguien puso ahí o que quedaron de una edición.

La comprobación es una resta, no una intuición: tamaño total menos el punto donde termina la imagen. Un resultado de cero es lo esperable; cualquier otro valor pide una explicación. Un sobrante pequeño puede ser un residuo de una herramienta de edición; uno grande es otra cosa.

Responde para continuar

¿Cómo se detecta que una imagen lleva bytes después de su final?

Comparando su tamaño total con el punto donde acaba su estructura; lo que sobra está tras el final Mirando la imagen en pantalla con atención, porque los datos escondidos siempre la deforman Comprobando que el nombre del archivo termina en la extensión correcta, que es lo que define dónde acaba

Ver pista de ayuda

Un visor dibuja hasta el marcador de fin y no se queja de lo que venga después.

Abre la estación y lee imagenes.csv: para cada portada trae el tamaño total en bytes y el byte en el que acaba su estructura según el análisis de cabeceras. Para la portada que pesa casi el doble, calcula cuántos bytes hay después de su final. Escribe solo el número, sin separadores.

Responde para continuar

¿Cuántos bytes hay después del final de la estructura de portada-v3.jpg? Escribe solo el número.

Ver pista de ayuda

Resta el byte donde acaba la estructura del tamaño total de esa misma fila.

Los metadatos de una imagen (fechas, programa que la guardó, comentarios) son otra fuente. No prueban nada por sí solos, porque se editan fácilmente, pero una portada que cambia de programa de edición entre una versión y otra merece una línea en el informe. En la estación están los metadatos de las tres versiones. Compara.

Responde para continuar

¿Qué programa figura como el que guardó por última vez portada-v3.jpg? Escríbelo tal cual, con su versión.

Ver pista de ayuda

Las versiones 1 y 2 comparten el mismo programa en el campo de software; la 3 es la que cambia.

El revisor anterior dejó en inicio-del-sobrante.txt los primeros ocho bytes de lo que viene después del final de la imagen, en hexadecimal, y su interpretación mediante la tabla de firmas de la sala anterior. No se extrae nada: lo que importa es qué clase de dato es y qué decisión tomar.

Responde para continuar

Los bytes que siguen al final de portada-v3.jpg empiezan por 50 4B 03 04. ¿Qué indican?

Que lo anexado empieza como un contenedor ZIP: se anota como hallazgo y se estudia en una copia Que la imagen está corrupta y debe repararse con un editor antes de seguir analizándola Que es texto plano de la propia imagen, que los editores guardan al final por costumbre y sin ningún interés

Ver pista de ayuda

Esos cuatro bytes ya aparecieron en la sala anterior. Recuerda a qué formato pertenecen.

Los metadatos pueden estar vacíos o limpiados, y un tamaño normal no descarta que haya datos incrustados dentro de la propia imagen de formas que una resta no ve. Lo que el análisis básico encuentra es lo que está fuera de la estructura; lo que se confunde con la propia imagen exige estadística y herramientas especializadas, y aun así a veces no concluye.

Por eso el informe no dice «esta imagen está limpia»: dice qué comprobaciones se hicieron y qué resultado dieron.

Responde para continuar

Una portada pesa lo esperado y no sobra ningún byte. ¿Cómo se redacta?

La portada está limpia: no se encontraron datos ocultos y no hay nada más que revisar Los metadatos son idénticos entre versiones, por lo tanto se descarta cualquier dato incrustado en ellas En la comprobación de tamaño contra estructura no sobra nada; esa prueba no descarta otros métodos

Ver pista de ayuda

Un resultado negativo vale solo para la prueba que lo produjo.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Pesar contra la estructura

2 Cuánto sobra Lab

3 Metadatos que no cuadran Lab

4 Lo que empieza después del final Lab

5 Ausencia de rastro no es ausencia de datos

Whoami-Labs Pro utiliza cookies