ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Analisar forensicamente os metadados EXIF nas imagens

As fotografias digitais contêm frequentemente muito mais informação do que a imagem visível. Os metadados EXIF podem incluir, entre outros, informações sobre a câmara, a data e hora da captura ou — caso esta função esteja ativada — o local da captura. Na informática forense, estes metadados constituem frequentemente uma parte importante da avaliação técnica global.

Duração da gravação e data e hora
Coordenadas GPS (se disponíveis)
Fabricante e modelo da câmara
Dados da lente
Tempo de exposição, ISO e abertura do diafragma
Alinhamento da imagem
Números de série de cada câmara (dependendo do modelo)
Informações sobre o tratamento de imagens
Metadados IPTC e XMP

CONTEXTO TÉCNICO

Fundamentos técnicos

O EXIF (Exchangeable Image File Format) armazena informações técnicas adicionais diretamente no interior de um ficheiro de imagem.

As informações relevantes do ponto de vista forense podem incluir, entre outras:

  • •Duração da gravação e data e hora
  • •Coordenadas GPS (se disponíveis)
  • •Fabricante e modelo da câmara
  • •Dados da lente
  • •Tempo de exposição, ISO e abertura do diafragma
  • •Alinhamento da imagem
  • •Números de série de cada câmara (dependendo do modelo)
  • •Informações sobre o tratamento de imagens
  • •Metadados IPTC e XMP

Nem todos os ficheiros de imagem contêm todas as informações. O volume e o conteúdo dependem do equipamento utilizado para a captura, bem como do tratamento posterior.

A NOSSA ABORDAGEM

Eis como decorre o seu exame

Processo transparente – desde o primeiro contacto até à entrega do relatório.

1
No âmbito de uma investigação forense, os ficheiros de imagem são copiados com precisão ao nível do bit e, posteriormente, analisados com ferramentas forenses de TI reconhecidas, bem como através de procedimentos manuais. Os metadados EXIF, IPTC e XMP são avaliados em conjunto com as informações do sistema de ficheiros e outros artefactos técnicos, a fim de permitir uma classificação global tão completa e compreensível quanto possível.
2
A LanCologne elabora pareceres privados, bem como pareceres para empresas e advogados. Os nossos pareceres já foram utilizados em processos judiciais. Em alguns processos, fomos diretamente encarregados da elaboração de pareceres forenses de TI. Se desejado, podem ser apresentados pareceres de referência anonimizados ou com partes ocultadas, ou ainda excertos dos mesmos.

PERGUNTAS TÍPICAS

Quando é que esta análise é necessária?

  • ✔Quando é que uma fotografia foi tirada?
  • ✔Onde foi tirada esta fotografia?
  • ✔Com que dispositivo foi tirada a fotografia?
  • ✔O ficheiro foi editado posteriormente?
  • ✔Os metadados e o conteúdo da imagem correspondem-se tecnicamente?

LIMITES E CONCLUSÃO

O que deve saber

Os metadados podem estar em falta, ter sido alterados ou ter sido totalmente removidos. Além disso, nem todas as informações são guardadas por todos os dispositivos de gravação. Por conseguinte, os metadados isolados não permitem, por si só, uma avaliação definitiva e devem ser sempre analisados no contexto global de todos os artefactos disponíveis.

Os metadados EXIF fornecem frequentemente informações técnicas valiosas sobre a origem e a criação das imagens digitais. Só a combinação com outros artefactos forenses permite uma avaliação fiável e compreensível.

AVALIAÇÕES DOS CLIENTES

O que dizem os nossos clientes

4,8 de 5 estrelas no Trustpilot · 54 avaliações

★★★★★

“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”

idalein

Avaliação verificada no Trustpilot

★★★★★

“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”

Layla Pankratz

Avaliação verificada no Trustpilot

★★★★★

“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”

Moradora de Colónia

Avaliação verificada no Trustpilot

Solicite agora – primeira consulta gratuita

Gostaria de submeter ficheiros de imagem ou metadados EXIF a uma análise profissional? A LanCologne presta-lhe apoio através de uma análise forense informática objetiva e de uma documentação pericial detalhada e compreensível.

TEMAS RELACIONADOS

Isto também pode interessar-lhe

PERGUNTAS FREQUENTES

Perguntas frequentes

Clique numa pergunta para ver a resposta.

O que são metadados EXIF?
Informações técnicas adicionais que são guardadas diretamente em muitos ficheiros de imagem.
Todas as imagens contêm dados de GPS?
Não. As informações de localização só são guardadas se tiverem sido registadas pelo dispositivo de gravação e não tiverem sido eliminadas.
É possível detetar uma alteração numa imagem?
Dependendo do tratamento e dos metadados disponíveis, podem existir indicações técnicas relativas a alterações.
Os dados EXIF têm valor probatório?
Constituem um elemento de prova técnico, mas devem ser sempre avaliados no contexto de outros resultados.
É possível elaborar um parecer sobre este assunto?
Sim. Os resultados dos exames são documentados de forma compreensível e avaliados do ponto de vista técnico.