Идентефикация краденого телефона по фото

к посту http://pikabu.ru/story/sotsseti_na_strazhe_zakona_3870297


вынес в отдельный пост т.к. некое ОВНО забрызгало все коментарии


дано 9 фото, по 3 сделаны на одном устройстве и в разное время



1. iphone 3g  Encoder signature идентична на всех 3 снимках сделанных в разное время

Идентефикация краденого телефона по фото Полиция, Телефон, Поиск, Подпись, Овно, Длиннопост
Идентефикация краденого телефона по фото Полиция, Телефон, Поиск, Подпись, Овно, Длиннопост
Идентефикация краденого телефона по фото Полиция, Телефон, Поиск, Подпись, Овно, Длиннопост

Samsung GT-5250  Encoder signature идентична на всех 3 снимках сделанных в разное время

Идентефикация краденого телефона по фото Полиция, Телефон, Поиск, Подпись, Овно, Длиннопост
Идентефикация краденого телефона по фото Полиция, Телефон, Поиск, Подпись, Овно, Длиннопост
Идентефикация краденого телефона по фото Полиция, Телефон, Поиск, Подпись, Овно, Длиннопост

Samsung C5212 Encoder signature идентична на всех 3 снимках сделанных в разное время

Идентефикация краденого телефона по фото Полиция, Телефон, Поиск, Подпись, Овно, Длиннопост
Идентефикация краденого телефона по фото Полиция, Телефон, Поиск, Подпись, Овно, Длиннопост
Идентефикация краденого телефона по фото Полиция, Телефон, Поиск, Подпись, Овно, Длиннопост

Encoder signature - это хеш (md5) собирательной информации о оборудовании и его настройках который записывается в тело фото при его создании или редактировании.


Обозначу что если вы редактируете фото в телефоне в каком нибудь приложении то хеш будет отличаться от фото без редактирования, также как  и при разных разрешениях экрана,

и для того что бы идентифицировать телефон достаточно сделать несколько фото с разными настройками и сравнить их со старыми фото то можно будет с 100% уверенностью сказать что фото сделаны на одном устройстве.


вероятность совпадения хеша в 2 разных телефонах равно 0.00000000000000001%


предлагаю всем проверить свои фото и отписаться, программа для просмотра называется PhotoME, но учтите, что данный способ работает только для фото которые не редактировались, если вы перекинули фото на комп а потом или изменили размер или повернули его то хеш уже нельзя будет идентифицировать с вашим телефоном



p.s.  есть еще несколько скрытых фишек позволяющих идентифицировать телефон, но даже и этого достаточно, что бы понять что все равно найдем

Вы смотрите срез комментариев. Показать все
Автор поста оценил этот комментарий

Какая версия программы? В 0.79R17 нет раздела JPEG.

Иллюстрация к комментарию
раскрыть ветку (13)
3
DELETED
Автор поста оценил этот комментарий

08b2(сборка 891)  обновите через настройки->обновить программу

раскрыть ветку (12)
Автор поста оценил этот комментарий

Сравнил подписи изображений с камеры своего телефона - вертикальные снимки имеют одну подпись, а горизонтальные другую. 

раскрыть ветку (11)
4
DELETED
Автор поста оценил этот комментарий

при изменении параметров хеш будет отличаться, но все равно он будет полностью идентичным для равно параметровых фото и абсолютно уникальным для вашего аппарата

раскрыть ветку (9)
Автор поста оценил этот комментарий

Автор имея этот хеш и картинки как найти по ним телефон? 

раскрыть ветку (8)
Автор поста оценил этот комментарий

Если кто-нибудь поднимет индексатор картинок в интернете по таким хешам, то с помощью поиска через такой индексатор можно будет найти, может он уже сейчас существует, но я не в курсе, по крайней мере индексатор картинок по сигнатурам данных самого изображения гугл уже сделал (Картинки -> Поиск по картинке).

раскрыть ветку (7)
Автор поста оценил этот комментарий

Бессмысленно. Этот хеш одинаковый для разных телефонов одной модели. Сверху я описал методику.

раскрыть ветку (6)
Автор поста оценил этот комментарий

Согласен, но не со всем, индивидуальные настройки размера сохраняемого изображения, качества его сжатия и некоторых других параметров оставляют в заголовках файла изображения так называемый "футпринт" (отпечаток - по аналогии с отпечатком пальца) определенного телефона, и есть шансы сделать предварительные выводы о том, что где-то всплыли фото с твоего телефона, но об абсолютной уникальности хэша речи конечно не идет, при одинаковых настройках сохраняемых изображений два телефона одной модели с одинаковыми ревизиями аппаратных кодеков дадут одинаковые хеши изображений.

раскрыть ветку (5)
Автор поста оценил этот комментарий
Если разные телефоны могут давать одинаковые хеши, то доказательной базой это являться не может, а это значит что автор нам... ну немного наврал. Впрочем, он в этом нам конечно не признается
раскрыть ветку (4)
Автор поста оценил этот комментарий

В своем посте про соц сети автор как раз и говорит, что доказательством кражи телефона послужил восстановленый заводской IMEI, а хэши картинок позволили сделать предварительные выводы о принадлежности телефона. Важнее найти, проверить то почти всегда можно, на телефоне могут быть просто какие-то идентифицирующие повреждения которые указал владелец в заявлении.

Что касается автора, то он всетаки не технический судебный эксперт, при этом уровень его технических знаний как оперативника/следователя я считаю высоким. Информация оказалась полезной и помогла более детально разобраться в вопросе. Так что если и не признается, считаю это не столь существенным.

раскрыть ветку (3)
Автор поста оценил этот комментарий
Вопрос в том был, что сменить IMEI почти невозможно без перепайки радиомодуля. Технически все что описал автор "похоже на правду", но таковой не является.

Автор не является ни оперативником, ни полицейским, это не их методы работы.
раскрыть ветку (2)
Автор поста оценил этот комментарий
неудивительно, сигнатура вычисляется на основе таблицы квантования и SOF поля файла изображения, в SOF поле указаны размеры в пикселях - высота и ширина, если эти значения меняются, то меняется и сигнатура
Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку