Comentarios en: Técnicas de extracción de metadatos en imágenes fotográficas para análisis forense http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/ Seguridad de la Información y Auditoría de Sistemas Mon, 15 Mar 2010 17:13:37 +0000 http://wordpress.org/?v=2.9.2 hourly 1 Por: Sergio Hernando http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/comment-page-1/#comment-53911 Sergio Hernando Mon, 15 Mar 2010 12:46:26 +0000 http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/#comment-53911 deincognito, https://addons.mozilla.org/en-US/firefox/addon/3905 Te vale? Yo es que uso hachoir y el modulo Perl, pero esta extensión que me acaban de chivar parece interesante :) Sobre metadatos en vídeos no he investigado apenas nada, así que no puedo hacerte una recomendación. Sorry! deincognito,

https://addons.mozilla.org/en-US/firefox/addon/3905

Te vale?

Yo es que uso hachoir y el modulo Perl, pero esta extensión que me acaban de chivar parece interesante :)

Sobre metadatos en vídeos no he investigado apenas nada, así que no puedo hacerte una recomendación. Sorry!

]]> Por: deincognito http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/comment-page-1/#comment-53910 deincognito Mon, 15 Mar 2010 12:07:56 +0000 http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/#comment-53910 Buenas de nuevo, Sergio ¿Podrías decirme alguna aplicación fisolofía Windows para extraer metadatos de imágenes, a poder de todos sus tipos Exif, DC,...? http://www.sidar.org/ponencias/2004/egyrs/tallerws/all.htm ¿Y alguna herramienta para extraer metadatos de archivos de vídeo? De nuevo en formato para torpes, nada de Linux ;-p Mil gracias de nuevo Buenas de nuevo, Sergio

¿Podrías decirme alguna aplicación fisolofía Windows para extraer metadatos de imágenes, a poder de todos sus tipos Exif, DC,…?

http://www.sidar.org/ponencias/2004/egyrs/tallerws/all.htm

¿Y alguna herramienta para extraer metadatos de archivos de vídeo? De nuevo en formato para torpes, nada de Linux ;-p

Mil gracias de nuevo

]]> Por: Cómo eliminar metadatos de las imágenes « W r i t e O n l y M o d e http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/comment-page-1/#comment-53766 Cómo eliminar metadatos de las imágenes « W r i t e O n l y M o d e Sat, 16 Jan 2010 09:53:02 +0000 http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/#comment-53766 [...] fundamentos técnicos aparecen explicados en este post del blog de Sergio Hernando. Sobra decir que las aplicaciones forenses no son exclusivas, y que los metadatos de las imágenes [...] [...] fundamentos técnicos aparecen explicados en este post del blog de Sergio Hernando. Sobra decir que las aplicaciones forenses no son exclusivas, y que los metadatos de las imágenes [...]

]]> Por: Sergio Hernando » Técnicas de extracción de metadatos en ficheros ofimáticos para análisis forense http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/comment-page-1/#comment-41619 Sergio Hernando » Técnicas de extracción de metadatos en ficheros ofimáticos para análisis forense Sun, 27 Jan 2008 16:52:51 +0000 http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/#comment-41619 [...] entrada responde a una interesante pregunta formulada por deincognito recientemente. La idea era valorar hasta qué punto una suite de productividad online como Google Docs modifica o [...] [...] entrada responde a una interesante pregunta formulada por deincognito recientemente. La idea era valorar hasta qué punto una suite de productividad online como Google Docs modifica o [...]

]]> Por: Javier Cao http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/comment-page-1/#comment-41532 Javier Cao Thu, 24 Jan 2008 18:22:35 +0000 http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/#comment-41532 El tema da para largo y tampoco soy un experto en análisis forense pero la complicación de la evidencia digital a diferencia de la evidencia física es que no se garantiza la "inmutabilidad de la prueba" debido a la volatilidad de los datos y su fácil manipulación. Javier Pages elaboró un extenso post que paso a enlazarte sobre este tema, http://www.javierpages.com/inforenses/index.php/inforenses/2006/01/24/la_fotografia_digital_como_evidencia_dig en relación a la noticia que Hispasec publicó sobre el repudio de una foto digital utilizada en una multa de tráfico. La información obtenida en los metadatos es útil pero siempre que nos basemos en la premisa de poder haber demostrado la "no alteración" de la imagen. Por tanto, toda prueba basada en imagen digital primero debe pelear por demostrar su integridad. Algunos fabricantes de cámaras digitales de alta gama (CANON, EPSON, etc) desde hace ya varios años incorporan en sus modelos semi y profesionales de cámaras digitales un sistema de "firma electrónica" basado en algoritmos hash. El tema da para largo y tampoco soy un experto en análisis forense pero la complicación de la evidencia digital a diferencia de la evidencia física es que no se garantiza la “inmutabilidad de la prueba” debido a la volatilidad de los datos y su fácil manipulación.

Javier Pages elaboró un extenso post que paso a enlazarte sobre este tema, http://www.javierpages.com/inforenses/index.php/inforenses/2006/01/24/la_fotografia_digital_como_evidencia_dig en relación a la noticia que Hispasec publicó sobre el repudio de una foto digital utilizada en una multa de tráfico.
La información obtenida en los metadatos es útil pero siempre que nos basemos en la premisa de poder haber demostrado la “no alteración” de la imagen. Por tanto, toda prueba basada en imagen digital primero debe pelear por demostrar su integridad. Algunos fabricantes de cámaras digitales de alta gama (CANON, EPSON, etc) desde hace ya varios años incorporan en sus modelos semi y profesionales de cámaras digitales un sistema de “firma electrónica” basado en algoritmos hash.

