Abo
  • IT-Karriere:

Digitalfotografie: Inkonsistentes Rauschen verrät den Fälscher

War der Anhänger wirklich so groß wie der Ring? Versucht da gerade einer, die Versicherung zu betuppen? Wenn Omas Erbstück geklaut wurde, muss die Versicherung wohl dem Digitalfoto des Geschädigten glauben. Oder sie engagiert einen Bildforensiker, der das Foto darauf untersucht, ob es bearbeitet wurde.

Ein Bericht von veröffentlicht am
Bildforensiker Jens Kriese im Gespräch mit Golem.de: Social-Media-Bilder sind statistisch geradezu unbrauchbar.
Bildforensiker Jens Kriese im Gespräch mit Golem.de: Social-Media-Bilder sind statistisch geradezu unbrauchbar. (Bild: Werner Pluta/Golem.de)

Ein kompromittierendes oder strafrechtlich relevantes Foto taucht auf - aber wer war der Urheber? Wurde es mit der Kamera aufgenommen, die beim Verdächtigen sichergestellt wurde? Oder, wie er behauptet, mit einer anderen? Bei einer Versicherung wird das Foto eines gestohlenen Schmuckstücks eingereicht. Aber existiert der Schmuck tatsächlich, wie er abgebildet ist? Oder wurde an der Größe manipuliert? Typische Fälle für einen Bildforensiker wie Jens Kriese.

Inhalt:
  1. Digitalfotografie: Inkonsistentes Rauschen verrät den Fälscher
  2. Ist das Bild bearbeitet?
  3. Betrug erkennen per Forensik
  4. Was Forensik nicht kann

Der Bildforensiker aus Hamburg untersucht die Authentizität digitaler Bilder. Dabei geht es darum, ob ein Digitalfoto so, wie es vorliegt, aus der Kamera kommt oder ob es in Teilen oder als Ganzes bearbeitet wurde. Gefragt ist das beispielsweise bei Fotowettbewerben, wo Bildforensiker begutachten sollen, ob ein Bild konform mit den Wettbewerbsregeln ist. Versicherungen fragen in Schadensfällen einen Bildforensiker, um zu prüfen, ob ein Anspruch zu Recht erhoben wird. Außerdem kann der Bildforensiker ein Foto einer Kamera zuordnen. Das ist meist im strafrechtlichen Bereich relevant.

Zunutze macht sich die Bildforensik die Tatsache, dass Kameras und Programme in die Bilder verschiedene Signaturen eintragen. Da sind beispielsweise die Metadaten, anhand derer geprüft werden kann, ob das Bild direkt aus der Kamera kommt. Allerdings seien diese kein robustes Merkmal, weil sie einfach zu editieren seien, sagt Kriese. Die Metadaten könnten aber schon einen Hinweis ergeben - wenn beispielsweise Bearbeitungen eine kameratypische Abfolge der Metadaten verändern.

Ein robusteres Merkmal sind die Quantisierungstabellen, die zum Komprimieren der JPGs verwendet werden. Diese Tabellen sind standardisierte Segmente einer JPG-Datei. Viele Kameras und Programme haben charakteristische Tabellen, anhand derer die Bildquelle erkennbar ist. "Photoshop nutzt seit mehr als 25 Jahren ein und dieselben Quantisierungstabellen, so dass man sagen kann: Immer wenn diese Tabelle im Bild vorkommt, ist die Wahrscheinlichkeit sehr hoch, dass Photoshop die Hände im Spiel hatte, auch wenn die Metadaten nicht mehr vorliegen", sagt Kriese im Gespräch mit Golem.de.

Stellenmarkt
  1. Börse Stuttgart GmbH, Stuttgart
  2. Computacenter AG & Co. oHG, verschiedene Standorte

Ein Beispiel, das Kriese gern präsentiert, ist ein Foto eines Raketentests des iranischen Militärs im Jahr 2008. Das von den Revolutionsgarden veröffentlichte Foto zeigte vier Raketen kurz nach dem Start. Auf einer anderen Version des Fotos hingegen flogen nur drei Raketen, die vierte bleibt auf der Startrampe stehen. Die Iraner hatten mit der Kopierfunktion in Adobes bekannter Bildbearbeitungssoftware einfach die Wirklichkeit dem Anspruch angepasst - und ernteten dafür im Netz viel Häme.

