Sahte Orijinal Foto
İNDİRİLEBİLİR PNG fotoğraf. Dosya 'orijinal, düzenlenmemiş iPhone fotosu' iddiası taşır ama EXIF metadata'da bir görüntü düzenleme aracının imzası vardır (manipülasyon kanıtı) ve GPS gerçek çekim konumunu sızdırır. Metadata tutarsızlığını yakala, forged iddiaya kanma.
Senaryo
Bir delil fotoğrafı. Dosya içindeki yorum 'orijinal, düzenlenmemiş' der ama gömülü EXIF (eXIf) metadata Software alanında bir görüntü düzenleme aracının imzası bulunur; bu, fotoğrafın bir düzenleme aracından geçtiğinin kanıtıdır (iddia ile metadata çelişir). EXIF GPS alanı gerçek çekim koordinatlarını taşır. Beceri: yüzeydeki 'orijinal' iddiasına kanmamak; metadata adli incelemesiyle (Software imzası + GPS) gerçeği çıkarmak. Forged DateTime'a güvenip 'düzenlenmemiş' demek soundness'ı yıkar.
Anti-forensics teknikleri
- Metadata sahteciliği (forged 'orijinal' iddiası)
- Manipülasyon imzası (EXIF Software alanı)
- EXIF GPS konum sızıntısı
Sağlanan artefaktlar
- PNG fotoğraf (eXIf metadata gömülü)
Örnek sorular
- q1: Manipülasyonu kanıtlayan düzenleme yazılımı nedir?
- q2: GPS'ten çekim konumu (enlem, boylam) nedir?
- trap1: Fotoğrafı 'orijinal / düzenlenmemiş' diye raporlama.
Soundness tuzağı
Puanlama
Metadata adli doğruluğu (manipülasyon+GPS) + forged-iddia direnci (soundness).
İndir ve çöz
Cevap anahtarı gizlidir (puanlı set); bayrak şifrelidir, çözmen gerekir.