Если метаданные EXIF ​​удалены, могу ли я найти программное обеспечение или камеру, используемые каким-либо другим способом?

Question

У меня есть фотография JPEG с полностью удаленными данными EXIF. Я знаю, что фотография была отредактирована. Остались ли какие-либо данные в измененном JPEG, которые указывают на используемые редакторы изображений или оборудование? Например, имеет ли Adobe Photoshop определенный идентификатор строки, который он помещает в код JPEG, отличный от метаданных EXIF? Как след в снегу.

Answer 1

JPEGsnoop сравнивает сигнатуру сжатия в JPEG с его базой данных известных комбинаций подписей и программного обеспечения / встроенного программного обеспечения и дает список программного обеспечения / камер, которые соответствуют подписи входного изображения. Вот пример вывода:

*** Searching Compression Signatures ***

  Signature:           013BA18D5561625796E986FDBC09F846
  Signature (Rotated): 01AC57E12793DFA7C46C704625C5AF0F
  File Offset:         0 bytes
  Chroma subsampling:  2x2
  EXIF Make/Model:     NONE
  EXIF Makernotes:     NONE
  EXIF Software:       NONE

  Searching Compression Signatures: (3347 built-in, 0 user(*) )

          EXIF.Make / Software        EXIF.Model                            Quality           Subsamp Match?
          -------------------------   -----------------------------------   ----------------  --------------
     CAM:[???                      ] [Treo 680                           ] [                ] Yes              
     CAM:[Canon                    ] [Canon PowerShot Pro1               ] [fine            ] No               
     CAM:[NIKON                    ] [E2500                              ] [FINE            ] No               
     CAM:[NIKON                    ] [E3100                              ] [FINE            ] No               
     CAM:[NIKON                    ] [E4500                              ] [FINE            ] No               
     CAM:[NIKON                    ] [E5000                              ] [FINE            ] No               
     CAM:[NIKON                    ] [E5700                              ] [FINE            ] No               
     CAM:[NIKON                    ] [E775                               ] [FINE            ] No               
     CAM:[NIKON                    ] [E885                               ] [FINE            ] No               
     CAM:[OLYMPUS OPTICAL CO.,LTD  ] [C3040Z                             ] [                ] No               
     CAM:[PENTAX                   ] [PENTAX Optio 550                   ] [                ] No               
     CAM:[Research In Motion       ] [BlackBerry 9530                    ] [Superfine       ] Yes              
     CAM:[SEIKO EPSON CORP.        ] [PhotoPC 3000Z                      ] [                ] No               
     CAM:[SONY                     ] [DSC-H7                             ] [                ] No               
     CAM:[SONY                     ] [DSC-H9                             ] [                ] No               
     CAM:[SONY                     ] [DSC-S90                            ] [                ] No               
     CAM:[SONY                     ] [DSC-W1                             ] [                ] No               
     CAM:[SONY                     ] [SONY                               ] [                ] No               
     SW :[ACDSee                   ]                                       [                ]                  
     SW :[FixFoto                  ]                                       [fine            ]                  
     SW :[IJG Library              ]                                       [090             ]                  
     SW :[ZoomBrowser EX           ]                                       [high            ]                  

    The following IJG-based editors also match this signature:
     SW :[GIMP                     ]                                       [090             ]                  
     SW :[IrfanView                ]                                       [090             ]                  
     SW :[idImager                 ]                                       [090             ]                  
     SW :[FastStone Image Viewer   ]                                       [090             ]                  
     SW :[NeatImage                ]                                       [090             ]                  
     SW :[Paint.NET                ]                                       [090             ]                  
     SW :[Photomatix               ]                                       [090             ]                  
     SW :[XnView                   ]                                       [090             ]                  

  Based on the analysis of compression characteristics and EXIF metadata:

  ASSESSMENT: Class 1 - Image is processed/edited

  This may be a new software editor for the database.
  If this file is processed, and editor doesn't appear in list above,
  PLEASE ADD TO DATABASE with [Tools->Add Camera to DB]

Answer 2

В файлах JPEG есть несколько разделов метаданных, но все они могут быть удалены. Программное обеспечение, которое удаляет EXIF, может в разной степени удалять его, но также может удалять все другие разделы метаданных. Это часто делается при публикации в Интернете, чтобы избежать утечки личной информации, такой как геолокация или облегчение загрузки файлов.

В любом случае, вы не можете быть уверены, что файл JPEG с камеры вообще не существует, если нет метаданных, указывающих на обратное. Представьте, что пользователь выполняет File -> New в Photoshop или любом другом программном обеспечении для обработки изображений. В этот момент у них есть новый файл без каких-либо данных, относящихся к камере, но они все еще могут вырезать и вставлять пиксели из изображения, содержащего метаданные. Изображение, созданное таким образом, может указывать, какое программное обеспечение используется, но ничего о камере.

Также камеры часто могут снимать в формате RAW, DNG или TIFF. В этом случае программа преобразования используется для создания из него JPEG, и этот преобразователь может не оставлять метаданные в выходных данных, в зависимости от используемых параметров. В случае RAW и DNG это даже не форматы изображения, поэтому при преобразовании в изображение данные должны быть преобразованы, а пиксели интерполированы, поэтому вы получите изображение, но не обязательно такое, которое люди посчитают отредактированным.

Answer 3

TL; DR - теоретически да. Реально, вероятно, нет.

Более длинная версия: Теоретически, должно быть возможно определить приложение или, по крайней мере, библиотеку, используемую приложением, которое создавало изображение во многих случаях. Приложения и библиотеки часто записывают данные в определенном порядке или определенным образом, и это иногда можно определить, изучив данные изображения. Тем не менее, эта информация, как правило, не является общедоступной, и для ее понимания потребуется немало знаний о различных библиотеках и приложениях. Это то, что может сделать судебно-медицинский аналитик, но, вероятно, это будет трудно для человека.

Одна вещь, которую вы можете попытаться сделать, это открыть изображение в шестнадцатеричном редакторе. Если у вас Mac или Linux, вы можете перейти в командную строку и набрать:

xxd <path/to/file>

Это отобразит содержимое файла в шестнадцатеричном и ASCII-формате и может показать такие вещи, как строки с именем приложения или библиотеки. Если вы программист, вы всегда можете получить спецификацию для формата JPEG и вручную проанализировать данные в файле после создания шестнадцатеричного дампа и посмотреть, покажет ли он что-нибудь полезное. Я не обладаю какими-либо конкретными сведениями, которые можно было бы найти за пределами строк со словом Photoshop в них, или, возможно, «8BIM», который является старым 4-символьным идентификатором типа macOS для приложения.