MOBIILIFORENSSI

Kuvien EXIF-metatietojen rikostekninen analysointi

Digitaaliset valokuvat sisältävät usein paljon enemmän tietoa kuin näkyvä kuva. EXIF-metatiedot voivat sisältää muun muassa tietoja kamerasta, kuvausajankohdasta tai – mikäli toiminto on aktivoitu – kuvauspaikasta. Tietoteknisessä rikosteknologiassa nämä metatiedot ovat usein tärkeä osa teknistä kokonaisarviointia.

Tallennusaika ja aikaleima
GPS-koordinaatit (jos saatavilla)
Kameravalmistaja ja malli
Objektiivin tiedot
Valotusaika, ISO ja aukko
Kuvan suuntaus
Yksittäisten kameroiden sarjanumerot (mallikohtaiset)
Tietoa kuvankäsittelystä
IPTC- ja XMP-metatiedot

TEKNINEN TAUSTA

Tekniset perusteet

EXIF (Exchangeable Image File Format) tallentaa teknisiä lisätietoja suoraan kuvatiedostoon.

Rikosteknisiin tutkimuksiin liittyviä tietoja voivat olla muun muassa:

  • Tallennusaika ja aikaleima
  • GPS-koordinaatit (jos saatavilla)
  • Kameravalmistaja ja malli
  • Objektiivin tiedot
  • Valotusaika, ISO ja aukko
  • Kuvan suuntaus
  • Yksittäisten kameroiden sarjanumerot (mallikohtaiset)
  • Tietoa kuvankäsittelystä
  • IPTC- ja XMP-metatiedot

Kaikki kuvatiedostot eivät sisällä kaikkia tietoja. Tiedoston koko ja sisältö riippuvat kuvauslaitteesta sekä myöhemmästä käsittelystä.

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Rikosteknisten tutkimusten yhteydessä kuvatiedostot varmuuskopioidaan bitti tarkasti, minkä jälkeen ne analysoidaan tunnustetuilla tietoteknisen rikosteknologian työkaluilla sekä manuaalisilla menetelmillä. EXIF-, IPTC- ja XMP-metatietoja arvioidaan yhdessä tiedostojärjestelmätietojen ja muiden teknisten tietojen kanssa, jotta kokonaiskuva olisi mahdollisimman kattava ja jäljitettävä.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja sekä lausuntoja yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä tai mustattuja viitelausuntoja tai otteita niistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • Milloin kuva on otettu?
  • Missä kuva on otettu?
  • Millä laitteella kuva on otettu?
  • Onko tiedostoa muokattu myöhemmin?
  • Vastaavatko metatiedot ja kuvan sisältö toisiaan teknisesti?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Metatiedot voivat puuttua, olla muuttuneet tai ne on saatettu poistaa kokonaan. Lisäksi kaikki tiedot eivät tallennu jokaisesta tallennuslaitteesta. Yksittäiset metatiedot eivät siksi yleensä riitä lopullisen arvion tekemiseen, vaan niitä on aina tarkasteltava kaikkien käytettävissä olevien aineistojen kokonaiskontekstissa.

EXIF-metatiedot tarjoavat usein arvokasta teknistä tietoa digitaalisten kuvien alkuperästä ja syntyhistoriasta. Vasta yhdistämällä ne muihin rikosteknisiin todisteisiin voidaan tehdä luotettava ja jäljitettävä arvio.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Haluatteko, että kuvatiedostot tai EXIF-metatiedot tutkitaan ammattimaisesti? LanCologne tukee teitä objektiivisella IT-rikostutkinnallisella analyysillä ja selkeällä asiantuntijalausunnolla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Mitä ovat EXIF-metatiedot?

Teknisiä lisätietoja, jotka on tallennettu suoraan moniin kuvatiedostoihin.

Sisältävätkö kaikki kuvat GPS-tiedot?

Ei. Sijaintitiedot tallennetaan vain, jos ne on kerätty tallennuslaitteella eikä niitä ole poistettu.

Voidaanko kuvankäsittely tunnistaa?

Käsittelystä ja käytettävissä olevista metatiedoista riippuen saatavilla voi olla teknisiä viitteitä muutoksista.

Ovatko EXIF-tiedot oikeudellisesti päteviä?

Ne ovat teknistä todistusaineistoa, mutta niitä on aina arvioitava muiden löydösten yhteydessä.

Voidaanko tästä laatia asiantuntijalausunto?

Kyllä. Tutkimustulokset dokumentoidaan selkeästi ja niitä arvioidaan teknisesti.