Идентификация фотокамеры

Консультации по вопросам исследования цифровых изображений (выявление фактов внесения в изображения и их метаданные изменений, выявление ретуши и т.п.)

Идентификация фотокамеры

Сообщение Igor Mikhaylov » 24 сен 2011, 05:39

Коллеги кто-нибудь решал вопрос типа "Этой ли фотокамерой (мобильным телефоном) выполнена фотография (файл jpg) представленная на экспертизу?"

Интересуют, в том числе, и теоретические подходы к решению данной задачи.
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Идентификация фотокамеры

Сообщение miapress » 25 сен 2011, 12:17

мдаа, актуально. давайте по пуктам на что обращать внимание:

-exif
-имена файлов привязаны к камере (нумерация кадров, модель камеры)
упс, больше ничего не приходит в голову :)
Аватара пользователя
miapress
Член клуба
 
Сообщения: 237
Зарегистрирован: 12 авг 2011, 17:35
Благодарил (а): 0 раз.
Поблагодарили: 1 раз.

Re: Идентификация фотокамеры

Сообщение pruss » 25 сен 2011, 21:39

К общим признакам устройства документирования, отражающимся в снимке относятся размеры кадра и
данные EXIF. Если снимок имеет формат JPEG - коэффициенты матрицы ДКП можно отнести к групповым признакам, они являются индивидуальными для модели или серии моделей устройства. Исследовать матрицы ДКП можно с помощью утилиты JPEGSnoop. Менее зависит от формата частотно-контрастная характеристика, которая является своеобразной АЧХ оптической системы и фоточувствительного сенсора. Единственная проблема - ЧКХ не постоянна на разных участках кадра, и в общем ее корректное сравнение лучше всего проводить по снимкам радиальной миры, что, понятное дело, на практике не вполне осуществимо.
К индивидуальным признакам камеры можно отнести паттерн неоднородности фоточувствительности сенсора (photo-response non-uniformity (PRNU)). Для исследования пригодится утилита PRNUcompare.
Так же индивидуальным признаком является наличие и расположение загрязнений. Данный признак регулярно проявляется на зеркалках, у которых на сенсор попадает пыль, пока меняют объектив. Но мне попадались и случаи поверхностного загрязнения оптики на мыльницах и видеокамерах. Без использования ПО поиск следов загрязнения на фотоснимке... несколько затруднён.

В принципе, если фотоснимок имеет формат JPEG и является оригиналом, связки PRNUCompare и JPEGSnoop должно хватить за глаза.
пуля виноватого найдёт
pruss
Член клуба
 
Сообщения: 611
Зарегистрирован: 04 мар 2009, 10:56
Откуда: Калининград
Благодарил (а): 1 раз.
Поблагодарили: 21 раз.

Re: Идентификация фотокамеры

Сообщение Igor Mikhaylov » 26 сен 2011, 05:19

pruss, а приходилось решать такую задачу практически? Если да, возможно скинуть мне в приват описательную часть заключения?
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Идентификация фотокамеры

Сообщение pruss » 26 сен 2011, 11:09

Это как раз из той категории, когда смотришь-смотришь, заключения есть, а образцов-то и нет) Посмотрю, что можно сделать.
Игорь, вопрос давно требует обсуждения, я немножко расчешу-приглажу что есть, и думаю, можно и не только в личку.
Последний раз редактировалось pruss 26 сен 2011, 11:13, всего редактировалось 1 раз.
пуля виноватого найдёт
pruss
Член клуба
 
Сообщения: 611
Зарегистрирован: 04 мар 2009, 10:56
Откуда: Калининград
Благодарил (а): 1 раз.
Поблагодарили: 21 раз.

Re: Идентификация фотокамеры

Сообщение Igor Mikhaylov » 26 сен 2011, 11:12

pruss писал(а):Это как раз из той категории, когда смотришь-смотришь, заключения есть, а образцов-то и нет) Посмотрю, что можно сделать.

Да мне как бы образец то и не нужен. Просто если работали в этом направлении хотелось бы взглянут на результат (пусть и кривой).
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Идентификация фотокамеры

Сообщение pruss » 27 сен 2011, 11:44

Перелопатил свои материалы... как-то не густо. Те же результаты от PRNUCompare лучше разбирающимся людям не показывать)
Камера зеркалка?
пуля виноватого найдёт
pruss
Член клуба
 
Сообщения: 611
Зарегистрирован: 04 мар 2009, 10:56
Откуда: Калининград
Благодарил (а): 1 раз.
Поблагодарили: 21 раз.

Re: Идентификация фотокамеры

Сообщение friend » 27 сен 2011, 21:52

блин, вы так много интересного пишете, но хочется посмотреть хотя бы чать заключения или справки, или хотя бы анализ программы снууп, хотя бы для новичков.
Аватара пользователя
friend
Член клуба
 
Сообщения: 192
Зарегистрирован: 09 фев 2010, 15:23
Откуда: Архангельск
Благодарил (а): 0 раз.
Поблагодарили: 2 раз.

