Abo
  • Services:

Was Forensik nicht kann

Alle Nachweismöglichkeiten stehen und fallen mit der Qualität des Ausgangsmaterials. Solange er ein großes Bild in ausreichend hoher Auflösung vorliegen habe, lasse sich etwas machen. Aber schon bei einem JPG, das mit einer Qualität von 80 Prozent abgespeichert werde, lasse sich beispielsweise das CFA-Verfahren nicht mehr anwenden, sagt Kriese.

Stellenmarkt
  1. Schaeffler Technologies AG & Co. KG, Nürnberg
  2. Computacenter AG & Co. oHG, verschiedene Standorte

Schwierigkeiten bereiten den Forensikern auch die immer weiter verbreiteten Mobilgeräte mit Kameras. Beispielsweise verwendet Android nur eine weit verbreitete Standard DQT-Tabelle. In der Datei steht dann, dass eine JPG-Standardtabelle für Android verwendet wurde, so dass dieses Merkmal an Trennschärfe gegenüber der Ära der Kompaktkameras eingebüßt hat.

Praktisch machtlos ist die Forensik bei Bildern aus Facebook, Twitter und anderen sozialen Netzen. "Im Bereich der sozialen Medien werden Bilder sehr häufig vergrößert, verkleinert, illustriert, immer wieder neu abgespeichert", sagt Kriese. "Die JPG-Kompression erzeugt sehr schnell derartige Impulsausschläge, dass da sehr viel Statistisches verschwindet. Deshalb sind diese Social-Media-Daten so wunderbar unauffällig, weil sie ja durch JPG-Qualität 60 sehr viel kaputtmachen und durch Transformationen - das Vergrößern oder Verkleinern - statistisch geradezu unbrauchbar werden." Laut einer Studie aus dem Jahr 2016 liegt die Erkennungsrate von Digitaldaten im Web oder in sozialen Medien bei 16 Prozent. Zum Vergleich: Beim Rauschen von Sensordaten beträgt sie 99 Prozent.

Antiforensiker täuschen Forensiker

Schließlich gibt es auch das Bestreben, Bilder unanalysierbar zu machen. Die Antiforensik untersucht die Robustheit einzelner Methoden und zeigt spezifische Angriffe auf. Manipulierte Bilder werden gezielt so verändert, dass forensische Werkzeuge dem nicht auf die Spur kommen. So können beispielsweise PRNU-basierte Fingerabdrücke entfernt (Remove Attack) oder kopiert (Copy Attack) werden.

Es ist sogar möglich, eine Collage aus mehreren Bildern zusammenzusetzen oder ein Bild vollständig am Computer zu generieren und es am Ende wie ein Original aussehen zu lassen. "Die Bildforensik kann nur Fehler finden, also sagen, dass eine Sache implausibel ist", sagt Kriese. "Sie kann aber nie den umgekehrten Beweis antreten. Wenn eine Datei absolut unauffällig ist, heißt es ja nicht, dass sie echt sein muss. Es kann auch eine perfekte Manipulation sein. Das ist dann leider nicht auszuschließen."

 Betrug erkennen per Forensik
  1.  
  2. 1
  3. 2
  4. 3
  5. 4


Anzeige
Hardware-Angebote
  1. 194,90€ + Versand mit Gutschein: RYZEN20 (Bestpreis!)
  2. bei Alternate vorbestellen
  3. täglich neue Deals bei Alternate.de

berritorre 20. Apr 2018

Wozu sollte man mehr als ein JPEG verwenden? Ich beschwere mich ja auch, wenn Logos, etc...

Gamma Ray Burst 18. Apr 2018

Lese ich jedesmal bei dem Titel...

kendon 17. Apr 2018

Nichts. Aber dann hast Du eben kein Originalfoto vorzuweisen, sondern nur ein...

superdachs 17. Apr 2018

Von besonders wertvollen Sachen (Fahrrad etc) hat man normalerweise ein Foto in den...

chefin 17. Apr 2018

Dafür brauchst keinen hex-Editor. Jede Bildbearbeitung kann dir das extrahieren und...


Folgen Sie uns
       


Coup Elektroroller in Berlin - Kurzbericht

Coup lädt bis zu 154 Akkus in Berlin an einer automatischen Ladestation für 1.000 Elektroroller auf.

Coup Elektroroller in Berlin - Kurzbericht Video aufrufen
Oldtimer-Rakete: Ein Satellit noch - dann ist Schluss
Oldtimer-Rakete
Ein Satellit noch - dann ist Schluss

Ursprünglich sollte sie Atombomben auf Moskau schießen, dann kam sie in die Raumfahrt. Die Delta-II-Rakete hat am Samstag ihren letzten Flug.
Von Frank Wunderlich-Pfeiffer

  1. Stratolaunch Riesenflugzeug bekommt eigene Raketen
  2. Chang'e 4 China stellt neuen Mondrover vor
  3. Raumfahrt Cubesats sollen unhackbar werden

iPhone Xs, Xs Max und Xr: Wer unterstützt die eSIM in den neuen iPhones?
iPhone Xs, Xs Max und Xr
Wer unterstützt die eSIM in den neuen iPhones?

Apples neue iPhones haben neben dem Nano-SIM-Slot eine eingebaute eSIM, womit der Konzern erstmals eine Dual-SIM-Lösung in seinen Smartphones realisiert. Die Auswahl an Netzanbietern, die eSIMs unterstützen, ist in Deutschland, Österreich und der Schweiz aber eingeschränkt - ein Überblick.
Von Tobias Költzsch

  1. Apple Das iPhone Xr macht's billiger und bunter
  2. Apple iPhone Xs und iPhone Xs Max sind bierdicht
  3. Apple iPhones sollen Stiftunterstützung erhalten

Sky Ticket mit TV Stick im Test: Sky kann's gut, Netflix und Amazon können es besser
Sky Ticket mit TV Stick im Test
Sky kann's gut, Netflix und Amazon können es besser

Gute Inhalte, aber grauenhafte Bedienung: So war Sky Ticket bisher. Die neue Version macht vieles besser, und mit dem Sky Ticket Stick lässt sich der Pay-TV-Sender kostengünstig auf den Fernseher bringen. Besser geht es aber immer noch.
Ein Test von Ingo Pakalski

  1. Comcast Bezahlsender Sky für 38,8 Milliarden US-Dollar verkauft
  2. Videostreaming Wiederholte Sky-Ausfälle verärgern Kunden
  3. Sky Ticket TV Stick Sky verteilt Streamingstick de facto kostenlos

    •  /