Исследование цифровых изображений с помощью Exif-стандарта Текст научной статьи по специальности «Компьютерные и информационные науки»

Legal studies

УДК 343.148.6 DOI 10.21661/r-116526

К.О. Смирнов

Исследование цифровых изображений с помощью Exif-стандарта

Аннотация

В данной статье исследователем рассматривается вопрос цифрового изображения как объекта судебно фототехнической экспертизы. В работе приведены возможности тегов с метаданными, включенных в стандарт Exif.

| Ключевые слова: цифровая фотография, судебная фототехническая экспертиза, обработка цифровых изображений.

K.O. Smirnov

The analysis of digital images through the Exif-standard

Abstract

The researcher of this article describes the digital image as an object of judicial phototechnical examination. The work presented the possibilities of tags with metadata, which are included in the Exif-standard.

| Keywords: digital photography, judicial phototechnical examination, digital image processing.

Изображения, полученные при помощи различных цифровых устройств, могут стать вещественными доказательствами по уголовному делу [1]. В этом случае могут возникнуть вопросы о подлинности этих снимков, на которые будет необходимо ответить эксперту в рамках фототехнической экспертизы [2; 3].

Существует несколько возможностей вносить изменения в полученные цифровые изображения. Одна из них это внесение изменений в само изображение при помощи графических редакторов, либо с помощью стандарта Ех^ - добавить или изменить информацию о файле, содержащем графическое изображение. Теги с метаданными, включенные в стандарт Ех^, позволяют:

- увидеть съемочные настройки фотоаппарата для файла изображения;

- найти дату последнего вмешательства в целостность изображения;

- точные координаты места съемки при наличии данной функции у фотокамеры;

- установить в случае вмешательства в целостность изображения программное обеспечение, которым оно было произведено.

Для просмотра метаданных можно воспользоваться распространенными графическими программами Photoshop или ACDSee.

Также данные можно посмотреть и средствами операционной системы Windows, правда, в сокращенном варианте. Для этого достаточно щелкнуть на названии файла правой кнопкой мыши, в появившемся контекстном меню выбрать <Свойства>, затем перейти на вкладку <Сводка> и в ней нажать на кнопку <Дополнительно>. В появившемся окне как раз и будут содержаться данные, взятые из Exif.

Для сравнения приведем две фотографии. На исходном изображении, (рис. 1) на первом этаже располагается три окна. Программным пакетом Adobe Photoshop было удалено одно из окон с помощью инструмента штамп.

Юриспруденция

Рис. 1. Фотография промышленного здания до редактирования

Смешение ЭкСПОЗиции <undef¡ned>

□писание Мзч Apeiture Value F2.7

Марна SOW Y Режим замера Мульти-сегменг

Модель DSC-H7 Историк света Аето

Ориентация Горизонтальная [обьнная) Вспышка Быкл

Р-эгреше^е ПрХ 72/1 Фск^ное шестая«« 5 20 mm

Разрешеюе го У 72/1 Версия FlastiPin 0100

Единица разрешения ДЮЙМ Цветовое пространство ÏRGB

Дата и еремя 01.01 20071: ЕЙ S Пшселей по X 32G4

Позиционирование УСЬСг Крупный план Пикселей по У 244S

Фоте Истории:; Файгеа 05 С

Время экспозиции 1/500 sec Тш сцены Directly photographed

Число ? Пользовательское представленче Аетоокспозиция

Прсграмма эксгоэицм Альбом Esposurs Mide Auto

Оценка скорости 150 100 Баланс белого Стачдарт»1й сьет А

Версия Еи* ш S«ns CjptureType [.¿п&сэре

Исходите цата и время 01.01.20071:0930 Контраст Нормальней

Дата и время оцифровки 01.01.2007 1:09t 38 Насыщенность Нормальный

Планарная конфигурация УСЬСг Резкость Диафрагма Нормальный f/5.7

Рис. 2. Метаданные изображения до редактирования

Сравнив метаданные, приведенные к обоим изображениям (рис. 3, 4), можно заметить новые строки, в которых указано программное обеспечение (которое использовалось для редактирования) и дата/время редактирования - 25.04.2013 15:58:15. К тому же если в случае внесения изменений в цифровое изображение даты создания и редактирования снимка будут синхронизированы с внутренними частями операционной системы компьютера, то может возникнуть

сложность с точностью определения даты создания снимка.

