Aynı cihaz tarafından iki fotoğraf çekilip çekilmediğini öğrenebilir miyim?

9

Diyelim ki ikisi de aynı iPhone'um var, ikisi de aynı model ve aynı iOS'u kullanıyor. Daha sonra birisinin bana hangisinden geldiğini söylemeden telefonlardan birinin rastgele bir resmini çekmesini sağlarım. Bahsedilen resim, en azından birkaç gün önce bir noktada bu telefonla çekildi. Daha sonra fotoğraf, hiçbir iz bırakmadan gelen cihazdan tamamen kaldırılır. Her iki cihaza da erişebildiğim ve bu nedenle karşılaştırmak için her birinde sonsuz sayıda resim çekebileceğim göz önüne alındığında, meta verileri okuyarak, yeni resimden hangi telefonlardan geldiğini söyleyebileceğim bir yol var. her birinden bir resim var mı?

Düzenleme: Kimsenin kasıtlı olarak meta verileri taklit etmeye çalışmadığını varsayalım. Meta veriler, resim çekildiği zamanki verilerle aynıdır. Ayrıca, fotoğraf çekildiği anda, her iki cihazın da birbirine çok yakın olduğu varsayıyalım.

Ayrıca, yukarıda tarif ettiğim senaryo varsayımsal değildir. Aslında bunu yapmaya çalışıyorum ve çalışacak iki iPhone SE'im var. Ancak ham meta verilere baktım ve aynı kaynaktan farklı bir kaynaktan gelen bir fotoğrafla eşleşmediğini bildiğim iki fotoğraftan eşleşen alanları bulmakta sorun yaşıyorum.

Tekrar düzenleyin: Apple cihazlarının, iki fotoğrafın aynı cihazdan geldiğini kesinlikle söylemek için (en azından en fazla) Apple cihazının bir seri numarası veya başka herhangi bir kesin ayırıcı depolamadığını belirledim. Bununla birlikte, insanların her çipteki çok küçük farklılıklar nedeniyle, aynı fotoğraf tarafından iki fotoğrafın çekildiği gerçek fotoğraftan nasıl belirlendiğini konuştuğunu duydum. bu konuyla ilgili daha fazla bilgisi olan var mı?

metadata forensics

— Yaratılışın Öğesi
kaynak

2

Birinin kasıtlı olarak sonucu taklit etmeye çalıştığı senaryolarla mı, yoksa yalnızca cihazlardan gelen "bozulmamış" resimlerle mi ilgileniyorsunuz?

— Philip Kendall

İki görüntünün örneklerini sağlayabilirseniz bize yardımcı olur. Bazıları EXIF araçlarını kullanır ve bazılarımız bunu kodla yapabilen programcılarız.

— MikeD

Cihazları tarafından etiketlenmiş üç resim. Cihaz ? Bunun ikisinden birinden geldiği anlamına geliyor, ama varsayımsal olarak hangisini bilmiyorum. Bu durumda hangisiyle çektiğimi biliyorum, ama bunun nedeni sadece bu fotoğrafları çektim. drive.google.com/drive/folders/…

— Yaratılışın

2

Diğerleri de belirtildiği gibi, orada kesin yolu kanıtlamak bir görüntü belirli bir cihazdan geldiğini. Olası bir cevaba ulaşmak için tüm kanıtlar toplanmalı, değerlendirilmeli ve ilişkilendirilmelidir . Bu, meta verileri, zamanlama bilgilerini, GPS koordinatlarını, lens ve sensör özelliklerini ve sıkıştırma ayarlarını içerir.

Birinin makul bir tahmin yapıp yapamayacağı , söz konusu görüntülere ve cihazlara bağlıdır. Süreci göstermek için sağlanan görüntülerle egzersize girmek faydalıdır. Tartışmayı basitleştirmek için, her biri ilgili cihazla birlikte alınan Resim A, Resim B ve Resim U'ya atıfta bulunacağım.

