если системные переменные отдаваемые приложением как то отличаются например по содержанию "HTTP_USER_AGENT" - то как то выделить и соотвесвенно запретить легко.. если все сделано грамотно то - проблематично.
Но можно еще попробовать поставить директиву Защита от прямого скачивания -
http://htaccess.net.ru/doc/mod_rewrite/ ... ar_jpg.php