Re: Идентификация фотокамеры

Сообщение pruss » 27 сен 2011, 22:33

У меня на руках вот прямо сейчас 18 экспертиз видеозаписей различной степени поганости. Плюс незавершенная статья про структуру тегов МР3.
Высылаешь бутылку коньяка - я тебе в личку кидаю разжеванное объяснение формата JPEG, смысл и назначение таблиц ДКП и всё остальное, что важно. Если тобой движет альтруизм - то за эту же бутылку я выложу тщательно разжевёванное на всеобщее обозрение.
Есть другой вариант, без коньяка. Надо подождать, когда я сам дозрею и напишу обзорный материал.
Есть еще более другой вариант: лично скачать ПО, вооружиться онлайновым гуглопереводчиком, разобраться и понять лично.
Да, текст заключения или справки ничего не даст.
"Средствами программы JPEGSnoop было установлено, что матрица коэффициентов ДКП яркостного и цветоразностных каналов изображения соответствует матрицам, используемым программой Photoshop SC"

Это не издевательство, это просто ... усталость. Тем, по которым можно и нужно отписаться - больше, чем экспертиз на руках. Но экспертизы - это работа, а всяческие посты на форумах - это хобби. Бесплатное по деньгам и затратное по времени. И не сильно нужное для личного понимания вопроса.
пуля виноватого найдёт
pruss
Член клуба
 
Сообщения: 611
Зарегистрирован: 04 мар 2009, 10:56
Откуда: Калининград
Благодарил (а): 1 раз.
Поблагодарили: 21 раз.

Re: Идентификация фотокамеры

Сообщение friend » 27 сен 2011, 23:25

какого бутылка коньяка или может виски, адрес вроде калинград :) конкретно именно куда Ж) и как отправить драгоценый продукт :)))
Аватара пользователя
friend
Член клуба
 
Сообщения: 192
Зарегистрирован: 09 фев 2010, 15:23
Откуда: Архангельск
Благодарил (а): 0 раз.
Поблагодарили: 2 раз.

Re: Идентификация фотокамеры

Сообщение pruss » 27 сен 2011, 23:37

... типа подловил? А вот фиг) Мы за тремя границами, к нам чего передать, провезти - это долбанёшься) Тем более - не в Москве где все вокзалы, от вас прямых рейсов нет.
Отпишусь по теме. Не сейчас, чуть позже. Сейчас надо МР3 добить.
пуля виноватого найдёт
pruss
Член клуба
 
Сообщения: 611
Зарегистрирован: 04 мар 2009, 10:56
Откуда: Калининград
Благодарил (а): 1 раз.
Поблагодарили: 21 раз.

Re: Идентификация фотокамеры

Сообщение pruss » 29 сен 2011, 00:44

пуля виноватого найдёт
pruss
Член клуба
 
Сообщения: 611
Зарегистрирован: 04 мар 2009, 10:56
Откуда: Калининград
Благодарил (а): 1 раз.
Поблагодарили: 21 раз.

Re: Идентификация фотокамеры

Сообщение Филонов С.Н. » 02 окт 2011, 15:33

Можно использовать информацию о битых и горящих пикселах, но не во всех камерах они есть. Необходимо сделать несколько кадров при разной экспозиции с закрытым объективом с отключенными функциями шумоподавления. После этого, для подсчета количества битых и горячих пикселей, можно воспользоваться программой DeadPixelTest, но можно и в ручную их найти. Выглядят они как резкое изменение цвета, к примеру идет белый фон и на нем не обоснованная красная или черная точка. Затем поискать в найденных координатах на имеющихся фотографиях, главное что бы в фотографиях не меняли соотношение сторон и не сильно меняли разрешение.
Филонов С.Н.
 
Сообщения: 13
Зарегистрирован: 02 июн 2009, 10:31
Откуда: Ростов-на-Дону
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Идентификация фотокамеры

Сообщение Igor Mikhaylov » 02 окт 2011, 18:33

Подкину еще материалу:
"Съемка цифровой камерой в условиях низкой освещенности и шумы изображения"
http://digicam.narod.ru/noise/noise.htm
Digital Evidences is the international board about digital evidences.

http://cyberforensicator.com/
Аватара пользователя
Igor Mikhaylov
 
Сообщения: 6977
Зарегистрирован: 19 ноя 2006, 10:08
Откуда: Россия
Благодарил (а): 115 раз.
Поблагодарили: 155 раз.

Re: Идентификация фотокамеры

Сообщение pruss » 02 окт 2011, 21:55

"Сначала по описанной методике проверьте, при каких выдержках проявляется дефект".
А проявляется он сильнее на больших выдержках. Которых производители камер стараются избегать.
На обычных выдержках битые пиксели имеют яркость, сопоставимую с окружением. И в довесок - мы ведь обычно не с raw работаем, а с jpeg. Размытие при сжатии никто не отменял.
Я не про то, что не возможно, сам делал по битым пикселям. Но это как идентификация принтера по дефектам барабана. Теоретически - работает. Практически - идентификации подлежит в лучшем случае 1 из 10.
пуля виноватого найдёт
pruss
Член клуба
 
Сообщения: 611
Зарегистрирован: 04 мар 2009, 10:56
Откуда: Калининград
Благодарил (а): 1 раз.
Поблагодарили: 21 раз.

След.

Вернуться в Исследование цифровых изображений

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2

cron