ImageJ ist Open Source

Mit einer Software namens ImageJ rückt Kriese Bildern zu Leibe. Die gut gepflegte Open-Source-Software ist schon etwas älter, stammt aus dem akademischen Umfeld und wird häufig für die wissenschaftliche Bildanalyse genutzt. Auch Kriese ist ein Wissenschaftler: Der Diplom-Biologe kam erstmals durch manipulierte Bilder von Proteingelen in einer wissenschaftlichen Arbeit mit der Bildforensik in Berührung.

ImageJ habe einige Vorteile, sagt Kriese: Das Programm ist in Java programmiert, das bedeutet, es ist plattformübergreifend. Außerdem gibt es viele Plugins, die den Funktionsumfang vergrößern. Ein Macro-Recorder ermöglicht das Zusammenstellen von Macros, um bestimmte Arbeitsschritte zu automatisieren. Er habe aktuell über 750 Plugins installiert, um Signale vorzufiltern und Bilder zu untersuchen.

Was wird alles an Bildern manipuliert? Und wie lässt sich das erkennen?

Ist das Bild bearbeitet? 
  1. 1
  2. 2
  3. 3
  4. 4
  5.  


Anzeige
Hardware-Angebote
  1. 239,00€
  2. 144,90€ + Versand
  3. 127,99€ (Bestpreis!)
  4. 429,00€

berritorre 20. Apr 2018

Wozu sollte man mehr als ein JPEG verwenden? Ich beschwere mich ja auch, wenn Logos, etc...

Gamma Ray Burst 18. Apr 2018

Lese ich jedesmal bei dem Titel...

kendon 17. Apr 2018

Nichts. Aber dann hast Du eben kein Originalfoto vorzuweisen, sondern nur ein...

superdachs 17. Apr 2018

Von besonders wertvollen Sachen (Fahrrad etc) hat man normalerweise ein Foto in den...

chefin 17. Apr 2018

Dafür brauchst keinen hex-Editor. Jede Bildbearbeitung kann dir das extrahieren und...


Folgen Sie uns
       


Radeon RX 5700 (XT) - Test

Die Navi-10-Grafikkarten schlagen die Geforce RTX 2060(S), benötigen aber etwas mehr Energie und unterstützen kein Hardware-Raytracing, dafür sind sie günstiger.

Radeon RX 5700 (XT) - Test Video aufrufen
In eigener Sache: Golem.de bietet Seminar zu TLS an
In eigener Sache
Golem.de bietet Seminar zu TLS an

Der Verschlüsselungsexperte und Golem.de-Redakteur Hanno Böck gibt einen Workshop zum wichtigsten Verschlüsselungsprotokoll im Netz. Am 24. und 25. September klärt er Admins, Pentester und IT-Sicherheitsexperten in Berlin über Funktionsweisen und Gefahren von TLS auf.

  1. In eigener Sache Zweiter Termin für Kubernetes-Seminar
  2. Leserumfrage Wie können wir dich unterstützen?
  3. In eigener Sache Was du schon immer über Kubernetes wissen wolltest

LEDs: Schlimmes Flimmern
LEDs
Schlimmes Flimmern

LED-Licht zu Hause oder im Auto leuchtet nur selten völlig konstant. Je nach Frequenz und Intensität kann das Flimmern der Leuchtmittel problematisch sein, für manche Menschen sogar gesundheitsschädlich.
Von Wolfgang Messer

  1. Wissenschaft Schadet LED-Licht unseren Augen?
  2. Straßenbeleuchtung Detroit kämpft mit LED-Ausfällen und der Hersteller schweigt
  3. ULED Ubiquitis Netzwerkleuchten bieten Wechselstromversorgung

In eigener Sache: Neue Workshops zu agilem Arbeiten und Selbstmanagement
In eigener Sache
Neue Workshops zu agilem Arbeiten und Selbstmanagement

Wir haben in unserer Leserumfrage nach Wünschen für Weiterbildungsangebote gefragt. Hier ist das Ergebnis: Zwei neue Workshops widmen sich der Selbstorganisation und gängigen Fehlern beim agilen Arbeiten - natürlich extra für IT-Profis.

  1. In eigener Sache ITler und Board kommen zusammen
  2. In eigener Sache Herbsttermin für den Kubernetes-Workshop steht
  3. Golem Akademie Golem.de startet Angebote zur beruflichen Weiterbildung

    •  /