MOBILNA FORENZIKA

Forenzična analiza metapodatkov EXIF v slikah

Digitalne fotografije pogosto vsebujejo veliko več informacij kot je vidna na sliki. Metapodatki EXIF lahko med drugim vsebujejo podatke o fotoaparatu, času posnetka ali – če je ta funkcija aktivirana – o kraju posnetka. V računalniški forenziki ti metapodatki pogosto predstavljajo pomemben del celotne tehnične ocene.

Čas snemanja in časovni žig
GPS-koordinate (če so na voljo)
Proizvajalec kamere in model
Podatki o objektivu
Čas osvetlitve, ISO in zaslonka
Usmeritev slike
Serijske številke posameznih kamer (odvisno od modela)
Informacije o obdelavi slik
Metapodatki IPTC in XMP

TEHNIČNO OZADJE

Tehnični temelji

EXIF (Exchangeable Image File Format) shranjuje dodatne tehnične informacije neposredno v datoteko s sliko.

Med forenzično pomembne informacije lahko med drugim spadajo:

  • •Čas snemanja in časovni žig
  • •GPS-koordinate (če so na voljo)
  • •Proizvajalec kamere in model
  • •Podatki o objektivu
  • •Čas osvetlitve, ISO in zaslonka
  • •Usmeritev slike
  • •Serijske številke posameznih kamer (odvisno od modela)
  • •Informacije o obdelavi slik
  • •Metapodatki IPTC in XMP

Vsak slikovni datotek ne vsebuje vseh informacij. Obseg in vsebina sta odvisna od naprave, s katero je bila slika posneta, ter od poznejše obdelave.

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
V okviru forenzične preiskave se slikovne datoteke varnostno kopirajo do zadnjega bita, nato pa se analizirajo s priznanimi orodji za računalniško forenziko ter ročnimi postopki. Metapodatki EXIF, IPTC in XMP se ocenjujejo skupaj z informacijami o datotečnem sistemu in drugimi tehničnimi artefakti, da se omogoči čim bolj popolna in sledljiva celostna ureditev.
2
LanCologne pripravlja zasebna strokovna mnenja ter strokovna mnenja za podjetja in odvetnike. Naša strokovna mnenja so bila že uporabljena v sodnih postopkih. V nekaterih postopkih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih strokovnih mnenj. Na zahtevo lahko predložimo anonimizirana oziroma zamegljena referenčna strokovna mnenja ali izvlečke iz njih.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Kdaj je bila posneta fotografija?
  • ✔Kje je bila posneta ta fotografija?
  • ✔S katero napravo je bila slika posneta?
  • ✔Ali je bila datoteka naknadno urejena?
  • ✔Ali se metapodatki in vsebina slike tehnično ujemajo?

OMEJITVE IN SKLEP

Kaj morate vedeti

Metapodatki so lahko manjkajoči, spremenjeni ali popolnoma odstranjeni. Poleg tega posamezne naprave za snemanje ne shranijo vseh informacij. Posamezni metapodatki zato pogosto ne omogočajo dokončne ocene in jih je treba vedno obravnavati v celotnem kontekstu vseh razpoložljivih artefaktov.

Metapodatki EXIF pogosto nudijo dragocene tehnične informacije o izvoru in nastanku digitalnih slik. Šele v kombinaciji z drugimi forenzičnimi dokazi je mogoče opraviti zanesljivo in preverljivo oceno.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Želite, da se slikovne datoteke ali metapodatki EXIF strokovno preučijo? LanCologne vam nudi podporo z objektivno forenzično analizo informacijske tehnologije in pregledno strokovno dokumentacijo.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Kaj so metapodatki EXIF?

Dodatne tehnične informacije, ki so neposredno shranjene v številnih slikovnih datotekah.

Ali vse slike vsebujejo podatke GPS?

Ne. Podatki o lokaciji se shranijo le, če jih je naprava za snemanje zabeležila in če niso bili izbrisani.

Ali je mogoče prepoznati, da je bila slika obdelana?

Glede na način obdelave in razpoložljive metapodatke so lahko na voljo tehnične opombe o spremembah.

Ali so podatki EXIF pravno veljavni?

Predstavljajo tehnični dokaz, vendar jih je treba vedno ocenjevati v povezavi z drugimi ugotovitvami.

Ali je mogoče v zvezi s tem pripraviti strokovno mnenje?

Da. Rezultati preiskav so jasno dokumentirani in tehnično ovrednoteni.