MOBILFORENSIK

Forensisk analys av EXIF-metadata i bilder

Digitala foton innehåller ofta betydligt mer information än den synliga bilden. EXIF-metadata kan bland annat innehålla uppgifter om kameran, tidpunkten för tagningen eller – om funktionen är aktiverad – platsen där bilden togs. Inom IT-kriminalteknik utgör dessa metadata ofta en viktig del av den övergripande tekniska utvärderingen.

Inspelningstid och tidsstämpel
GPS-koordinater (om sådana finns)
Kameratillverkare och modell
Objektivdata
Exponeringstid, ISO och bländare
Bildinriktning
Serienummer för enskilda kameror (beroende på modell)
Information om bildredigeringar
IPTC- och XMP-metadata

TEKNISK BAKGRUND

Tekniska grunder

EXIF (Exchangeable Image File Format) lagrar ytterligare teknisk information direkt i bildfilen.

Information som är relevant för den rättsmedicinska utredningen kan bland annat vara:

  • •Inspelningstid och tidsstämpel
  • •GPS-koordinater (om sådana finns)
  • •Kameratillverkare och modell
  • •Objektivdata
  • •Exponeringstid, ISO och bländare
  • •Bildinriktning
  • •Serienummer för enskilda kameror (beroende på modell)
  • •Information om bildredigeringar
  • •IPTC- och XMP-metadata

Det är inte alla bildfiler som innehåller all information. Storlek och innehåll beror på vilken kamera som använts samt på den efterföljande bearbetningen.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Inom ramen för en digital kriminalteknisk undersökning säkerhetskopieras bildfiler bit för bit och analyseras därefter med erkända verktyg för digital kriminalteknik samt manuella metoder. EXIF-, IPTC- och XMP-metadata utvärderas tillsammans med filsysteminformation och andra tekniska artefakter för att möjliggöra en så fullständig och spårbar helhetsbild som möjligt.
2
LanCologne utarbetar privata utlåtanden samt utlåtanden för företag och advokater. Våra utlåtanden har redan använts i rättsliga förfaranden. I vissa ärenden har vi fått direkt uppdrag att utarbeta IT-forensiska utlåtanden. På begäran kan anonymiserade eller redigerade referensutlåtanden eller utdrag visas upp.

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔När togs en bild?
  • ✔Var togs bilden?
  • ✔Med vilken enhet togs bilden?
  • ✔Har filen redigerats i efterhand?
  • ✔Stämmer metadata och bildinnehåll överens ur teknisk synvinkel?

GRÄNSER & SLUTSATS

Vad du bör veta

Metadata kan saknas, ha ändrats eller ha tagits bort helt. Dessutom lagras inte all information av varje inspelningsenhet. Enskilda metadata räcker därför ofta inte för en slutgiltig bedömning och måste alltid betraktas i det övergripande sammanhanget av alla tillgängliga artefakter.

EXIF-metadata ger ofta värdefull teknisk information om digitala bilders ursprung och tillkomst. Det är först i kombination med ytterligare forensiska bevis som en tillförlitlig och spårbar bedömning blir möjlig.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Vill ni få bildfiler eller EXIF-metadata undersökta på ett professionellt sätt? LanCologne hjälper er med en objektiv IT-forensisk analys och en tydlig expertutredning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Vad är EXIF-metadata?
Ytterligare teknisk information som lagras direkt i många bildfiler.
Innehåller alla bilder GPS-data?
Nej. Platsinformation sparas endast om den har registrerats av inspelningsenheten och inte har tagits bort.
Kan man upptäcka att en bild har bearbetats?
Beroende på bearbetningen och tillgängliga metadata kan det finnas tekniska uppgifter om ändringar.
Är EXIF-data rättsligt giltiga?
De utgör tekniska bevis, men måste alltid bedömas i samband med övriga fynd.
Kan det upprättas ett utlåtande i detta ärende?
Ja. Undersökningsresultaten dokumenteras på ett överskådligt sätt och utvärderas ur teknisk synvinkel.