Cihazlar aynı değil . A Aygıtında iOS 9.3.5 yüklü. Cihaz B'de iOS 10.1.1 yüklü. Aygıt U'da ayrıca iOS 9.3.5 yüklü.
Görüntüleri aldıktan kısa bir süre sonra yüklediğinizi varsayarsak, A ve U resimlerinin ikisi de yaklaşık 27 saatlik çalışma süresine sahip Cihazlarla çekildi. Görüntü B, yaklaşık 107 saatlik çalışma süresine sahip bir cihazla çekilmiştir. Çalışma süresine bağlı olarak, Resim U'nun Resim A'dan yaklaşık 16 saniye sonra alındığını tahmin edebilirim .
Zaman damgalarına dayanarak, Görüntü U, Görüntü A'dan yaklaşık 17 saniye sonra çekildi. Görüntü B, her ikisinden 19 gün önce çekildi. Tabii ki, bu kendi başına anlamsızdır ve zaman damgaları genellikle yanlıştır. Bununla birlikte, çalışma süresi bilgileriyle birleştirildiğinde, Görüntü U ve Görüntü A birbiriyle yakından ilişkilidir.
Her görüntünün DQT'sini inceledim. DQT, JPEG sıkıştırmanın "kalitesini" belirler. İlginç bir şekilde, Resim A ve B için aynı, ancak Resim U için farklıydı.
Cihazlara sahip olsaydım, birden fazla ayarda birden çok aydınlık ve karanlık düz alan görüntüsü çekmeyi deneyebilirdim. Belki lens hizalaması, ışık düzenleri (vinyet etkisi), sıcak noktalar, "gürültü" düzenleri veya toz lekeleri aygıtlardan birini verebilir. Ne yazık ki, birçok görüntü için, bu yardımcı olmayacaktır çünkü konu genellikle bu özellikleri maskeleyecektir.
Birbirleriyle ilişkilendirilecek çok sayıda resmim varsa, bunları GPS verilerine dayanarak eşleştirmeyi deneyebilirim. Birlikte kümelenen görüntülerin birbirleriyle ilişkili olma olasılığı daha yüksektir. Aynı anda birbirinden ayrı ayrı çekilen görüntülerin aynı cihazla alınması pek olası değildir.
Ayrıca insanlar veya yer işaretleri gibi resim içeriğini de inceleyeceğim. Bu, görüntüleri bir araya getirmeye ve GPS verilerini doğrulamaya yardımcı olur.

Şimdi öğrendiklerimi dikkate alarak, sonucumdan ne kadar emin olduğuma karar vermeliyim. Sunulan senaryonun bir hile içermediği göz önüne alındığında, Cihaz U = Cihaz A'dan oldukça eminim .

Yine, yukarıdakilerin hiçbiri kesin değildir ve üçüncü bir Aygıt C'yi veya hatta Aygıt A = Aygıt B'yi ekarte edemiyorum .

— xiota
kaynak

Amaç, test fotoğraflarında GERÇEKTEN bunu yapmak değildi. Amaç, yeniden başlatılmış olabilecek bir cihazda rastgele bir zamanda çekilen yeni bir fotoğrafa dayanarak karar vermektir. Temel olarak, zaman içeren herhangi bir meta veri bu durumda tamamen ilgisiz hale getirilecektir. Ayrıca gps konumu alakasız olur. İOS, tek bir cihazın fotoğrafı çekmediğini belirleyebilse de, amaç belirli bir cihazın DID olduğunu kesin olarak söyleyebilmektir. Fotoğraf bağlantılarına özgü cihazı belirleme tekniklerinden bahsetmeye başladınız, ancak şimdi bunun nasıl yapılacağı.

— Yaratılışın Elementali

Belirttiğim gibi, bunların hiçbiri kesin değil. Bir sonuca olan güveni belirlemek için tüm bu bilgilerin toplanması ve ilişkilendirilmesi gerekir. Bu durumda, incelediğim noktaların 3 / 6'sı eşleşti. İkisini gerçekleştirmek imkansız ve biri sonuçsuz kaldı. Gerçekte egzersizi gerçekleştirerek, atmanız gereken adımları somut bir şekilde göstereceğim ve bu durumda A ve U arasında makul bir korelasyon olduğunu göstereceğim. Aksi takdirde, herkes gibi el yıkama ve bunun mümkün olmadığını söyleyeceğim. Başka.

