Comment détecter si les métadonnées d'une photo ont été modifiées?

15

Il y avait un concours de photographie et il était limité à seulement trois jours de tournage - mais la photo gagnante semblait un peu hors saison.

Je soupçonne donc que le gagnant a changé les métadonnées sur la photo. Existe-t-il un moyen de détecter si des modifications ont été apportées aux métadonnées? Ou un moyen de revenir aux données d'origine?

metadata Kursat
la source
jetez un oeil sur ce site pour voir comme il est facile de changer la date d' exif
woliveirajr
Même s'il y avait un moyen d'aider, je doute que cela s'appliquerait aux JPEG et à tous les formats bruts (Canon / Nikon, etc.) dans le monde.
dcaswell
@kursat Je ne suis pas sûr de ce que vous espérez obtenir de la prime ici - vous avez la réponse, qui est un "non" assez clair. Une prime d'échange de pile ne changera pas cela.
Philip Kendall
1
Gardez à l'esprit que «hors saison» pourrait être atteint en étant dans un endroit différent. C'est l'été en Argentine alors que c'est l'hiver aux États-Unis, par exemple. Les changements d'altitude et de percipitation peuvent permettre d'accéder à différents climats pour des distances de déplacement relativement petites.
Olin Lathrop
2
En fin de compte, quelqu'un n'a pas besoin de modifier ses données EXIF ​​pour ce faire. Ils peuvent simplement changer la date dans leur appareil photo, prendre une photo et changer la date.
dcaswell

Réponses:

12

Il est malheureusement impossible de prouver quand une image (ou n'importe quel fichier d'ailleurs) est originaire. Il est possible (si l'auteur le souhaite) de prouver qu'un fichier existait avant un moment donné en signant le fichier à partir d'un serveur d'horodatage tiers (par lequel le tiers prouve que le fichier existait au moment de la signature) mais ces informations ne sont pas automatiquement possibles et peuvent facilement être supprimées.

Je suis également un spécialiste de la sécurité informatique et il n'y a aucun moyen sûr de prouver la date de création d'un fichier si l'utilisateur contrôle le système créant le fichier avec la technologie actuelle que je connais. Le meilleur pari serait un appareil avec une horloge verrouillée qui aurait une mémoire de clé cachée à laquelle l'utilisateur ne devrait pas avoir accès et créer une signature sur cette base afin qu'il ne puisse pas simuler sa propre signature, mais puisque la clé doit résident toujours dans l'appareil, il est toujours possible pour une personne de casser car toutes les informations nécessaires sont en sa possession, même si elles sont difficiles à obtenir.

En ce qui concerne la détection d'un travail amateur, il existe généralement une date de création de fichier dans les métadonnées du système de fichiers lui-même qui pourrait être examinée et comparée aux métadonnées EXIF, mais si elles sont bonnes dans ce domaine, elles auront modifié les deux et il y a une certaine possibilité de perte des valeurs du système de fichiers en fonction de la façon dont le fichier est transféré, il peut même ne pas être fiable.

AJ Henderson
la source
1

Si c'est bien fait, absolument impossible à détecter (c'est juste des bits dans un fichier). Si c'est fait grossièrement, il peut bien y avoir des signes révélateurs ... mais ma supposition personnelle serait qu'il n'a pas été altéré du tout et que c'est juste un bon photographe.

Philip Kendall
la source
1

Après le fait, il est assez difficile de dire à moins que l'image n'ait été publiée ailleurs avec un horodatage différent ou quelque chose du genre. Gardez à l'esprit que c'est presque toujours un printemps / été / automne / hiver quelque part et s'ils sont mondiaux, ils peuvent avoir légitimement pris cette image (ou l'ont modifiée pour ressembler à cela, en fonction de votre politique d'édition pour ce concours).

Pour ceux qui cherchent à prouver leur cas s'ils se trouvent soupçonnés de falsification, Canon a une fonction personnalisée sur certains appareils photo pour "ajouter des données de vérification d'image" qui signent essentiellement chaque image. Maintenant, cela n'empêchera pas quelqu'un de changer l'heure sur l'appareil photo avant de prendre la photo, mais cela montre si l'image a été modifiée par la suite. Ce n'est pas destiné aux types créatifs, mais aux choses qui seront utilisées comme preuves devant les tribunaux et autres.

tenmiles
la source
4
La vérification personnalisée de Canon a été interrompue il y a des années. Des outils existent pour réinitialiser la vérification après la modification d'un fichier.
James Snell
Intéressant; Je n'étais pas au courant de cela, mais je ne peux pas dire que je suis surpris.
tenmiles
1

Si la seule modification dans le fichier image est liée au champ EXIF ​​DateTime, cela peut être modifié facilement sans laisser de trace. Il est possible de vérifier les incompatibilités au niveau du système de fichiers: idéalement, l'EXIF DateTime doit correspondre à l'heure de la dernière modification définie par le système d'exploitation, mais cela peut être différent pour des raisons légitimes, comme une copie de fichier, et en tout cas, cela peut être simplement écrasé par les outils appropriés.

Si vous pensez qu'une autre modification s'est également produite au niveau des pixels, cela est généralement identifié par les techniques appropriées. Vous pouvez voir quelques exemples d'analyse avec un outil spécialisé pour la criminalistique d'images comme Amped Authenticate ( http://ampedsoftware.com/authenticate-samples - AVERTISSEMENT: je suis le fondateur de l'entreprise).

martjno
la source