Un esame forense può trovare i metadati geografici di un'immagine dopo che il geotagging è stato disabilitato?

2

Recentemente abbiamo fatto un laboratorio nella mia classe di computer forense dove abbiamo analizzato le immagini del telefono di un sospetto e usato i metadati delle foto trovate per mostrare che si trovava nelle vicinanze di dove si era verificato un crimine. Questo ci è stato consegnato su un piatto d'argento, perché le coordinate di latitudine e longitudine sono state trovate nelle "Proprietà" delle foto. Cose davvero interessanti.

Tuttavia, i criminali intelligenti sono più attenti a coprire le loro tracce e gli scienziati forensi non avranno il lusso di ricevere tali metadati. Poiché "Servizi di localizzazione" può essere disabilitato su telefoni e videocamere, è possibile scavare in modo forense le coordinate di latitudine e longitudine fornite da una foto e / o dall'immagine legale da un dispositivo in cui "Servizi di localizzazione" è stato disattivato e, in tal caso, quali è almeno un metodo che può essere usato per ottenere queste informazioni?

Aggiornamento: Grazie a John Deters per aver spiegato in che modo uno scienziato forense potrebbe individuare la geolocalizzazione di una foto da un'immagine in cui la raccolta di metadati geografici è stata disattivata.

E se lo scienziato forense ha appena ricevuto una foto (non un'immagine) senza metadati? È forense possibile tracciare dove è stata scattata quella foto, a condizione che non ci siano informazioni rivelatrici nella foto; ad es. segnali stradali, edifici unici, ecc.?

    
posta 21.03.2018 - 05:35
fonte

2 risposte

1

Prova a correlare il tempo della foto con altri artefatti recuperati dal dispositivo. Questi altri artefatti potrebbero fornire la prova della posizione.

Considera i log di rete. Se il telefono era collegato a un punto di accesso WiFi gratuito in un ristorante due minuti prima che la foto fosse scattata e rimanesse collegato in seguito, la foto è stata probabilmente scattata a poche decine di metri dal ristorante.

Controlla la cronologia del browser. Alcuni siti richiedono dati sulla posizione; se fossero collegati a un sito che aveva il permesso, potrebbe essere ancora presente.

Controlla altre app che utilizzano dati sulla posizione, come IFTTT o un'app di automazione domestica. Possono avere una funzione di "geofence" e possono tenere un registro di dove è stato il dispositivo. Oppure possono avere un'app di navigazione che tiene traccia di dove si trovavano.

Sono state scattate altre foto nello stesso momento? Se i loro dati EXIF sono ancora intatti, è possibile dimostrare che il telefono non può essere molto lontano tra le immagini.

Considera anche cosa c'è nell'immagine. Lo sfondo può facilmente dare via la posizione. Vedi questo articolo per informazioni su tali sforzi su larga scala.

I record di celle possono anche posizionare il telefono in un'area geografica, ma il telefono potrebbe non archiviare tali dettagli e avrete bisogno di un mandato per ottenere i record dal gestore di telefonia mobile.

Se trovi un po 'di prove, non smettere di cercare. Avrai bisogno di più di un punto dati per convincere le persone.

    
risposta data 21.03.2018 - 13:54
fonte
0

Riguardo alla tua seconda domanda:

What if the forensic scientist is just given a photo (not an image) with no metadata? Is it forensically possible to chart where that photo was taken, provided that there's no revealing information in the picture; e.g., street signs, unique buildings, etc.?

La risposta è "probabilmente no, e sicuramente non con certezza o precisione".

Tuttavia, potrebbero esserci alcuni indizi nella foto, come ombre proiettate da oggetti di dimensioni note. Se l'ora e la data in cui è stata scattata la fotografia sono disponibili, e se l'altezza dell'oggetto che proietta l'ombra è nota e se la lunghezza dell'ombra può essere misurata dalla foto, l'angolo del sole può essere calcolato per rivelare la la latitudine approssimativa in cui è stata scattata la foto. ( Per ulteriori informazioni sul concetto, puoi consultare qui un calcolatore della lunghezza shadow online )

Sebbene ciò non provi che una foto è stata scattata in un luogo particolare, potrebbe aiutare a dimostrare che è stato non portato da qualche parte. Ad esempio, considera qualcuno che sta indagando su un crimine a New York. Se la persona che ha scattato la foto ha detto che si trovavano alle Hawaii in quel momento, e la foto mostra un'ombra coerente con una latitudine di 19 gradi, quella foto non proverebbe che erano in Hawaii, ma potrebbe aiutare la loro affermazione che non erano " t a New York.

    
risposta data 22.03.2018 - 15:01
fonte

Leggi altre domande sui tag