2つの写真がまったく同じデバイスで撮影されたかどうかを確認できますか？

それで、私が2つの同一のiPhoneを持っているとしましょう。両方とも同じモデルで、同じiOSを実行しています。次に、どちらの電話から来たかを知らせずに、誰かにランダムに写真を1つ取り出します。この写真は、少なくとも数日前のある時点でその電話で撮られたものです。その後、写真は元のデバイスから完全に削除され、痕跡は残りません。私は両方のデバイスにアクセスでき、したがって、比較するためにそれぞれに無制限の数の写真を撮ることができるとすれば、メタデータを読むことなどによって、新しい写真がどの電話からのものであるかを知ることができる方法がありますそれぞれから写真がありますか？

編集：意図的にメタデータを偽造しようとしている人はいないとしましょう。メタデータは、写真が撮られたときと同じです。また、写真が撮られた瞬間、両方のデバイスが互いに非常に接近していると仮定しましょう。

また、上記で説明したシナリオは仮想的なものではありません。私は実際にそれを試みています、そして私は一緒に働く2つのiPhone SEを持っています。しかし、生のメタデータを調べたところ、同じソースから取得した2つの写真から一致するフィールドで、別のソースからの写真とは一致しないフィールドを見つけるのに苦労しています。

もう一度編集します。私は（少なくともほとんどの場合）Appleデバイスがシリアル番号やその他の種類の明確な識別情報を保存しておらず、2つの写真が同じデバイスからのものであると絶対に言っていると判断しました。ただし、チップごとにわずかな違いがあるため、実際の写真から同じデバイスで2枚の写真が撮られたと判断できるという話を聞いたことがあります。誰かこれについてもっと知っていますか？

他の人が述べたように、画像が特定のデバイスからのものであることを証明する確実な方法はありません。可能性のある答え を得るには、すべての証拠を収集、検討、および関連付ける必要があります。これには、メタデータ、タイミング情報、GPS座標、レンズとセンサーの特性、圧縮設定が含まれます。

合理的な推測ができるかどうかは、関連する特定のイメージとデバイスに依存します。 プロセスを示すために提供された画像を使用して演習を行うと便利です。説明を簡単にするために、それぞれ対応するデバイスで撮影した画像A、画像B、および画像Uを参照します。

• デバイスは同一ではありません。 デバイスAにはiOS 9.3.5がインストールされています。デバイスBにはiOS 10.1.1がインストールされています。デバイスUにもiOS 9.3.5がインストールされています。

• 撮影後すぐに画像をアップロードしたと仮定すると、画像AとUはどちらも、約27時間の稼働時間を持つデバイスで撮影されました。画像Bは、稼働時間が約107時間のデバイスで撮影されたものです。稼働時間に基づいて、画像Uは画像Aの約16秒後に撮影されたと推測します。

• タイムスタンプに基づいて、画像Uは画像Aの約17秒後に撮影されました。画像Bはいずれかの19日前に撮影されました。もちろん、これだけでは意味がなく、タイムスタンプが誤っていることがよくあります。ただし、稼働時間情報と組み合わせると、イメージUとイメージAは互いに密接に相関します。

• 各画像のDQTを調べました。DQTは、JPEG圧縮の「品質」を決定します。興味深いことに、画像Aと画像Bは同じでしたが、画像Uは異なりました。

• デバイスを所有している場合は、複数の設定で複数の明暗フラットフィールド画像を撮ってみることができます。おそらく、レンズの位置合わせ、光のパターン（ケラレ）、ホットスポット、「ノイズ」パターン、またはほこりの斑点が、デバイスの1つを与えるでしょう。残念ながら、多くの画像では、主題がこれらの機能をマスクすることが多いため、これが役立つことはほとんどありません。

• 相互に関連付ける画像が多数ある場合は、GPSデータに基づいてそれらをマッピングしてみることができます。クラスター化された画像は、互いに関連している可能性が高くなります。同時に遠く離れて撮影された画像は、同じデバイスで撮影された可能性はほとんどありません。

• 人やランドマークなどの画像コンテンツも調べます。これは、画像をクラスター化し、GPSデータを確認するのに役立ちます。

今学んだことを考慮して、自分の結論にどれだけ自信があるかを判断する必要があります。提示されたシナリオには策略が含まれていないことを考えると、デバイスU =デバイスA であると私はかなり確信しています。

繰り返しになりますが、上記のどれも決定的なものではなく、3番目のデバイスC、またはそのデバイスA =デバイスBも除外できません。後者は、iOSがダウングレードされたことを意味するため、そうではありません。

すべてのソリッドステートセンサーチップには独自の不規則性があります。ピクセルの応答性にわずかな違いがあるなどです。フォレンジックアナリストは、各カメラからの画像がいくつかわかっているため、どのカメラが他の画像を作成したかを明確に示すことができます。AFAIKは、特定の圧縮パラメーターが既知であると想定して、JPG出力のみが使用可能な場合でも機能します。

たぶんあなたが探しているものではないかもしれませんが、各電話ですでにサンプル写真を撮っている場合は、通常メタデータに保存されているプログレッシブ番号を見てヒントを得ることができます。

iPhoneのサンプルはありませんが、デジタルカメラで動作する可能性があります。2つのユニットのシャッター数が大幅に異なる場合に最適です。

ハードウェアシリアル番号の標準化されたEXIFエントリはないようです。カメラの2つの同一モデルは、ほぼ同じ標準化されたEXIFデータを生成します。ただし、カメラはシリアル番号やその他の固有のハードウェア識別情報をEXIFデータの「メーカーノート」セクションに保存することがあります。「メーカーノートセクション」には、「メーカーノート」にない残りのEXIFデータが標準化されている方法とは異なり、特に標準化されていないメーカー定義フィールドがあります。標準化されたEXIFフィールドと共に「メーカーノート」情報を表示するEXIFビューアでそれを見つけることができる場合があります。HEXエディターを使用したり、短いプログラムを作成したりすると、製造元に含まれている情報を確認できる場合があります。

ほとんどのアドビ製品（Lightroom、Photoshop、Camera Raw、DNGコンバーター）は、画像ファイルの変換またはエクスポートに使用される場合、EXIF情報から「メーカーノート」情報の多くを取り除きます。アドビ製品は、それを含む画像ファイルからのEXIF情報を表示するときに、「メーカーノート」情報も無視します。

だれかが2005年にDPReview Webサイトに投稿して 、コメント投稿者のほとんどがEXIF情報の「メモを作成する」セクションに関する知識の相対的な欠如を共有したことを投稿しました。

私はAppleデバイスを持っていないので、EXIFデータがどのように見えるのかわかりませんが、メーカーノートに識別マーカーがなく、写真データを分析する必要があるとすると、これはアルファベット代理店の問題です法医学の専門家に6桁の給与を支払って計算します。Appleが圧縮に何らかの透かしを埋め込んでいる可能性もあり、このデータは法執行機関のみが利用できます。実はこんなものがなかったらビックリします。

簡単な答え：いいえ。

私は3つのiPhone 7を所有しており、メタデータのスペシャリストです。

カール・ウィットフトによって記述された法医学的アプローチを介して見つけるかもしれませんが。