¿Cómo detectar si se han cambiado los metadatos de una foto?

Hubo un concurso de fotografía y se limitó a solo tres días de rodaje, pero la foto ganadora parecía un poco fuera de temporada.

Entonces sospecho que el ganador cambió los metadatos en la foto. ¿Hay alguna forma de detectar si se han realizado cambios en los metadatos? ¿O alguna forma de volver a los datos originales?

Es tristemente imposible probar cuándo se originó una imagen (o cualquier archivo). Es posible (si el autor lo desea) probar que un archivo existía antes de un tiempo determinado firmando el archivo desde un servidor de sellado de tiempo de un tercero (a través del cual el tercero prueba que el archivo existía en el momento de la firma) pero dicha información no es automáticamente posible y se puede eliminar fácilmente.

También soy un tipo de seguridad de TI y no hay una forma segura posible de probar la fecha de creación de cualquier archivo si el usuario controla el sistema que crea el archivo con la tecnología actual que conozco. La mejor opción sería un dispositivo con un reloj bloqueado que tendría un almacén de claves ocultas al que el usuario no debería tener acceso y crearía una firma basada en esto para que no pudieran falsificar su propia firma, pero dado que la clave debe todavía reside en el dispositivo, aún es posible que alguien se rompa ya que toda la información necesaria está en su poder, incluso si es difícil de encontrar.

En cuanto a la detección de un trabajo de aficionado, generalmente hay una fecha de creación de archivos en los metadatos del sistema de archivos en sí que podría examinarse y compararse con los metadatos EXIF, pero si son buenos en eso, habrán alterado ambos y hay alguna posibilidad de que los valores del sistema de archivos se pierdan dependiendo de cómo se transfiera el archivo, por lo que puede que ni siquiera sea confiable.

Si se hace bien, es absolutamente imposible de detectar (solo son bits en un archivo). Si se hace de manera cruda, puede haber algunas señales reveladoras ... pero mi suposición personal sería que no se ha manipulado en absoluto y es solo un buen fotógrafo.

Después del hecho, es bastante difícil saberlo a menos que la imagen se haya publicado en otro lugar con una marca de tiempo diferente o algo por el estilo. Tenga en cuenta que casi siempre es primavera / verano / otoño / invierno en algún lugar y si son globales pueden haber tomado legítimamente esa imagen (o alterada para que se vea de esa manera, dependiendo de cuál sea su política de edición para ese concurso).

Para cualquiera que quiera probar su caso en caso de ser sospechoso de manipulación, Canon tiene una función personalizada en algunas cámaras para "agregar datos de verificación de imagen" que básicamente firma cada imagen. Ahora, esto no evitará que alguien cambie la hora de la cámara antes de tomar la foto, pero muestra si la imagen se ha editado después. Esto no está destinado a los tipos creativos, sino a las cosas que se utilizarán como evidencia en los tribunales y similares.

Si la única modificación en el archivo de imagen está relacionada con el campo EXIF ​​DateTime, eso se puede cambiar fácilmente sin dejar rastro. Es posible verificar incompatibilidades a nivel del sistema de archivos: idealmente, EXIF ​​DateTime debe coincidir con el tiempo de Última modificación establecido por el sistema operativo, pero esto puede ser diferente por razones legítimas, como una copia de archivo, y en cualquier caso puede ser simplemente sobrescrito por las herramientas adecuadas.

Si cree que también se produjo alguna otra modificación a nivel de píxel, eso generalmente se identifica mediante las técnicas adecuadas. Puede ver algunos ejemplos de análisis con una herramienta especializada para análisis forense de imágenes como Amped Authenticate ( http://ampedsoftware.com/authenticate-samples - DESCARGO DE RESPONSABILIDAD: soy el fundador de la compañía).