Donc, disons que j'ai deux iPhones identiques, les deux sont le même modèle et exécutent le même iOS. Je procède ensuite à ce que quelqu'un prenne une photo au hasard de l'un des téléphones sans me dire de laquelle elle provient. Cette photo a été prise par ce téléphone à un moment donné il y a au moins quelques jours. La photo est ensuite complètement supprimée de l'appareil d'origine, ne laissant aucune trace. Étant donné que j'ai accès aux deux appareils et que je peux donc prendre un nombre infini de photos sur chacun d'eux pour comparer, existe-t-il un moyen, comme en lisant les métadonnées, de savoir de quel téléphone provient la nouvelle image étant donné que je avoir une photo de chacun?
Edit: supposons que personne n'essaye délibérément de truquer les métadonnées. Les métadonnées sont identiques à ce qu'elles étaient au moment de la prise de vue. Supposons également qu'au moment où la photo a été prise, les deux appareils étaient très proches l'un de l'autre.
De plus, ce scénario que j'ai décrit ci-dessus n'est pas hypothétique. J'essaie en fait de le faire, et j'ai deux iPhone SE avec lesquels travailler. Mais j'ai parcouru les métadonnées brutes et j'ai du mal à trouver des champs qui correspondent à partir de deux photos que je sais provenir de la même source qui ne correspondent pas non plus à une photo provenant d'une source différente.
Modifier à nouveau: J'ai déterminé que (au moins la plupart) les appareils Apple ne stockent pas de numéro de série ou tout autre type de distinctions définitives pour dire absolument que deux photos provenaient du même appareil exact. Cependant, j'ai entendu des gens parler de la façon dont, en raison des très légères différences dans chaque puce, il peut être déterminé à partir de la photo réelle que deux photos ont été prises par le même appareil. Quelqu'un en sait-il plus là-dessus?
Réponses:
Comme d'autres l'ont dit, il n'existe aucun moyen définitif de prouver qu'une image provient d'un appareil particulier. Toutes les preuves doivent être rassemblées, examinées et corrélées pour arriver à une réponse probable . Cela inclut les métadonnées, les informations de synchronisation, les coordonnées GPS, les caractéristiques de l'objectif et du capteur et les paramètres de compression.
La possibilité de proposer une estimation raisonnable dépend des images et des périphériques concernés. Il est utile de parcourir l'exercice avec les images fournies pour illustrer le processus. Pour simplifier la discussion, je ferai référence à l'image A, l'image B et l'image U, chacune prise avec l'appareil correspondant.
Les appareils ne sont pas identiques. IOS 9.3.5 est installé sur l'appareil A. IOS 10.1.1 est installé sur le périphérique B. Le périphérique U a également installé iOS 9.3.5.
En supposant que vous ayez téléchargé les images peu de temps après les avoir prises, les images A et U ont toutes deux été prises avec des appareils dont la durée de fonctionnement était d'environ 27 heures. L'image B a été prise avec un appareil avec un temps de fonctionnement d'environ 107 heures. Sur la base du temps de disponibilité, je suppose que l'image U a été prise environ 16 secondes après l'image A.
Sur la base des horodatages, l'image U a été prise environ 17 secondes après l'image A. L'image B a été prise 19 jours avant l'une ou l'autre. Bien sûr, cela n'a pas de sens en soi et les horodatages sont souvent incorrects. Cependant, combinées aux informations de disponibilité, l'image U et l'image A sont étroitement liées l'une à l'autre.
J'ai examiné le DQT de chaque image. Le DQT détermine la "qualité" de la compression JPEG. Fait intéressant, il était identique pour l'image A et B, mais différent pour l'image U. Pas utile.
Si j'avais la possession des appareils, je pourrais essayer de prendre plusieurs images claires et sombres à fond plat avec plusieurs réglages. Peut-être que l'alignement de l'objectif, les motifs de lumière (vignettage), les points chauds, les motifs de «bruit» ou les taches de poussière pourraient révéler l'un des appareils. Malheureusement, pour de nombreuses images, il est peu probable que cela soit utile car le sujet masquera souvent ces fonctionnalités.
