Manapság nem meglepetés már az sem, ha TOR exit node-okat vagy pedofil oldalt az FBI üzemeltet csaliként, de ennél jóval szimplább mulasztást követtek el a drogot és illegális fegyvereket kínáló eladók. Néhányan benne hagyták az EXIF információkat a képekben, amelyek nem csak a zársebességet, blendenyílást, fényképezőgép típusát rögzíthetik, hanem a fotó készítésének pontos földrajzi koordinátáit hosszúsági és szélességi fokok formájában is.

Mindez pedig amiatt került az érdeklődés homlokterébe, mert egyetemi kutatók egy adatbázist kezdtek ez alapján építgetni. Paul Lisker és Michael Rose 83 darkwebes piactér és mintegy 40 fórum 2013. és 2015. között fellelhető adatát kutatták, vizsgálatuk során 44 millió fájlt, és kb. 1.5 Terabájtnyi adatot vizsgáltak át. Sajnos ahogy az előre borítékolható volt, a jelentős többség alapos munkát végez, és nem kerül fel EXIF adat, de egy kicsi résznél azért mégis sikerrel lehetett kutakodni.

A bűnözők a beszámolók után viszont gőzerővel kezdték kitörölni, és megsemmisíteni a leleplező adatokat. Azt persze érdemes észben tartani, hogy számos eszköz alapból nem rendelkezik GPS támogatással, ez le is tiltható, valamint a képek számítógépes utómunkálatainál sok rajzprogramban alapértelmezetté tehető az EXIF információk törlése.

De számításba kell venni azt is, hogy semmibe nem kerül hamis, kamu GPS adatokkal feltöltött EXIF adatokat íratni a fotók fejlécébe, vagyis nem vehető készpénznek az ott található helyszín. Ennek ellenére a vizsgálatban kigyűjtött találatok legtöbb esetben valószínűleg tényleg a lustaság, a feledékenység, és a nem törődöm kapkodás miatti benne felejtés termékei lehettek.

Ha valaki szeretne játszani ezzel, akkor például az Exiftool egy remek eszköz erre a célra.

Egy kis script programmal rá lehet engedni nagyobb gyűjteményekre, és ha talál benne ilyen adatokat, azokat könnyűszerrel ki lehet belőlük gyűjtögetni, elemezni.