Неформатная дата в EXIF`е

Консультации по вопросам исследования цифровых изображений (выявление фактов внесения в изображения и их метаданные изменений, выявление ретуши и т.п.)

Неформатная дата в EXIF`е

Сообщение Midas » 29 мар 2012, 18:32

Уважаемые коллеги, эта хрень просто вынесла мне мозг.

Есть изображение в формате JPEG, один из вопросов - предоставленным ли на исследование телефоном сделаны снимки и самое важное - когда они сделаны. Дата создания снимка играет чуть ли не важнейшую роль в деле. И что я вижу в экзифе:

[Make ] = "SAMSUNG"
[Model ] = "C5212"
[XResolution ] = 72/1
[YResolution ] = 72/1
[ResolutionUnit ] = Inch

...

[ExifVersion ] = 22.0
[DateTimeOriginal ] = "2009:1128:28 12:07:0"
[DateTimeDigitized ] = "2009:1128:28 12:07:0"


В спецификации экзифа 2.2 сказано, что эти две даты имеют формат:
"YYYY:MM:DD HH:MM:SS" with time shown in 24-hour format, and the date and time separated by one blank character [20.H].


Сам собой как-то напрашивается вопрос - WTF? Никто не видел такого ранее? Или может есть предположения?
Midas
 
Сообщения: 14
Зарегистрирован: 25 авг 2010, 16:07
Откуда: Kharkov, Ukraine
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Неформатная дата в EXIF`е

Сообщение drloser » 30 мар 2012, 01:46

Возможно, причина в версии прошивки телефона или, скорее, в exif-viewer'е.
Изображение Изображение
Все съедено до нас
Аватара пользователя
drloser
Член клуба
 
Сообщения: 1108
Зарегистрирован: 22 июн 2011, 08:06
Откуда: Нигерия в снегах
Благодарил (а): 12 раз.
Поблагодарили: 50 раз.

Re: Неформатная дата в EXIF`е

Сообщение Midas » 30 мар 2012, 13:33

Разные exif-вьюверы отображают дату одинаково, именно вот так, как в первом моём посте. Вопрос прошивки тоже приходил в голову и чтобы его проверить, сделал фотку исследуемым аппаратом вот буквально 10 минут назад. Дата отображается правильно, в человеческом формате ГГГГ.ММ.ДД ЧЧ:ММ:СС как указано в спецификации экзифа.

Ещё меня смущает отсутствие секунд. Может как-то "что-то куда-то" съехало?

При всём этом дата, которая отображается в свойствах изображения с помощью ПО самого телефона - 2009/12/03 18:54.

Может экзиф пытались редактирвоать? Хотя сомневаюсь я как-то..
Midas
 
Сообщения: 14
Зарегистрирован: 25 авг 2010, 16:07
Откуда: Kharkov, Ukraine
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Неформатная дата в EXIF`е

Сообщение J7_ » 03 апр 2012, 18:15

У меня сейчас схожая экспертиза. Что планирую:
- вычислить и сравнить (если получится) дисторсию исследуемого изображения и полученного экспериментально,
- вычислить и сравнить коэффициенты ДКП обоих файлов.
Это первично. А exif, thumbnails - вторично.
Имхо, конечно...
Только без фанатизма! (с) В.А. Мещеряков
Аватара пользователя
J7_
Член клуба
 
Сообщения: 1181
Зарегистрирован: 30 окт 2008, 00:29
Откуда: СК РФ
Благодарил (а): 0 раз.
Поблагодарили: 8 раз.

Re: Неформатная дата в EXIF`е

Сообщение pruss » 03 апр 2012, 23:15

Midas писал(а): Может как-то "что-то куда-то" съехало?

Единственное, что на ум приходит - это как раз про это съехало) В любом случае говорить о дате съёмки хоть сколько нибудь определённо можно только после определения положения относительно других записей в файловой системе. Что в вашем случае сложно если не по одной причине, то по другой.
А для идентификации да, экзиф слегка вторичен. Помимо экзифа, наличие и порядок следования других маркеров жипега следует посмотреть. Матрицы квантования ДКП, гистограмму распределения коэффициентов квантования (убедиться, что не было повторного сжатия). С PRNU_Compare побаловаться...
Раздолье, в общем.
пуля виноватого найдёт
pruss
Член клуба
 
Сообщения: 611
Зарегистрирован: 04 мар 2009, 10:56
Откуда: Калининград
Благодарил (а): 1 раз.
Поблагодарили: 21 раз.

