MOBILNÍ FORENZIKA

Forenzní analýza metadat EXIF v obrázcích

Digitální fotografie často obsahují mnohem více informací než samotný viditelný obrázek. Metadata EXIF mohou mimo jiné obsahovat údaje o fotoaparátu, čase pořízení snímku nebo – je-li tato funkce aktivována – o místě pořízení. V oblasti IT forenziky představují tato metadata často důležitou součást celkového technického posouzení.

Doba záznamu a časové razítko
GPS souřadnice (jsou-li k dispozici)
Výrobce fotoaparátu a model
Údaje o objektivu
Expoziční čas, citlivost ISO a clona
Orientace obrázku
Sériová čísla jednotlivých kamer (v závislosti na modelu)
Informace o úpravách obrázků
Metadata IPTC a XMP

TECHNICKÉ POZADÍ

Technické základy

Formát EXIF (Exchangeable Image File Format) ukládá doplňkové technické informace přímo do obrazového souboru.

Mezi informace relevantní pro forenzní vyšetřování mohou patřit mimo jiné:

  • •Doba záznamu a časové razítko
  • •GPS souřadnice (jsou-li k dispozici)
  • •Výrobce fotoaparátu a model
  • •Údaje o objektivu
  • •Expoziční čas, citlivost ISO a clona
  • •Orientace obrázku
  • •Sériová čísla jednotlivých kamer (v závislosti na modelu)
  • •Informace o úpravách obrázků
  • •Metadata IPTC a XMP

Ne každý obrazový soubor obsahuje všechny informace. Rozsah a obsah závisí na zařízení, kterým byl snímek pořízen, a na jeho následném zpracování.

NAŠE POSTUPY

Takto probíhá vaše vyšetření

Transparentní proces – od prvního dotazu až po předání posudku.

1
V rámci forenzního vyšetřování se obrazové soubory zálohují s přesností na jednotlivé bity a následně se analyzují pomocí uznávaných nástrojů pro IT forenziku i ručních postupů. Metadata EXIF, IPTC a XMP jsou vyhodnocována společně s informacemi o souborovém systému a dalšími technickými artefakty, aby bylo možné dosáhnout co nejúplnějšího a nejtransparentnějšího celkového přehledu.
2
Společnost LanCologne vypracovává soukromá znalecká posudky i posudky pro firmy a advokáty. Naše posudky již byly použity v soudních řízeních. V některých případech jsme byli přímo pověřeni vypracováním IT-forenzních posudků. Na požádání můžeme předložit anonymizované či začerněné referenční posudky nebo jejich výňatky.

TYPICKÉ DOTAZY

Kdy je tato analýza potřebná?

  • ✔Kdy byla fotografie pořízena?
  • ✔Kde byla tato fotografie pořízena?
  • ✔Jakým zařízením byl snímek pořízen?
  • ✔Byl soubor dodatečně upraven?
  • ✔Odpovídají si metadata a obsah obrázku z technického hlediska?

OMEZENÍ A ZÁVĚR

Co byste měli vědět

Metadata mohou chybět, být pozměněna nebo zcela odstraněna. Navíc ne všechna zařízení pro pořizování záznamů ukládají veškeré informace. Jednotlivá metadata proto sama o sobě zpravidla neumožňují definitivní posouzení a je třeba je vždy posuzovat v celkovém kontextu všech dostupných artefaktů.

Metadata EXIF často poskytují cenné technické informace o původu a vzniku digitálních snímků. Teprve v kombinaci s dalšími forenzními důkazy je možné provést spolehlivé a transparentní posouzení.

HODNOCENÍ ZÁKAZNÍKŮ

Co říkají naši zákazníci

4,8 z 5 hvězdiček na Trustpilotu · 54 recenzí

★★★★★

“Nejvyšší profesionalita, rychlé vyřízení a vynikající komunikace. To, co se zdálo nemožné, se podařilo uskutečnit. Takhle si člověk představuje skutečný zákaznický servis – v Německu to nemá obdoby!”

idalein

Ověřené hodnocení na Trustpilot

★★★★★

“Velmi příjemné poradenství, skvělá dostupnost a komunikace. Můj problém byl zcela vyřešen, ztracená data se podařilo obnovit. Jsem velmi spokojený a samozřejmě mi spadl kámen ze srdce!”

Layla Pankratzová

Ověřené hodnocení na Trustpilot

★★★★★

“Můj problém byl vyřešen profesionálně a rychle, všichni zaměstnanci byli vždy přátelští a i dnes se na ně mohu obrátit, pokud mám nějaké dotazy – za to jsem jim velmi vděčná!”

žena z Kolína

Ověřené hodnocení na Trustpilot

Požádejte o konzultaci hned teď – bezplatná úvodní konzultace

Chcete nechat profesionálně prozkoumat obrazové soubory nebo metadata EXIF? Společnost LanCologne vám pomůže s objektivní forenzní analýzou v oblasti IT a s přehlednou znaleckou dokumentací.

SOUVISEJÍCÍ TÉMATA

To by vás mohlo také zajímat

ČASTÉ DOTAZY

Často kladené otázky

Klikněte na otázku, abyste si zobrazili odpověď.

Co jsou metadata EXIF?
Doplňkové technické informace, které jsou uloženy přímo v mnoha obrazových souborech.
Obsahují všechny snímky údaje GPS?
Ne. Údaje o poloze se ukládají pouze v případě, že byly zaznamenány záznamovým zařízením a nebyly odstraněny.
Lze rozpoznat úpravu obrázku?
V závislosti na způsobu zpracování a dostupných metadatech mohou existovat technické poznámky týkající se změn.
Jsou údaje EXIF právně závazné?
Představují technický důkaz, je však třeba je vždy posuzovat v souvislosti s dalšími nálezy.
Je možné k tomu vypracovat znalecký posudek?
Ano. Výsledky vyšetření jsou srozumitelně zdokumentovány a technicky vyhodnoceny.