Làm cách nào để phát hiện nếu siêu dữ liệu của ảnh đã bị thay đổi?

Có một cuộc thi nhiếp ảnh và nó chỉ giới hạn trong ba ngày chụp - nhưng bức ảnh chiến thắng có vẻ hơi lạc lõng.

Vì vậy, tôi nghi ngờ rằng người chiến thắng đã thay đổi siêu dữ liệu trên ảnh. Có cách nào để phát hiện nếu có bất kỳ thay đổi nào được thực hiện đối với siêu dữ liệu không? Hoặc bất kỳ cách nào để quay trở lại dữ liệu ban đầu?

Thật đáng buồn khi không thể chứng minh khi một hình ảnh (hoặc bất kỳ tập tin nào cho vấn đề đó) bắt nguồn. Có thể (nếu tác giả muốn) chứng minh rằng tệp tồn tại trước một thời điểm nhất định bằng cách ký tệp từ máy chủ dán tem thời gian của bên thứ ba (thông qua đó bên thứ ba chứng minh rằng tệp tồn tại tại thời điểm ký) nhưng thông tin đó không tự động có thể và có thể dễ dàng bị tước bỏ.

Tôi cũng là một nhân viên bảo mật CNTT và không có cách nào an toàn để chứng minh ngày tạo của bất kỳ tệp nào nếu người dùng kiểm soát hệ thống tạo tệp bằng công nghệ hiện tại mà tôi biết. Đặt cược tốt nhất sẽ là một thiết bị có đồng hồ bị khóa sẽ có một kho lưu trữ khóa mà người dùng không nên truy cập và tạo chữ ký dựa trên điều này để họ không thể giả mạo chữ ký của mình, nhưng vì khóa phải vẫn cư trú trong thiết bị, vẫn có khả năng ai đó có thể phá vỡ vì tất cả các thông tin cần thiết đều thuộc quyền sở hữu của họ, ngay cả khi khó có thể truy cập được.

Theo như phát hiện một công việc nghiệp dư, thường có ngày tạo tệp trong dữ liệu meta của chính hệ thống tệp có thể được kiểm tra và so sánh với siêu dữ liệu EXIF, nhưng nếu họ giỏi về nó, họ sẽ thay đổi cả hai và có một số khả năng các giá trị hệ thống tệp bị mất tùy thuộc vào cách tệp được truyền, do đó nó có thể không đáng tin cậy.

Nếu nó được thực hiện tốt, hoàn toàn không thể phát hiện (nó chỉ là bit trong một tệp). Nếu nó được thực hiện một cách thô bạo, có thể có một số dấu hiệu rõ ràng ... nhưng suy đoán cá nhân của tôi sẽ là nó đã không bị giả mạo chút nào và đó chỉ là một nhiếp ảnh gia giỏi.

Sau thực tế, thật khó để nói trừ khi hình ảnh đã được đăng ở một nơi khác với dấu thời gian khác hoặc một cái gì đó dọc theo những dòng đó. Hãy nhớ rằng gần như luôn luôn là mùa xuân / hè / mùa thu / mùa đông ở đâu đó và nếu chúng là toàn cầu, họ có thể đã chụp hình ảnh đó một cách hợp pháp (hoặc thay đổi nó để trông như vậy, tùy thuộc vào chính sách chỉnh sửa của bạn dành cho cuộc thi đó).

Đối với bất kỳ ai muốn chứng minh trường hợp của họ nếu họ thấy mình bị nghi ngờ giả mạo, Canon có một chức năng tùy chỉnh trên một số máy ảnh để "thêm dữ liệu xác minh hình ảnh", về cơ bản là ký tên cho mỗi hình ảnh. Bây giờ, điều này sẽ không ngăn ai đó thay đổi thời gian trên máy ảnh trước khi chụp ảnh, nhưng nó sẽ hiển thị nếu hình ảnh đã được chỉnh sửa sau đó. Điều này không có nghĩa cho các loại sáng tạo, nhưng cho những thứ sẽ được sử dụng làm bằng chứng trước tòa và tương tự.

Nếu sửa đổi duy nhất trong tệp hình ảnh có liên quan đến trường EXIF ​​DateTime, có thể thay đổi dễ dàng mà không để lại bất kỳ dấu vết nào. Có thể xác minh tính không tương thích ở cấp hệ thống tệp: lý tưởng là EXIF ​​DateTime phải khớp với thời gian Sửa đổi lần cuối do hệ điều hành đặt, nhưng điều này có thể khác vì lý do chính đáng, như bản sao tệp và trong mọi trường hợp có thể đơn giản ghi đè bằng các công cụ thích hợp.

Nếu bạn nghĩ rằng cũng có một số sửa đổi khác xảy ra ở cấp pixel, điều đó thường được xác định bằng các kỹ thuật thích hợp. Bạn có thể xem một số ví dụ về phân tích với một công cụ chuyên biệt về pháp y hình ảnh như Amped xác thực ( http://ampedsoftware.com/authenticate-samples - DISCLAIMER: Tôi là người sáng lập công ty).