Re: Неформатная дата в EXIF`е

Сообщение pruss » 03 апр 2012, 23:55

J7_ писал(а):У меня сейчас схожая экспертиза. Что планирую:
- вычислить и сравнить (если получится) дисторсию исследуемого изображения и полученного экспериментально,


С экспериментальным снимком проблем не вижу: снял прямоугольную сетку, наложил в фотошопе вторым слоем на неё непорченную дисторсией сетку, фильтром подогнал первый слой ко второму... коэффициенты фильтра пойдут за показатель дисторсии. А как в исследуемом находить величину искажения? с чем сравнивать? Опять же, вариообъектив в разных положениях разные краевые искажения выдаст. А если цифровое увеличение использовалось, то и без варио другой характер искажений будет...
Только если хроматическую абберацию зацепить... это было бы круто)
Я прозреваю через время и пространства: на вашем компутере работает матлаб! Йа ыкстасенц!
пуля виноватого найдёт
pruss
Член клуба
 
Сообщения: 611
Зарегистрирован: 04 мар 2009, 10:56
Откуда: Калининград
Благодарил (а): 1 раз.
Поблагодарили: 21 раз.

Re: Неформатная дата в EXIF`е

Сообщение J7_ » 04 апр 2012, 10:29

pruss писал(а):... А как в исследуемом находить величину искажения? с чем сравнивать?
pruss писал(а):Я прозреваю через время и пространства: на вашем компутере работает матлаб! Йа ыкстасенц!
Ну да, чего такого-то... )) На обучающих занятиях давали скрипт по определению дисторсии цифрового изображения - попробую на двух сразу, вдруг получится что... ))
pruss писал(а):Опять же, вариообъектив в разных положениях разные краевые искажения выдаст. А если цифровое увеличение использовалось, то и без варио другой характер искажений будет...
У меня файлы, полученные при съемке фотомодулем мобильного телефона - никаких вариообъективов, цифровых увеличений и прочего баловства... ))
Я ж писал - "если получится"... )) Должен же кто-то попробовать этот путь... ))
Только без фанатизма! (с) В.А. Мещеряков
Аватара пользователя
J7_
Член клуба
 
Сообщения: 1181
Зарегистрирован: 30 окт 2008, 00:29
Откуда: СК РФ
Благодарил (а): 0 раз.
Поблагодарили: 8 раз.

Re: Неформатная дата в EXIF`е

Сообщение J7_ » 04 апр 2012, 10:30

pruss писал(а):Только если хроматическую абберацию зацепить... это было бы круто)
Подскажите скрипт - я б и это попробовал )).
Только без фанатизма! (с) В.А. Мещеряков
Аватара пользователя
J7_
Член клуба
 
Сообщения: 1181
Зарегистрирован: 30 окт 2008, 00:29
Откуда: СК РФ
Благодарил (а): 0 раз.
Поблагодарили: 8 раз.

Re: Неформатная дата в EXIF`е

Сообщение Midas » 04 апр 2012, 18:44

Я решил не заморачиваться и воспользовался PhotoMe и JPGSnoop, которы для исследуемого снимка и сделанного мной дали одинаковые сигнатуры.

По поводу дат:

Exif: 2009:1125:25
ФС (дата изменения): 25 ноября 2009

Exif: 2009:1128:28
ФС (дата изменения): 28 ноября 2009
Не смотря на то, что сделанный мною снимок имеет нормальную дату в экзифе и снимок сделанный ранее, чем исследуемый тоже, пока склоняюсь к "сьехало", т.к. на лицо 11 - 25, 11 - 28. Хотелось бы знать, почему же "съехало". Не даёт покоя.

Пользуясь случаем: подскажите, где бы и что бы почитать для решения вопроса "Имеются ли признаки, свидетельствующие о том, что фотофайлы изготовлены путём фотографирования каких-либо фотографий, изображений, печатных источников?" и следом сразу обратный вопрос: "Имеются ли признаки, свидетельствующие о том, что фотофайлы изготовлены путём фотографирования живого человека внатуре?". Чувствую себя собакой, вроде вижу, что живьём фоткалось, но доказать же надо.
Midas
 
Сообщения: 14
Зарегистрирован: 25 авг 2010, 16:07
Откуда: Kharkov, Ukraine
Благодарил (а): 0 раз.
Поблагодарили: 0 раз.

Re: Неформатная дата в EXIF`е

Сообщение pruss » 04 апр 2012, 20:00

Вата: общее снижение резкости, увеличенное отношение сигнал-шум. Кроме того, могут быть неоднородность цвета в заливках, блики от вторичного освещения. Муар, если оригинал цифрофотный. Читать не знаю что. Мне до библиотек всяких далеко. А было бы неплохо посмотреть, наверняка задача решалась еще в аналоговые времена.

Бля, иногда кажется: сидим тут, кучка homo neandertalis, велосипед изобретаем)
пуля виноватого найдёт
pruss
Член клуба
 
Сообщения: 611
Зарегистрирован: 04 мар 2009, 10:56
Откуда: Калининград
Благодарил (а): 1 раз.
Поблагодарили: 21 раз.