]]> Por: Fernando http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/comment-page-1/#comment-41527 Fernando Thu, 24 Jan 2008 16:45:37 +0000 http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/#comment-41527 Otra herramienta muy útil para trabajar con datos EXIF e IPTC (entre otros) es ExifTool de Phil Harvey (http://www.sno.phy.queensu.ca/~phil/exiftool/). Además de poder realizar un dump de todos los metadatos de una imagen también permite su escritura en no pocos formatos. Me parece una herramienta altamente recomendable, eso sí, es para la línea de comandos, y gracias a ello está disponible como ejecutable para Win y para Mac OSX además de Módulo de Perl. Otra herramienta muy útil para trabajar con datos EXIF e IPTC (entre otros) es ExifTool de Phil Harvey (http://www.sno.phy.queensu.ca/~phil/exiftool/).

Además de poder realizar un dump de todos los metadatos de una imagen también permite su escritura en no pocos formatos.

Me parece una herramienta altamente recomendable, eso sí, es para la línea de comandos, y gracias a ello está disponible como ejecutable para Win y para Mac OSX además de Módulo de Perl.

]]> Por: Fernando http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/comment-page-1/#comment-41522 Fernando Thu, 24 Jan 2008 09:51:11 +0000 http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/#comment-41522 Yo utilizo ExifTool (http://www.sno.phy.queensu.ca/~phil/exiftool/) para todo lo que requiera manipulación de datos EXIF o IPTC... Yo utilizo ExifTool (http://www.sno.phy.queensu.ca/~phil/exiftool/) para todo lo que requiera manipulación de datos EXIF o IPTC…

]]> Por: Sergio Hernando http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/comment-page-1/#comment-41492 Sergio Hernando Tue, 22 Jan 2008 19:23:37 +0000 http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/#comment-41492 padre, Deja de menear noticias de este blog, que vas a acabar sin karma :P :P Fuera coñas, gracias por enviarla. Me quedo con el segundo comentario, sobre Exif Reader, un dumper de Exif para Windows: http://www.takenet.or.jp/~ryuuji/minisoft/exifread/english/download.html La página no va muy bien que digamos, pero ahí queda. No todos usan Unix ni tienen consola de Perl/ActivePerl. padre,

Deja de menear noticias de este blog, que vas a acabar sin karma :P :P

Fuera coñas, gracias por enviarla. Me quedo con el segundo comentario, sobre Exif Reader, un dumper de Exif para Windows:

http://www.takenet.or.jp/~ryuuji/minisoft/exifread/english/download.html

La página no va muy bien que digamos, pero ahí queda. No todos usan Unix ni tienen consola de Perl/ActivePerl.

]]> Por: Sergio Hernando http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/comment-page-1/#comment-41491 Sergio Hernando Tue, 22 Jan 2008 19:18:23 +0000 http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/#comment-41491 deincognito, Si me dejas un pequeño margen de maniobra, hacemos el experimento y lo vemos. Dame unos cuantos días ;) Luis, El escenario que planteas es plausible. Es posible inyectar marcadores Exif y adulterar. En este tipo de situaciones, siempre y cuando la inyección se haga con conocimiento, y como es lógico, muchas pruebas pueden dejar de tener utilidad incriminatoria, y hay que recurrir a otras vías de investigación. Afortunadamente, no todos los criminales conocen estas técnicas :) jcbarreto, Respóndete tú mismo ;) 1. <a href="http://www.sahw.com/forensics/95283121_f300f7d188_o_filtro_aplicado.jpg" rel="nofollow">Fotografía original a la que se le ha aplicado un blurring lineal y una compresión JPEG del 95%</a> 2. <a href="http://www.sahw.com/forensics/original.txt" rel="nofollow">Dump de la foto original</a> 3. <a href="http://www.sahw.com/forensics/confiltro.txt" rel="nofollow">Dump de la foto sometida a filtro</a> 4. <a href="http://www.sahw.com/forensics/diff.txt" rel="nofollow">Diff entre original-modificada</a> Saludos, deincognito,

Si me dejas un pequeño margen de maniobra, hacemos el experimento y lo vemos. Dame unos cuantos días ;)

Luis,

El escenario que planteas es plausible. Es posible inyectar marcadores Exif y adulterar. En este tipo de situaciones, siempre y cuando la inyección se haga con conocimiento, y como es lógico, muchas pruebas pueden dejar de tener utilidad incriminatoria, y hay que recurrir a otras vías de investigación. Afortunadamente, no todos los criminales conocen estas técnicas :)

jcbarreto,

Respóndete tú mismo ;)

1. Fotografía original a la que se le ha aplicado un blurring lineal y una compresión JPEG del 95%

2. Dump de la foto original

3. Dump de la foto sometida a filtro

4. Diff entre original-modificada

Saludos,

]]> Por: meneame.net http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/comment-page-1/#comment-41477 meneame.net Tue, 22 Jan 2008 12:35:20 +0000 http://www.sahw.com/wp/archivos/2008/01/21/tecnicas-de-extraccion-de-metadatos-en-imagenes-fotograficas-para-analisis-forense/#comment-41477 <strong>Técnicas de extracción de metadatos en imágenes fotográficas para análisis forense</strong> El análisis forense de imágenes fotográficas es una disciplina que se suele emplear frecuentemente en procesos judiciales. En determinados eventos criminales, una cámara fotográfica y sus fotografías pueden ser evidencias que incriminen o eximan ... Técnicas de extracción de metadatos en imágenes fotográficas para análisis forense

El análisis forense de imágenes fotográficas es una disciplina que se suele emplear frecuentemente en procesos judiciales. En determinados eventos criminales, una cámara fotográfica y sus fotografías pueden ser evidencias que incriminen o eximan …

]]>