KRYMINALISTYKA MOBILNA

Analiza kryminalistyczna metadanych EXIF w zdjęciach

Zdjęcia cyfrowe często zawierają znacznie więcej informacji niż sam widoczny obraz. Metadane EXIF mogą zawierać między innymi informacje o aparacie, czasie wykonania zdjęcia lub – o ile ta funkcja jest włączona – o miejscu wykonania zdjęcia. W informatyce śledczej metadane te często stanowią ważny element całościowej oceny technicznej.

Czas nagrania i sygnatura czasowa
Współrzędne GPS (o ile są dostępne)
Producent aparatu i model
Dane obiektywu
Czas naświetlania, czułość ISO i przysłona
Orientacja obrazu
Numery seryjne poszczególnych kamer (w zależności od modelu)
Informacje dotyczące obróbki zdjęć
Metadane IPTC i XMP

INFORMACJE TECHNICZNE

Podstawy techniczne

Format EXIF (Exchangeable Image File Format) przechowuje dodatkowe informacje techniczne bezpośrednio w pliku obrazu.

Informacje istotne z punktu widzenia kryminalistyki mogą obejmować między innymi:

  • Czas nagrania i sygnatura czasowa
  • Współrzędne GPS (o ile są dostępne)
  • Producent aparatu i model
  • Dane obiektywu
  • Czas naświetlania, czułość ISO i przysłona
  • Orientacja obrazu
  • Numery seryjne poszczególnych kamer (w zależności od modelu)
  • Informacje dotyczące obróbki zdjęć
  • Metadane IPTC i XMP

Nie każdy plik graficzny zawiera wszystkie informacje. Zakres i zawartość zależą od urządzenia, na którym wykonano zdjęcie, oraz od późniejszej obróbki.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
W ramach badania kryminalistycznego pliki graficzne są archiwizowane z dokładnością do pojedynczego bitu, a następnie analizowane przy użyciu uznanych narzędzi kryminalistycznych oraz metod ręcznych. Metadane EXIF, IPTC i XMP są oceniane łącznie z informacjami o systemie plików oraz innymi artefaktami technicznymi, aby umożliwić jak najbardziej kompletną i przejrzystą klasyfikację całości.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • Kiedy zostało zrobione zdjęcie?
  • Gdzie powstało to zdjęcie?
  • Na jakim urządzeniu zostało zrobione to zdjęcie?
  • Czy plik został później edytowany?
  • Czy metadane i treść obrazu są ze sobą zgodne pod względem technicznym?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Metadane mogą być niekompletne, zmienione lub całkowicie usunięte. Ponadto nie wszystkie urządzenia rejestrujące zapisują wszystkie informacje. Dlatego też pojedyncze metadane często nie pozwalają na ostateczną ocenę i należy je zawsze rozpatrywać w ogólnym kontekście wszystkich dostępnych artefaktów.

Metadane EXIF często dostarczają cennych informacji technicznych dotyczących pochodzenia i powstania zdjęć cyfrowych. Dopiero połączenie ich z innymi dowodami kryminalistycznymi pozwala na rzetelną i przejrzystą ocenę.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę plików graficznych lub metadanych EXIF? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację ekspertyzową.

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czym są metadane EXIF?
Dodatkowe informacje techniczne, które są zapisywane bezpośrednio w wielu plikach graficznych.
Czy wszystkie zdjęcia zawierają dane GPS?
Nie. Informacje o lokalizacji są zapisywane tylko wtedy, gdy zostały zarejestrowane przez urządzenie rejestrujące i nie zostały usunięte.
Czy można wykryć obróbkę zdjęcia?
W zależności od sposobu przetwarzania i dostępnych metadanych mogą występować informacje techniczne dotyczące zmian.
Czy dane EXIF mają moc dowodową w sądzie?
Stanowią one dowód techniczny, jednak należy je zawsze oceniać w kontekście pozostałych wyników badań.
Czy można sporządzić ekspertyzę w tej sprawie?
Tak. Wyniki badań są dokumentowane w sposób przejrzysty i poddawane ocenie technicznej.