Digitalfotografie: Inkonsistentes Rauschen verrät den Fälscher

War der Anhänger wirklich so groß wie der Ring? Versucht da gerade einer, die Versicherung zu betuppen? Wenn Omas Erbstück geklaut wurde, muss die Versicherung wohl dem Digitalfoto des Geschädigten glauben. Oder sie engagiert einen Bildforensiker, der das Foto darauf untersucht, ob es bearbeitet wurde.

Ein Bericht von Werner Pluta veröffentlicht am 16. April 2018, 12:02 Uhr

Bildforensiker Jens Kriese im Gespräch mit Golem.de: Social-Media-Bilder sind statistisch geradezu unbrauchbar. (Bild: Werner Pluta/Golem.de)

Ein kompromittierendes oder strafrechtlich relevantes Foto taucht auf - aber wer war der Urheber? Wurde es mit der Kamera aufgenommen, die beim Verdächtigen sichergestellt wurde? Oder, wie er behauptet, mit einer anderen? Bei einer Versicherung wird das Foto eines gestohlenen Schmuckstücks eingereicht. Aber existiert der Schmuck tatsächlich, wie er abgebildet ist? Oder wurde an der Größe manipuliert? Typische Fälle für einen Bildforensiker wie Jens Kriese.

Inhalt:

1. Digitalfotografie: Inkonsistentes Rauschen verrät den Fälscher
2. Ist das Bild bearbeitet?
3. Betrug erkennen per Forensik
4. Was Forensik nicht kann

Der Bildforensiker aus Hamburg untersucht die Authentizität digitaler Bilder. Dabei geht es darum, ob ein Digitalfoto so, wie es vorliegt, aus der Kamera kommt oder ob es in Teilen oder als Ganzes bearbeitet wurde. Gefragt ist das beispielsweise bei Fotowettbewerben, wo Bildforensiker begutachten sollen, ob ein Bild konform mit den Wettbewerbsregeln ist. Versicherungen fragen in Schadensfällen einen Bildforensiker, um zu prüfen, ob ein Anspruch zu Recht erhoben wird. Außerdem kann der Bildforensiker ein Foto einer Kamera zuordnen. Das ist meist im strafrechtlichen Bereich relevant.

Zunutze macht sich die Bildforensik die Tatsache, dass Kameras und Programme in die Bilder verschiedene Signaturen eintragen. Da sind beispielsweise die Metadaten, anhand derer geprüft werden kann, ob das Bild direkt aus der Kamera kommt. Allerdings seien diese kein robustes Merkmal, weil sie einfach zu editieren seien, sagt Kriese. Die Metadaten könnten aber schon einen Hinweis ergeben - wenn beispielsweise Bearbeitungen eine kameratypische Abfolge der Metadaten verändern.

Ein robusteres Merkmal sind die Quantisierungstabellen, die zum Komprimieren der JPGs verwendet werden. Diese Tabellen sind standardisierte Segmente einer JPG-Datei. Viele Kameras und Programme haben charakteristische Tabellen, anhand derer die Bildquelle erkennbar ist. "Photoshop nutzt seit mehr als 25 Jahren ein und dieselben Quantisierungstabellen, so dass man sagen kann: Immer wenn diese Tabelle im Bild vorkommt, ist die Wahrscheinlichkeit sehr hoch, dass Photoshop die Hände im Spiel hatte, auch wenn die Metadaten nicht mehr vorliegen", sagt Kriese im Gespräch mit Golem.de.

Ein Beispiel, das Kriese gern präsentiert, ist ein Foto eines Raketentests des iranischen Militärs im Jahr 2008. Das von den Revolutionsgarden veröffentlichte Foto zeigte vier Raketen kurz nach dem Start. Auf einer anderen Version des Fotos hingegen flogen nur drei Raketen, die vierte bleibt auf der Startrampe stehen. Die Iraner hatten mit der Kopierfunktion in Adobes bekannter Bildbearbeitungssoftware einfach die Wirklichkeit dem Anspruch angepasst - und ernteten dafür im Netz viel Häme.

ImageJ ist Open Source

Mit einer Software namens ImageJ rückt Kriese Bildern zu Leibe. Die gut gepflegte Open-Source-Software ist schon etwas älter, stammt aus dem akademischen Umfeld und wird häufig für die wissenschaftliche Bildanalyse genutzt. Auch Kriese ist ein Wissenschaftler: Der Diplom-Biologe kam erstmals durch manipulierte Bilder von Proteingelen in einer wissenschaftlichen Arbeit mit der Bildforensik in Berührung.

ImageJ habe einige Vorteile, sagt Kriese: Das Programm ist in Java programmiert, das bedeutet, es ist plattformübergreifend. Außerdem gibt es viele Plugins, die den Funktionsumfang vergrößern. Ein Macro-Recorder ermöglicht das Zusammenstellen von Macros, um bestimmte Arbeitsschritte zu automatisieren. Er habe aktuell über 750 Plugins installiert, um Signale vorzufiltern und Bilder zu untersuchen.

Was wird alles an Bildern manipuliert? Und wie lässt sich das erkennen?