Re: Неформатная дата в EXIF`е

Сообщение drloser » 26 май 2012, 11:36

Похоже это очень характерная ошибка для телефонов Samsung 'а:
ExifTool Version Number : 8.92
File Name : Фото-0047.jpg
Directory : .
File Size : 15 kB
File Modification Date/Time : 2011:12:16 15:47:16+11:00
File Permissions : rw-rw-rw-
File Type : JPEG
MIME Type : image/jpeg
Exif Byte Order : Big-endian (Motorola, MM)
Compression : JPEG (old-style)
Image Description : 2
Make : SAMSUNG
Camera Model Name : GT-C3510
Orientation : Horizontal (normal)
X Resolution : 72
Y Resolution : 72
Resolution Unit : inches
Modify Date : 2011:1216:16 15:47:2
Y Cb Cr Positioning : Centered
Exif Version : 0220
Date/Time Original : 2011:1216:16 15:47:2
Create Date : 2011:1216:16 15:47:2
Components Configuration : Y, Cb, Cr, -
Flashpix Version : 0100
Color Space : sRGB
Exif Image Width : 320
Exif Image Height : 240
Exposure Time : 1/5
F Number : 2.8
Exposure Program : Aperture-priority AE
Max Aperture Value : 3.8
Metering Mode : Average
Flash : No Flash
Focal Length : 2.9 mm
Exposure Mode : Auto
White Balance : Auto
Scene Capture Type : Night
Interoperability Index : R98 - DCF basic file (sRGB)
Interoperability Version : 0100
JFIF Version : 1.02
Image Width : 320
Image Height : 240
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:2 (2 1)
Aperture : 2.8
Image Size : 320x240
Shutter Speed : 1/5
Focal Length : 2.9 mm
Все съедено до нас
Аватара пользователя
drloser
Член клуба
 
Сообщения: 1108
Зарегистрирован: 22 июн 2011, 08:06
Откуда: Нигерия в снегах
Благодарил (а): 12 раз.
Поблагодарили: 50 раз.

Re: Неформатная дата в EXIF`е

Сообщение andre_m » 26 дек 2012, 22:09

откопал детские фото
такая же ошибка в Exif
тлф - Samsung SAMSUNG SGH-E250
пример неправильной даты снимка - 2010:105:05 20:23:24 (должно быть 05.10.2010). Имя файла - Photo-0173.JPG
хотя перед этим файл имеет правильный штамп даты - 2010:09:29 15:27. Правда индекс - 0170.
дальше в каталоге - идут файлы с неправильной датой до Photo-0200.JPG (2010:126:06 19:57:46)
а - Photo-0201.JPG (2011:02:19 16:45:12).
Хотя кому эти старые тлф уже нужны...
Аватара пользователя
andre_m
Член клуба
 
Сообщения: 631
Зарегистрирован: 20 сен 2007, 19:32
Откуда: ГКСЭ Республики Беларусь
Благодарил (а): 35 раз.
Поблагодарили: 39 раз.

Re: Неформатная дата в EXIF`е

Сообщение drloser » 26 дек 2012, 23:13

andre_m писал(а):Хотя кому эти старые тлф уже нужны...
Жулики активно юзают. В производстве сейчас как раз SGH-E250. Вчера отдан Siemens С75.
Все съедено до нас
Аватара пользователя
drloser
Член клуба
 
Сообщения: 1108
Зарегистрирован: 22 июн 2011, 08:06
Откуда: Нигерия в снегах
Благодарил (а): 12 раз.
Поблагодарили: 50 раз.

Re: Неформатная дата в EXIF`е

Сообщение kfv » 27 дек 2012, 06:38

J7_ писал(а):У меня сейчас схожая экспертиза. Что планирую:
- вычислить и сравнить (если получится) дисторсию исследуемого изображения и полученного экспериментально,
- вычислить и сравнить коэффициенты ДКП обоих файлов.
Это первично. А exif, thumbnails - вторично.
Имхо, конечно...

Только матрица ДКП бывает разная в зависимости от условий съемки и режима работы фотоаппарата. Так, что различие матрицы ДКП еще не о чем не говорит.
Видишь суслика?
- Нет.
А он есть.
Аватара пользователя
kfv
Член клуба
 
Сообщения: 766
Зарегистрирован: 23 янв 2008, 08:59
Откуда: Омск
Благодарил (а): 26 раз.
Поблагодарили: 30 раз.

Re: Неформатная дата в EXIF`е

Сообщение pruss » 27 дек 2012, 11:11

Дададад.
Кроме режима сжатия, от выдержки зависит, от съемки со вспышкой и без. Нужно, выходит, вытаскивать с камеры все возможные матрицы. А это на отдельную методику тянет, не иначе.
пуля виноватого найдёт
pruss
Член клуба
 
Сообщения: 611
Зарегистрирован: 04 мар 2009, 10:56
Откуда: Калининград
Благодарил (а): 1 раз.
Поблагодарили: 21 раз.

След.

Вернуться в Исследование цифровых изображений

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

cron