Guide technique pour appareils mobiles.
EXIF / XMP / IPTC
Les metadonnees EXIF ne se limitent pas aux GPS bruts. Sous Android/iOS, les dictionnaires XMP et les champs OffsetTime survivent aux suppressions superficielles. 30% des tags GPS peuvent etre recuperes via forensics. La menace : recoupement spatio-temporel via dictionnaires EXIF-ITUP.
// RESIDUS FORENSICS (CAS REEL)
> GPSLatitudeRef: 48.51.23.4N
Apple 'Masquer la localisation' : supprime uniquement les tags principaux. Mais conserve : GPSImgDirection, GPSTimeStamp, et XMP:GPSAltitude.
Google Photos 'Supprimer les lieux' : operation cloud. Le fichier local conserve les marqueurs APP1 et APP13.
Commande native iOS/usr/bin/ImageIO -removeProperty kCGImagePropertyGPS
⚠️ Ignore XMP, JFIF, TIFF-EP.
Residu systematiqueEXIF:OffsetTimeOriginal + XMP:CreateDate
Localisation a plus/moins 200km via fuseau.
DANGER : JSON sidecarGoogle Photos cree des fichiers .json associes contenant les coordonnees GPS precises. La suppression des lieux n'efface pas ces sidecars.
GhostMeta opere par reconstruction du canvas pixel - les donnees residuelles dans les thumbnails et les champs non standards sont ecrases par un remplissage pseudo-aleatoire AES-256-CTR. Les outils forensics (exiftool) ne trouvent que des blocs nuls.