01Soru
Sunulan JPEG, belirtilen tarihte belirtilen cihazla çekilmiş özgün bir fotoğrafla tutarlı mı, yoksa düzenleme ya da yeniden kaydetme belirtileri mi gösteriyor?
02Arka plan
Kurgusal bir sigorta anlaşmazlığında, bir talep sahibi belirli bir tarihte hasarı gösterdiği söylenen bir telefon fotoğrafı sunar. Yalnızca görüntü dosyası sağlandı, telefon değil. İnceleme iç tutarlılığı değerlendirir; fotoğraflanan olayın ne zaman gerçekleştiğini tek başına kanıtlayamaz.
03Sınırlar
- Çeken cihaz karşılaştırma için mevcut değildi.
- Üst veri bulunabilir, bulunmayabilir, düzenlenmiş ya da temizlenmiş olabilir; varlığı kanıt, yokluğu çürütme değildir.
04Alınan delil
| Öğe | Form | Hash | Not |
|---|---|---|---|
| Sunulan JPEG dosyası | F-02 | sha256: c40b…2f91 | Alındığında hash'lendi; tüm çalışma bir kopya üzerinde yapıldı. |
05İnceleme yöntemi
EXIF'i ve üst veri bloklarını okuyun
EXIF ile varsa XMP ve IPTC blokları; çekim tarihi/saati, cihaz markası ve modeli, lens ve pozlama alanları ve varsa yazılım alanı için okundu. DateTimeOriginal, DateTimeDigitized ve dosya değiştirme zamanları karşılaştırıldı. Bir düzenleyiciyi adlandıran Software değeri kaydedildi.
Gömülü küçük resmi tam görüntüyle karşılaştırın
Birçok kamera, çekimde yazılan küçük bir EXIF küçük resmi saklar. Küçük resim çıkarıldı ve tam görüntüyle karşılaştırıldı; tam görüntünün artık göstermediği içeriği hâlâ gösteren bir küçük resim, sonradan düzenlemenin bir işaretidir. Buradaki küçük resim tam görüntüyle eşleşti.
JPEG EXIF tarih, fark ve GPS etiketleriExif ve GPS okuyucuHex görüntüleyici ve veri denetçisi
JPEG yapısını ve niceleme tablolarını inceleyin
İşaretçi bölümleri sırayla okundu. Niceleme tabloları ve kodlayıcı imzası, adlandırılan cihaz modelinin yazdığı bilinenlerle karşılaştırıldı; yaygın düzenleme yazılımıyla bir kaydetme farklı tablolar ve işaretçi sırası bırakır. Çift sıkıştırma belirtileri arandı.
JPEG EXIF tarih, fark ve GPS etiketleriHex görüntüleyici ve veri denetçisiDosya imzası tanımlayıcı
Dış olayı değil, iç tutarlılığı belirtin
Bulgular; dosyanın, belirtilen modelden düzenlenmemiş bir özgünle iç olarak tutarlı olup olmadığı biçiminde, tasvir edilen sahnenin iddia edildiği şey olup olmadığından ayrı olarak çerçevelendi. EXIF zamanını belirleyen cihaz saati yanlış olabilir ya da elle ayarlanmış olabilir.
06Bulgular
Olası
Dosyanın yapısı, niceleme tabloları ve gömülü küçük resmi, belirtilen cihaz modelinin yazdığı düzenlenmemiş bir özgünle tutarlıdır.
DayanakSoftware düzenleyici alanı yok, küçük resim eşleşiyor, çift sıkıştırma belirtisi yok, tablolar modelle tutarlı; ancak cihaz doğrulama için mevcut değildi.
Mümkün
EXIF çekim tarihi, iddia edilen tarihle tutarlıdır.
DayanakEXIF zamanı, yanlış olabilen ya da elle ayarlanabilen cihaz saatine bağlıdır; tutarlıdır, kanıt değildir.
07Sınırlılıklar
- Bir özgünle iç tutarlılık, sahnenin gerçek olduğunun ya da belirtilen tarihin doğru olduğunun kanıtı değildir.
- Bir düzenleme işaretinin yokluğu, düzenleme olmadığını kanıtlamaz; üst veri özgün görünecek şekilde yeniden yazılabilir.
- Cihaz olmadan inceleme, sensör düzeyindeki özellikleri o belirli telefonla eşleştiremez.
08Rapor alıntısı
JPEG hiçbir Software alanı taşımıyor, EXIF küçük resmi tam kareyle piksel düzeyinde eşleşiyor ve niceleme tabloları ile işaretçi sırası, belirtilen modelin yazdıklarıyla eşleşiyor. Düzenlenmemiş bir özgünle tutarlı buluyoruz (olası). Çekim zamanı, cihaz saatine dayandığından iddia edilen tarihle yalnızca tutarlı (mümkün).
09Çıkarımlar
- İki soruyu ayırın: dosya düzenlenmemiş bir özgün mü ve tasvir edilen olay iddia edilen şey mi. Yalnızca birincisini yanıtlayın.
- EXIF küçük resmi, sonradan düzenleme için güçlü ama çoğu zaman gözden kaçan bir kontroldür.
- EXIF zamanı cihaz saatine dayanır; onu tutarlı olarak sunun, asla tarih kanıtı olarak değil.