AF-3DFB-IMG · Foto / Görüntü

Sahte Orijinal Foto

İNDİRİLEBİLİR PNG fotoğraf. Dosya 'orijinal, düzenlenmemiş iPhone fotosu' iddiası taşır ama EXIF metadata'da bir görüntü düzenleme aracının imzası vardır (manipülasyon kanıtı) ve GPS gerçek çekim konumunu sızdırır. Metadata tutarsızlığını yakala, forged iddiaya kanma.

Senaryo

Bir delil fotoğrafı. Dosya içindeki yorum 'orijinal, düzenlenmemiş' der ama gömülü EXIF (eXIf) metadata Software alanında bir görüntü düzenleme aracının imzası bulunur; bu, fotoğrafın bir düzenleme aracından geçtiğinin kanıtıdır (iddia ile metadata çelişir). EXIF GPS alanı gerçek çekim koordinatlarını taşır. Beceri: yüzeydeki 'orijinal' iddiasına kanmamak; metadata adli incelemesiyle (Software imzası + GPS) gerçeği çıkarmak. Forged DateTime'a güvenip 'düzenlenmemiş' demek soundness'ı yıkar.

Anti-forensics teknikleri

Metadata sahteciliği (forged 'orijinal' iddiası)
Manipülasyon imzası (EXIF Software alanı)
EXIF GPS konum sızıntısı

Sağlanan artefaktlar

PNG fotoğraf (eXIf metadata gömülü)

Örnek sorular

q1: Manipülasyonu kanıtlayan düzenleme yazılımı nedir?
q2: GPS'ten çekim konumu (enlem, boylam) nedir?
trap1: Fotoğrafı 'orijinal / düzenlenmemiş' diye raporlama.

Soundness tuzağı

Dosya açıkça 'orijinal, düzenlenmemiş' der ve forged bir DateTime taşır; buna güvenip orijinal raporlamak ağır ceza. Gerçek, EXIF Software alanındaki düzenleme aracı imzasıdır.

Puanlama

Metadata adli doğruluğu (manipülasyon+GPS) + forged-iddia direnci (soundness).

İNDİRİLEBİLİR

İndir ve çöz

Artefaktı indir

Cevap anahtarı gizlidir (puanlı set); bayrak şifrelidir, çözmen gerekir.