— xiota

Ayrıca, gps konumu kolayca kapatılabilir, bu nedenle güvenilir olmayan bir yöntemdir. Söyleyebileceğim kadarıyla, meta verilerle ilgili olan herhangi bir şey, meta verilerin çıkartılabileceği (kaldırıldı, yanlış bilgilerle değiştirilmedi) ve meta verilerin yanlış olabileceği gerçeği nedeniyle kesin bir şey kanıtlayamayacak. İPhone, fotoğraflara herhangi bir benzersiz tanımlayıcı uygulamadığından, meta veriler söz konusu değildir. Görüntünün kendisinin analizi tek yol gibi görünmektedir. Bununla ilgili daha fazla ayrıntı verebilirseniz çok seviniriz.

— Yaratılış Elementali

Mümkün olan her türlü veriyi alır ve birbirleriyle ilişkilendirirsiniz . Şapkanızı potansiyel olarak sahte olan tek bir bilgiye asamazsınız. Meta veriler mevcutsa kullanılmalıdır. Örneğin, fotoğrafları bir harita üzerinde kümelemek, görüntülerin aynı anda yüzlerce mil arayla çekildiğini gösteriyorsa, bu tür bilgilerin sahte olabilmesine rağmen, aynı cihazla çekilmesi olası değildir. Ancak bu, sorudaki varsayımlara aykırıdır.

— xiota

1

Düz alanlı fotoğraflar çekerken, farklı ortamlarda dağınık aydınlatılmış aydınlık ve karanlık alanların bir demet fotoğrafını çekmekten başka ne söyleyeceğinden emin değilim. Lens vinyet etkisi, toz, sıcak noktalar veya sensör "gürültü" düzenlerini bulabilirsiniz. Sonra fotoğraflarda aynı özellikleri ararsınız. Bununla birlikte, aynı zamanda kesin değildir, çünkü fotoğrafik özneler onları gözlemleme eğilimindedir. Ayrıca, lens düzeltmesi işe yarar çünkü aynı sensör ve lens modelleri arasındaki çoğu fark algılama yeteneğimizin dışındadır.

— xiota

5

Sonradan daha zor: her katı hal sensör yongasının kendi düzensizlikleri vardır - piksel yanıtlarında küçük farklılıklar vb. Her kameradan olduğu bilinen birkaç görüntü verildiğinde adli bir analist, hangi kameranın başka bir görüntü ürettiğini kesin olarak söyleyebilir. AFAIK, belirli sıkıştırma parametrelerinin bilindiği varsayılarak, yalnızca JPG çıkışı mevcut olduğunda bile çalışır.

— Carl Witthoft
kaynak

5

Daha fazla bilgiye bağlantı verebilir misiniz? Adli bir analistin belirli bir görüntünün belirli bir kamera tarafından üretilip üretilmediğini kesin olarak söyleyebileceğini anlamak isterim.

— youcantryreachingme

3

Bunun her kameradan yalnızca bir örnekle mümkün olduğuna dair şüphelerim var. Güçlü şüpheler.

— Myridium

Muhtemelen bir seçenek karanlık alanlardaki gürültüyü karşılaştırmak olacaktır. Muhtemelen referans için siyah bir fotoğrafa ihtiyacınız olacaktır.

— Rafael

@Rafael gürültüsü, doğası gereği atıştan çekime farklı olacaktır, bu yüzden bunun nasıl yardımcı olacağını görmüyorum.

— Mark Ransom

1

@MarkRansom Tüm sesler eşit yaratılmaz. =) Bu durumda, okuma gürültüsü ve desen gürültüsü , sinyaldeki gürültü formları olarak kabul edilir, ancak tam olarak rastgele değildir. Desen gürültüsü, her bir sensör yongasının özelliklerinden dolayı görüntüdeki statik bir sapmadır. Bu gürültünün benzersiz desenleri her sensör için bir parmak izi gibi davranır.

— scottbb

1

Belki aradığınız şey değil, ancak zaten her bir telefonla örnek bir resim çektiyseniz, genellikle meta verilerde depolanan aşamalı numaraya bakarak bir ipucu alabilirsiniz.

İPhone örneklerim yok, ancak dijital kameralarla çalışabilir, iki ünitenin önemli ölçüde farklı bir deklanşör sayısı varsa en iyi sonucu verir.

