Mobilna forenzika

Forenzička analiza EXIF metapodataka u slikama

Digitalne fotografije često sadrže mnogo više informacija nego što je vidljivo na slici. EXIF metapodaci mogu uključivati detalje poput korištene kamere, vremena snimanja fotografije ili – ako je omogućeno – lokacije na kojoj je fotografija snimljena. U IT forenzici ti metapodaci često čine važan dio cjelokupne tehničke procjene.

Bilježenje vremena i vremenskog žiga
GPS koordinate (gdje su dostupne)
Proizvođač i model kamere
Specifikacije leće
Brzina zatvarača, ISO i otvor blende
Orijentacija slike
Serijski brojevi pojedinačnih kamera (ovisno o modelu)
Informacije o uređivanju slika
IPTC i XMP metapodaci

TEHNIČKE OSNOVE

Tehničke osnove

EXIF (Exchangeable Image File Format) pohranjuje dodatne tehničke informacije izravno unutar datoteke slike.

Informacije relevantne za forenzičke istrage mogu uključivati, između ostalog:

  • •Bilježenje vremena i vremenskog žiga
  • •GPS koordinate (gdje su dostupne)
  • •Proizvođač i model kamere
  • •Specifikacije leće
  • •Brzina zatvarača, ISO i otvor blende
  • •Orijentacija slike
  • •Serijski brojevi pojedinačnih kamera (ovisno o modelu)
  • •Informacije o uređivanju slika
  • •IPTC i XMP metapodaci

Ne sadrži svaka datoteka slike sve informacije. Opseg i sadržaj ovise o uređaju kojim je slika snimljena i o svim naknadnim uređivanjima.

NAŠ PRISTUP

Na ovaj način će se provesti vaš pregled.

Transparentan proces – od početnog upita do preuzimanja izvještaja.

1
Kao dio forenzičke istrage, datoteke sa slikama se bit-po-bit kopiraju i potom analiziraju pomoću priznatih IT forenzičkih alata i ručnih postupaka. Metapodaci EXIF, IPTC i XMP ocjenjuju se zajedno s informacijama o sustavu datoteka i ostalim tehničkim artefaktima kako bi se omogućila najopsežnija i najpratljivija cjelokupna analiza.
2
LanCologne izrađuje stručna mišljenja za privatne osobe, kao i za tvrtke i odvjetnike. Naša su mišljenja već korištena u sudskim postupcima. U nekim smo slučajevima bili izravno angažirani za izradu IT forenzičkih izvještaja. Na zahtjev možemo dostaviti anonimizirane ili redigirane primjere izvještaja ili isječaka.

Tipična pitanja

Kada je potrebna ova analiza?

  • ✔Kada je fotografija snimljena?
  • ✔Gdje je fotografija snimljena?
  • ✔Koji je uređaj korišten za snimanje fotografije?
  • ✔Je li datoteka uređivana otkako je stvorena?
  • ✔Sklapaju li se metapodaci i sadržaj slike tehnički?

Ograničenja i zaključak

Što trebate znati

Metapodaci mogu biti nedostupni, izmijenjeni ili potpuno uklonjeni. Štoviše, ne bilježi svaki uređaj sve informacije. Pojedinačni dijelovi metapodataka stoga obično ne omogućuju konačnu procjenu i uvijek se moraju razmatrati u kontekstu svih dostupnih artefakata.

EXIF metapodaci često pružaju vrijedne tehničke informacije o podrijetlu i stvaranju digitalnih slika. Tek u kombinaciji s drugim forenzičkim dokazima može se napraviti pouzdana i provjerljiva procjena.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 54 recenzije

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Lejla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Želite li da profesionalci pregledaju vaše slikovne datoteke ili EXIF metapodatke? LanCologne vam može pomoći s objektivnom IT forenzičkom analizom i sveobuhvatnom stručnom dokumentacijom.

POVEZANE TEME

Možda će vas zanimati i

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Što su EXIF metapodaci?
Dodatne tehničke informacije koje se pohranjuju izravno unutar mnogih datoteka s slikama.
Sadrže li sve slike GPS podatke?
Ne. Informacije o lokaciji pohranjuju se samo ako su zabilježene uređajem za snimanje i nisu izbrisane.
Može li se otkriti manipulacija slikom?
Ovisno o provedenoj obradi i dostupnim metapodacima, mogu postojati tehnički pokazatelji promjena.
Jesu li EXIF podaci dopustivi na sudu?
Čine tehnički dokaz, ali se uvijek moraju procjenjivati u kontekstu drugih nalaza.
Može li se sastaviti stručno mišljenje o ovom pitanju?
Da. Rezultati testa dokumentirani su na jasan i transparentan način i ocijenjeni iz tehničke perspektive.