Si j'avais un grand nombre d'images à corréler les unes avec les autres, je pourrais essayer de les cartographier en fonction des données GPS. Les images qui se regroupent sont plus susceptibles d'être liées les unes aux autres. Il est très peu probable que des images prises très loin en même temps aient été prises avec le même appareil.
J'examinerais également le contenu de l'image, comme les personnes ou les points de repère. Cela aiderait à regrouper les images, ainsi qu'à corroborer les données GPS.
Maintenant, compte tenu de ce que j'ai appris, je dois décider dans quelle mesure je suis confiant dans ma conclusion. Étant donné que le scénario présenté ne comporte aucune supercherie, je suis assez confiant appareil U = périphérique A .
Encore une fois, rien de ce qui précède n'est définitif, et je ne peux pas exclure un troisième appareil C , ni même que l'appareil A = l'appareil B. Bien que ce dernier soit peu probable car cela signifierait que iOS a été rétrogradé.
la source
Plus difficile que ce que vous recherchez: chaque puce de capteur à semi-conducteurs a ses propres irrégularités - de légères différences dans les réponses en pixels, etc. Un analyste judiciaire, étant donné quelques images connues de chaque caméra, peut dire sans équivoque quelle caméra a produit une autre image. AFAIK, cela fonctionne même lorsque seule la sortie JPG est disponible, en supposant que les paramètres de compression spécifiques sont connus.
la source
Peut-être pas ce que vous cherchez, mais si vous avez déjà pris un exemple de photo avec chaque téléphone, vous pouvez obtenir un indice en regardant le numéro progressif généralement stocké dans les métadonnées.
Je n'ai pas d'échantillons d'iPhone, mais cela pourrait fonctionner avec des appareils photo numériques, fonctionne mieux si les deux unités ont un nombre d'obturateurs sensiblement différent.
la source
Il n'y a apparemment pas d'entrée EXIF normalisée pour le numéro de série du matériel. Deux modèles d'appareil photo identiques produiront plus ou moins les mêmes données EXIF standardisées. Mais les caméras enregistrent parfois un numéro de série ou d'autres informations d'identification matérielle uniques dans la section "notes du fabricant" des données EXIF. La «section des notes du fabricant» contient des champs définis par le fabricant qui ne sont pas spécifiquement normalisés de la même manière que le reste des données EXIF qui ne figurent pas dans les «notes du fabricant». Vous pourrez peut-être le trouver avec une visionneuse EXIF qui affiche des informations sur les «notes du fabricant» ainsi que les champs EXIF normalisés. L'utilisation d'un éditeur HEX ou l'écriture d'un programme court peut également vous permettre de voir les informations si elles sont incluses par le fabricant.
Notez que la plupart des produits Adobe (Lightroom, Photoshop, Camera Raw, convertisseur DNG) suppriment une grande partie des informations de "notes de fabricant" des informations EXIF lorsqu'elles sont utilisées pour convertir ou exporter un fichier image. Les produits Adobe ignorent également les informations relatives aux "notes du fabricant" lors de l'affichage des informations EXIF à partir d'un fichier image qui les contient.
Quelqu'un a fait un message en 2005 sur le site Web de DPReview à ce sujet dans lequel la plupart des commentateurs ont partagé leur manque de connaissances relatif sur la section "prendre des notes" des informations EXIF.
la source
exiftool
les deux auxquels j'ai un accès instantané) réussissent très bien à extraire le numéro de série des données EXIF spécifiques au fabricant --SerialNumber
si vous utilisezexiftool
.Je n'ai pas d'appareil Apple, donc je ne sais pas à quoi ressemblent les données EXIF, mais en supposant qu'il n'y ait pas de marqueur d'identification dans les notes du fabricant et que vous deviez analyser les données photographiques, c'est un problème qu'une agence de l'alphabet paierait à un expert médico-légal un salaire à 6 chiffres pour comprendre. Il est également possible qu'Apple intègre une sorte de filigrane dans la compression, et ces données ne seront disponibles que pour les forces de l'ordre. En fait, je serais surpris s'il n'y avait pas quelque chose comme ça.
la source
Réponse simple: non.
Je possède 3 iPhone 7 et je suis un spécialiste des métadonnées.
Bien que vous puissiez le découvrir via l'approche médico-légale décrite par Carl Witthoft.
la source