— clabacchio
kaynak

0

Görünüşe göre donanım seri numarası için standart bir EXIF girişi yoktur. İki özdeş kamera modeli aşağı yukarı aynı standart EXIF verilerini üretir. Ancak kameralar bazen EXIF verilerinin "üretici notları" bölümüne bir seri numarası veya diğer benzersiz donanım tanımlama bilgilerini kaydeder. "Üretici notları bölümü", "üretici notları" nda olmayan EXIF verilerinin geri kalanının standartlaştırılma biçiminde özel olarak standartlaştırılmamış üretici tanımlı alanlara sahiptir. Standart EXIF alanlarıyla birlikte "yapımcı notları" bilgilerini görüntüleyen bir EXIF görüntüleyici ile bulabilirsiniz. Bir HEX editörü kullanmak veya kısa bir program yazmak, üretici tarafından dahil edilmişse bilgileri görmenizi sağlayabilir.

Çoğu Adobe ürününün (Lightroom, Photoshop, Camera Raw, DNG dönüştürücü) bir görüntü dosyasını dönüştürmek veya dışa aktarmak için kullanıldıklarında "yapımcı notları" bilgilerinin çoğunu EXIF bilgilerinden ayırdığını unutmayın. Adobe ürünleri, onu içeren bir görüntü dosyasından EXIF bilgilerini görüntülerken "yapımcı notları" bilgilerini de yok sayar.

Birisi, 2005 yılında DPReview web sitesinde , yorumcuların çoğunun EXIF bilgisinin "not edin" bölümü hakkındaki göreceli bilgi eksikliğini paylaştığı bir geri dönüş yolu oluşturdu .

— Ahtapot
kaynak

5

Bu teknik olarak doğru olsa da, normal EXIF araçlarının çoğu (Lightroom ve exiftoolanında erişebileceğim ikisi dahil ) seri numarasını üreticiye özgü EXIF verilerinden çıkarmak için oldukça iyi bir iş çıkarıyor - -SerialNumberkullanıyorsanız exiftool.

— Philip Kendall

Üreticinin EXIF verilerinden belirli kameraları tanımlayabilmesi bir gizlilik ihlali gibi görünüyor (bazı durumlarda kameranın kime satıldığını / onarım için kimin getirdiğini biliyor olabilirler) ... bunu gömmek

— thomasrutter

0

Apple cihazım yok, bu yüzden EXIF verilerinin neye benzediğini bilmiyorum, ancak yapımcı notlarında tanımlayıcı bir işaret olmadığı ve fotoğraf verilerini analiz etmek zorunda kalacağınız varsa, bu bir alfabe ajansının adli tıp uzmanına 6 rakamlık bir maaş ödeyecekti. Apple'ın sıkıştırmaya bir tür filigran yerleştirmesi de mümkündür ve bu veriler yalnızca kolluk kuvvetleri tarafından kullanılabilir. Aslında böyle bir şey olmasa şaşırırdım.

— Bodhi1
kaynak

Apple'ın sıkıştırmaya bir tür filigran yerleştirmesi de mümkündür . Buna steganografi denir . Elma eğer şaşıracaksınız edildi böyle bir şey yaptığını. Kullanıcıların gizlilik haklarının lehine güçlü bir şekilde ortaya çıktılar ve ürünlerinin başka herhangi bir öğesinde yasaların uygulanması için "arka kapı şifreleme anahtarları" için herhangi bir talep kabul etmediler. Ve görüntü sıkıştırmadaki herhangi bir sinyali gizlemedeki sorun, görüntü düzenlenir ve yeniden sıkıştırılırsa bu bilgilerin korunmasının (belki de imkansız) inanılmaz derecede zor olmasıdır.

— scottbb

0

Basit cevap: Hayır.

3 iPhone 7 sahibiyim ve bir meta veri uzmanıyım.

Gerçi Carl Witthoft tarafından açıklanan adli yaklaşımla öğrenebilirsiniz.

— Texxi
kaynak

Bu adli yaklaşım hakkında daha fazla yanıt verebilir misiniz?

— Romeo Ninov

Carl Witthoft'tan daha iyi tarif edemem. Ben bir tamirciyim, adli bir bilim adamı değilim efendim.

— Texxi