Come rilevare se i metadati di una foto sono stati modificati?

C'è stato un concorso fotografico ed è stato limitato a soli tre giorni di riprese, ma la foto vincente sembrava un po 'fuori stagione.

Quindi sospetto che il vincitore abbia cambiato i metadati sulla foto. Esiste un modo per rilevare se sono state apportate modifiche ai metadati? O un modo per ripristinare i dati originali?

È purtroppo impossibile provare quando ha avuto origine un'immagine (o qualsiasi altro file). È possibile (se l'autore vuole) provare che un file esisteva prima di un determinato momento firmando il file da un server di timestamp di terze parti (attraverso il quale la terza parte dimostra che il file esisteva al momento della firma) ma tali informazioni non sono automaticamente possibili e possono essere facilmente rimosse.

Sono anche un responsabile della sicurezza IT e non esiste un modo sicuro per provare la data di creazione di qualsiasi file se l'utente controlla il sistema creando il file con la tecnologia corrente di cui sono a conoscenza. La scommessa migliore sarebbe un dispositivo con un orologio bloccato che avrebbe un archivio di chiavi nascosto a cui l'utente non dovrebbe avere accesso e creare una firma basata su questo in modo da non poter falsificare la propria firma, ma poiché la chiave deve risiede ancora nel dispositivo, è ancora possibile per qualcuno rompere in quanto tutte le informazioni necessarie sono in loro possesso, anche se è difficile da raggiungere.

Per quanto riguarda il rilevamento di un lavoro amatoriale, in genere esiste una data di creazione del file nei metadati del file system stesso che potrebbe essere esaminata e confrontata con i metadati EXIF, ma se sono bravi in ​​esso, avranno alterato entrambi e c'è alcune possibilità di perdita dei valori del file system a seconda di come viene trasferito il file, quindi potrebbe non essere nemmeno affidabile.

Se è fatto bene, assolutamente impossibile da rilevare (sono solo bit in un file). Se è fatto grossolanamente, potrebbero anche esserci dei segni rivelatori ... ma la mia ipotesi personale sarebbe che non è stato manomesso affatto ed è solo un buon fotografo.

Dopo il fatto è piuttosto difficile dirlo a meno che l'immagine non sia stata pubblicata altrove con un diverso timestamp o qualcosa del genere. Tieni presente che è quasi sempre primavera / estate / autunno / inverno da qualche parte e se sono globali potrebbero aver legittimamente preso quell'immagine (o alterata per apparire in quel modo, a seconda di quale sia la tua politica di modifica per quel concorso).

Per chiunque cerchi di dimostrare il proprio caso qualora si ritenga sospetto di manomissione, Canon ha una funzione personalizzata su alcune fotocamere per "aggiungere dati di verifica delle immagini" che sostanzialmente firma ogni immagine. Ora, questo non impedirà a qualcuno di cambiare l'ora sulla fotocamera prima di scattare la foto, ma mostra se l'immagine è stata modificata in seguito. Questo non è inteso per tipi creativi, ma per cose che verranno utilizzate come prove in tribunale e simili.

Se l'unica modifica nel file di immagine è correlata al campo EXIF ​​DateTime, è possibile modificarla facilmente senza lasciare traccia. È possibile verificare incompatibilità a livello di file system: idealmente EXIF ​​DateTime dovrebbe corrispondere all'ora dell'ultima modifica impostata dal sistema operativo, ma questo può essere diverso per motivi legittimi, come una copia di file, e in ogni caso può essere semplicemente sovrascritto da strumenti adeguati.

Se ritieni che anche altre modifiche si siano verificate a livello di pixel, questo è solitamente identificato dalle tecniche appropriate. Puoi vedere alcuni esempi di analisi con uno strumento specializzato per la scienza delle immagini come Amped Authenticate ( http://ampedsoftware.com/authenticate-samples - DISCLAIMER: sono il fondatore dell'azienda).