¿Cómo detectar si se han cambiado los metadatos de una foto?

15

Hubo un concurso de fotografía y se limitó a solo tres días de rodaje, pero la foto ganadora parecía un poco fuera de temporada.

Entonces sospecho que el ganador cambió los metadatos en la foto. ¿Hay alguna forma de detectar si se han realizado cambios en los metadatos? ¿O alguna forma de volver a los datos originales?

Kursat
fuente
eche un vistazo a este sitio para ver lo fácil que es cambiar la fecha exif
woliveirajr
Incluso si hubiera alguna forma de ayudar, dudo que se aplique a JPEG y a todos los formatos sin formato (Canon / Nikon, etc.) del mundo.
dcaswell
@kursat No estoy seguro de lo que esperas obtener de la recompensa aquí: tienes la respuesta, que es un claro "no". Una recompensa de intercambio de pila no cambiará eso.
Philip Kendall
1
Tenga en cuenta que "fuera de temporada" podría lograrse al estar en una ubicación diferente. Es verano en Argentina, mientras que es invierno en los Estados Unidos, por ejemplo. Los cambios de elevación y percipitación pueden permitir el acceso a diferentes climas para distancias de viaje relativamente pequeñas.
Olin Lathrop
2
Finalmente, alguien no necesita cambiar sus datos EXIF ​​para hacer esto. Simplemente pueden cambiar la fecha en su cámara, tomar una foto y volver a cambiar la fecha.
dcaswell

Respuestas:

12

Es tristemente imposible probar cuándo se originó una imagen (o cualquier archivo). Es posible (si el autor lo desea) probar que un archivo existía antes de un tiempo determinado firmando el archivo desde un servidor de sellado de tiempo de un tercero (a través del cual el tercero prueba que el archivo existía en el momento de la firma) pero dicha información no es automáticamente posible y se puede eliminar fácilmente.

También soy un tipo de seguridad de TI y no hay una forma segura posible de probar la fecha de creación de cualquier archivo si el usuario controla el sistema que crea el archivo con la tecnología actual que conozco. La mejor opción sería un dispositivo con un reloj bloqueado que tendría un almacén de claves ocultas al que el usuario no debería tener acceso y crearía una firma basada en esto para que no pudieran falsificar su propia firma, pero dado que la clave debe todavía reside en el dispositivo, aún es posible que alguien se rompa ya que toda la información necesaria está en su poder, incluso si es difícil de encontrar.

En cuanto a la detección de un trabajo de aficionado, generalmente hay una fecha de creación de archivos en los metadatos del sistema de archivos en sí que podría examinarse y compararse con los metadatos EXIF, pero si son buenos en eso, habrán alterado ambos y hay alguna posibilidad de que los valores del sistema de archivos se pierdan dependiendo de cómo se transfiera el archivo, por lo que puede que ni siquiera sea confiable.

AJ Henderson
fuente
1

Si se hace bien, es absolutamente imposible de detectar (solo son bits en un archivo). Si se hace de manera cruda, puede haber algunas señales reveladoras ... pero mi suposición personal sería que no se ha manipulado en absoluto y es solo un buen fotógrafo.

Philip Kendall
fuente
1

Después del hecho, es bastante difícil saberlo a menos que la imagen se haya publicado en otro lugar con una marca de tiempo diferente o algo por el estilo. Tenga en cuenta que casi siempre es primavera / verano / otoño / invierno en algún lugar y si son globales pueden haber tomado legítimamente esa imagen (o alterada para que se vea de esa manera, dependiendo de cuál sea su política de edición para ese concurso).

Para cualquiera que quiera probar su caso en caso de ser sospechoso de manipulación, Canon tiene una función personalizada en algunas cámaras para "agregar datos de verificación de imagen" que básicamente firma cada imagen. Ahora, esto no evitará que alguien cambie la hora de la cámara antes de tomar la foto, pero muestra si la imagen se ha editado después. Esto no está destinado a los tipos creativos, sino a las cosas que se utilizarán como evidencia en los tribunales y similares.

tenmiles
fuente
44
La verificación personalizada de Canon se rompió hace años. Existen herramientas para restablecer la verificación después de que se haya modificado un archivo.
James Snell
Interesante; No lo sabía, aunque no puedo decir que me sorprenda.
Tenmiles
1

Si la única modificación en el archivo de imagen está relacionada con el campo EXIF ​​DateTime, eso se puede cambiar fácilmente sin dejar rastro. Es posible verificar incompatibilidades a nivel del sistema de archivos: idealmente, EXIF ​​DateTime debe coincidir con el tiempo de Última modificación establecido por el sistema operativo, pero esto puede ser diferente por razones legítimas, como una copia de archivo, y en cualquier caso puede ser simplemente sobrescrito por las herramientas adecuadas.

Si cree que también se produjo alguna otra modificación a nivel de píxel, eso generalmente se identifica mediante las técnicas adecuadas. Puede ver algunos ejemplos de análisis con una herramienta especializada para análisis forense de imágenes como Amped Authenticate ( http://ampedsoftware.com/authenticate-samples - DESCARGO DE RESPONSABILIDAD: soy el fundador de la compañía).

martjno
fuente