¿Puede un examen forense encontrar los metadatos geográficos de una imagen después de que se desactivó el etiquetado geográfico?

2

Hace poco, hicimos un laboratorio en mi clase de informática forense donde analizamos las imágenes del teléfono de un sospechoso, y usamos los metadatos de las fotos que se encuentran allí para mostrar que estaba cerca del lugar donde ocurrió el crimen. Esto se nos entregó en bandeja de plata, porque las coordenadas de latitud y longitud se encontraron en las "Propiedades" de las fotos. Cosas muy interesantes.

Sin embargo, los delincuentes inteligentes son más cuidadosos al cubrir sus huellas y los científicos forenses no podrán darse el lujo de recibir tales metadatos. Debido a que los "Servicios de ubicación" se pueden desactivar en teléfonos y cámaras, es posible excavar de forma forense las coordenadas de latitud y longitud dada una foto y / o imagen forense desde un dispositivo donde se desactivó "Servicios de ubicación" y, en caso afirmativo, qué ¿Al menos un método puede usarse para obtener esta información?

Actualización: Gracias a John Deters por explicar las formas en que un científico forense podría señalar la geolocalización de una foto desde una imagen donde se desactivó la recopilación de metadatos geográficos.

¿Qué pasa si al científico forense se le da una foto (no una imagen) sin metadatos? Es forense posible trazar un mapa de dónde se tomó esa foto, siempre que no haya información reveladora en la imagen; por ejemplo, letreros, edificios únicos, etc.?

    
pregunta 21.03.2018 - 05:35
fuente

2 respuestas

1

Intente correlacionar el tiempo de la foto con otros artefactos recuperados del dispositivo. Esos otros artefactos pueden proporcionar evidencia de ubicación.

Considere los registros de red. Si el teléfono estaba conectado a un punto de acceso WiFi gratuito en un restaurante dos minutos antes de que se tomara la foto, y permaneció conectado después, la foto probablemente se tomó a unas pocas docenas de metros del restaurante.

Comprueba el historial del navegador. Algunos sitios solicitan datos de ubicación; si estuvieran conectados a un sitio que tuviera permiso, todavía podría estar presente.

Busque otras aplicaciones que utilicen datos de ubicación, como IFTTT o una aplicación de automatización del hogar. Pueden tener una característica de "geofence" y puede mantener un registro de dónde ha estado el dispositivo. O pueden tener una aplicación de navegación que rastree dónde estaban.

¿Se tomaron otras fotos casi al mismo tiempo? Si aún tienen sus datos EXIF intactos, puede demostrar que el teléfono no se ha alejado mucho entre las imágenes.

También considera lo que está en la imagen. El fondo puede regalar fácilmente la ubicación. Consulte este artículo para obtener información sobre dichos esfuerzos a gran escala.

Los registros celulares también pueden colocar el teléfono en un área geográfica, pero es posible que el teléfono no almacene esos detalles, y necesitará una orden para obtener los registros del proveedor de servicios inalámbricos.

Si encuentra alguna evidencia, no deje de buscar. Necesitará más de un punto de datos para convencer a la gente.

    
respondido por el John Deters 21.03.2018 - 13:54
fuente
0

Con respecto a tu segunda pregunta:

  

¿Qué pasa si al científico forense se le da una foto (no una imagen) sin metadatos? ¿Es forense posible trazar donde   foto fue tomada, siempre que no haya información reveladora en el   imagen; por ejemplo, letreros, edificios únicos, etc.?

La respuesta es "probablemente no, y definitivamente no con certeza o precisión".

Sin embargo, puede haber algunas pistas en la foto, como sombras proyectadas por objetos de tamaño conocido. Si la hora y la fecha en que se tomó la fotografía están disponibles, y si se conoce la altura del objeto que proyecta la sombra, y si la longitud de la sombra se puede medir a partir de la fotografía, se puede calcular el ángulo del sol para revelar la imagen. latitud aproximada la foto fue tomada en. ( Para obtener más información sobre el concepto, puede consultar una calculadora de longitud de sombra en línea aquí )

Si bien esto no probará que se tomó una foto en un lugar en particular, podría ayudar a probar que no fue ni tomada en algún lugar. Por ejemplo, considere a alguien que investiga un crimen en Nueva York. Si la persona que tomó la foto dijo que se encontraba en Hawái en ese momento, y la fotografía muestra una sombra consistente con una latitud de 19 grados, esa fotografía no demostrará que estaban en Hawái, pero podría ayudarles a afirmar que no estaban. t en Nueva York.

    
respondido por el John Deters 22.03.2018 - 15:01
fuente

Lea otras preguntas en las etiquetas