Если для редактирования изображений использовалось программное обеспечение отличное от Adobe Photoshop, то возможно вовсе не обнаружить следов редактирования в метаданных. На рисунке 5 при помощи программы Paint (стандартного средства Windows) продублирован человек, стоящий у главного входа. При рассмотрении Exif-данных этого изображения

244 Интерактивная наука | 12 • 2017

Legal studies

Рис. 3. Фотография промышленного здания после редактирования

Пленарная конфигурация Сжлтьи битов на пиксел Скорость срабатывания затеора Лиатрагма □■лешемне экегчзщин Мок Ape-itiire Vatue Режим миера Источник света вошка

Фокусное расстояние Версия FlashPix Цеетовое прострагспм

Пикселей по X Пикселей по У

Истрчн«^ ifafina Тип сиены

Пользовательское представление Exposure М ade Баланс белого Scene Сар(|де Туре Кюнтржт

Рис. 4. Метаданные изображения до редактирования

Ф отомвгрмчк^м интерпретация RGB

Марка SONY

Модель OSC-H7

Ориентация Горизонтальная [ойьикзя)

Сэмплов не гиксвя 3

Разрешен^ поХ 72П

Разрешено по У П!\

Единица разрешена ДЮЙМ

Программное обеспечение Adobe Phdloshop CSG Rudows)

Дате к время 2S M. 301315:5a 15

Позициотрма me YCtCr Крупный план

Q Фогто

Время экспозщин 1/500 sec

Число F 1/5.6

Программа ЗКСПЭ ЗИЦИ1Н Альбом

Оценка скорости ISO im

Версия Eidf 0221

Неполные дата и Еремч 01.01.20071:05:30

Дата и время ОЦИФРОВКИ 01.01 2ШП:0аЭ8

VCbCi

эл

1У5001 f/5&

dndefinetb П f

М^лли-сегмент

Авто

Еыкл

5.20 mm

0100

AGG

m

2W DSC

Dietty pliclcgi^phid

АвтвКСГЮЭщиЯ

Auto

Стандартный свет А

Landscape

Hopf .ильный

(рис. 6), в них не обнаруживается строка программного обеспечения, которая появляется в случае редактирования изображения с помощью графического редактора Adobe Photoshop

На основе проведенного анализа можно констатировать, что Exif-данные могут быть использованы главным образом для сохранения установок фотокамеры, условий съемки и других параметров, например, координат GPS (точные координаты места, с которого

производили фотографию), что может быть крайне полезным в ходе следственного действия. Но, к сожалению, эти данные могут быть не признаны вещественными доказательствами в силу простоты их последующего редактирования. Таким образом, данный стандарт требует дальнейшего изучения и создания специальных методик, которые могут быть внесены в данные, сохраненные в Ех^-файле..

Юриспруденция

Рис. 5. Изображение, редактированное при помощи программы Paint

В Изображение

□писание

МадкА SONY

Моде-ль DSC-S19ÜÜ

Ориентация Гормэомтапьмзя |обычнгч|

Разрешение го X 72/1

Разрешение по У 72/1

Ецигнца разрешения дюйм

Дата и ср'.-ия ОЭШ 2012 5t 09.49

Поэщионирование УСЬСг Крупный план

бремя энсгюэи! им 1>500 sec

ЧислоF V5.4

Прог раммА ЗК.СПОЗИЦШ Георчеекад протратила

□цвжя -скорости ISO 100

Версия Eaf 0221

Исздцньчд^тэ н еремя □3.0&.20125(0э ДЭ

Дата н время оцифровки

Рис. 6. Метаданные изображения, редактированного при помощи Paint

Литература

1. Зотчев В.А. Судебная фотография и видеозапись: Учебник / В.А. Зотчев, В.Г. Булгаков, А.А. Курин [и др.]. -М.: Щит, 2011. - 816 с.

2. Дмитриев Е.Н. Судебная фотография: Курс лекций / Е.Н. Дмитриев. - М.: Юрлитформ, 2009. - 392 с.

3. Малюка А.А. Особенности исследования графических изображений, как объектов судебной фототехнической экспертизы / А.А. Малюка // Известия Тульского государственного университета. Экономические и юридические науки. - 2013. - Вып. №4-2. - С. 282-288.

246 Интерактивная наука | 12 • 2017

г