STUDIO INGEGNERIA INFORMATICA FORENSE · 2017-05-25 · studio ingegneria informatica forense esperti in computer forensics, investigazioni digitali - perizie informatiche foniche

RELAZIONE DI CONSULENZA TECNICA FOTOGRAFICA

OGGETTO: - ANALISI DEL FILE DSCF0146.JPG E DELLE IMMAGINI CONTENUTE - VERIFICA DI ORIGINALITA’ O DI EVENTUALI CONTRAFFAZIONI/FOTORITOCCHI

COMMITTENTE: Ing. Massimo ANGELUCCI - Centro Ufologico Nazionale CONSULENTE TECNICO

Dott. Ing. Michele VITIELLO

Brescia, 09 maggio 2017

STUDIO INGEGNERIA INFORMATICA FORENSE ESPERTI IN COMPUTER FORENSICS, INVESTIGAZIONI DIGITALI - PERIZIE INFORMATICHE FONICHE

VIDEO/FOTOGRAFICHE TRASCRIZIONE INTERCETTAZIONI - TELECOMUNICAZIONI CONSULENZA TECNICA COME CTP, CTU, PERITI, CT PM PER PROCEDIMENTI CIVILI - PENALI

Dott. Ing. Michele Vitiello – Relazione di Consulenza Tecnica Fotografica - Centro Ufologico Nazionale

STUDIO INGEGNERIA INFORMATICA FORENSE – DOTT. ING. MICHELE VITIELLO

Via Cefalonia, 70 - 25124 Brescia (BS) P.I. 01931260507

Studio: 030/3540238 Mobile: 347/1527252 Fax: 030/7771728 e-mail: [email protected]

www.perizieforensics.it www.michelevitiello.it www.recuperodatibrescia.it

Pag

ina2

INDICE PREMESSE ....................................................................................................................................................................... 3

RELAZIONE TECNICA ................................................................................................................................................. 4

1. FILE/IMAGE ANALYSIS. ..................................................................................................................................... 4

2. IMAGE FORGERY IDENTIFICATION .............................................................................................................. 9

ANALISI E VERIFICA IMMAGINE METODO ELA (Error Level Analysis) ................................................. 9

CONCLUSIONI .............................................................................................................................................................. 12

REPORT ANALISI DATI FILE DSCF0146.JPG ....................................................................................................... 13

1. MEDIAINFO ....................................................................................................................................................... 13

2. PHOTOME .......................................................................................................................................................... 14

3. OPANDA POWEREXIF 1.2 PROFESSIONAL ................................................................................................. 16

4. EXIFTOOL .......................................................................................................................................................... 18

5. JPEGSNOOP ....................................................................................................................................................... 20

6. FOTOFORENSICS ............................................................................................................................................. 27






Pag

ina3

PREMESSE Io sottoscritto Dott. Ing. Michele Vitiello, Ingegnere delle Telecomunicazioni, Perfezionato post

Laurea presso l’Università di Milano in Computer Forensics e Investigazioni Digitali, iscritto

all’Ordine degli Ingegneri di Brescia, nell'area dell'Informazione alla sez. B con numero di iscrizione

120, Commissario della Commissione per l’Ingegneria Forense dell’Ordine degli Ingegneri della

provincia di Brescia, membro dell' IISFA (International Information Systems Forensics Association),

membro del DFA (Digital Forensics Alumni), socio fondatore di ONIF (Osservatorio Nazionale

Informatica Forense) , Perito del Giudice, CTU , Consulente Tecnico della Procura della Repubblica,

Ausiliario di Polizia Giudiziaria, ho ricevuto l’incarico di Consulenza Tecnica Fotografica dal Ing.

Massimo ANGELUCCI Direttore Scientifico del Centro Ufologico Nazionale, al fine di effettuare

un’analisi e una verifica di autenticità dell’immagine presente nel file denominato DSCF0146.JPG.

I quesiti della consulenza tecnica fotografica ad uso privato possono essere così sintetizzati:

“Il C.T. effettui un’analisi e uno studio dell’immagine contenuta nel file denominato

DSCF0146.JPG ricevuto in formato digitale dal committente Ing. Massimo ANGELUCCI - Centro

Ufologico Nazionale verificando:

1. Se la foto DSCF0146 è originale o ha subito ritocchi, montaggi, alterazioni o artifici di

qualunque tipo atti a creare l'essere ripreso;

2. Se la foto DSCF0146 ritrae un soggetto tridimensionale reale o un'altra foto o

rappresentazione piatta di qualunque tipo (es. monitor, ecc.).”






Pag

ina4

RELAZIONE TECNICA

Letti i quesiti, si è proceduto con l'effettuare le diverse operazioni suddividendole in n.02 fasi:

1. FILE/IMAGE ANALYSIS:

ANALISI DEL FILE DSCF0146.JPG E DELLE IMMAGINI CONTENUTE;

2. IMAGE FORGERY IDENTIFICATION:

IDENTIFICAZIONE E VERIFICA ORIGINALITA’ O CONTRAFFAZIONI/FOTORITOCCHI;

------------------------------------------------

1. FILE/IMAGE ANALYSIS. ANALISI DEL FILE DSCF0146.JPG E DELLE IMMAGINI CONTENUTE.

Il file oggetto di analisi è così denominato:

- DSCF0146.JPG

Trattasi di un file immagine con estensione “jpg”, acronimo di Joint Photographic Group,

standard di compressione digitale delle immagini fotografiche più utilizzato.

L’immagine contenuta in esso è la seguente:

IMMAGINE - DSCF0146.JPG






Pag

ina5

Gli esami tecnici e le analisi eseguite sull’immagine sono stati diversi utilizzando tutte le

possibili metodologie impiegate nelle perizie fotografiche dove il quesito è quello di rilevare

eventuali anomalie, alterazioni o artifici di qualunque tipo sia relative al file sia relative al

contenuto dell’immagine.

Inizialmente, si è provveduto a verificare la coerenza dei metadati exif contenuti

nell’immagine DSCF0146.JPG con l’ausilio di diversi tools e software quali: “JPEGsnoop 1.7.5”,

“PhotoME 0.8ß2”,“FotoForensics”, “ExifTool”, “Opanda PowerExif 1.2 Professional”.

Il file DSCF0146.JPG è stato generato da uno scatto eseguito con la fotocamera digitale Fujifilm

FinePix JZ250 - Internal Serial Number 2SL08518, in data 09:08:2012 alle ore 18:03:05.

RIEPILOGO DATI

Nome File: DSCF0146.JPG

Tipo File: JPEG

Dimensione File: 3.010,9 KB

Data di creazione: 09/08/2012 18:03

Costruttore: FUJIFILM

Modello: FinePix JZ250

Software: Digital Camera FinePix JZ250 Ver.100

Dimensione: 4608 x 3456 px (15.9 MP, 4:3)

Distanza focale: 36 mm

Diaframma: F5.9

Tempo d'esposizione: 1/200"

Sensibilità ISO: 100/21°

Programma: Auto

Modo Esposizione: Multi zona

Bilanciamento Bianco: Auto

Modo messa a fuoco: Auto

Flash: Flash non emesso, modo auto

Encoder Signature: 50325A7B6E0A9B7F9AEA8F5A6F7F31AA:221111

Versione Exif: 2.3

Focal plane X resolution: 7491 ppcm

Focal plane Y resolution: 7491 ppcm

Diaframma: 5.12 Av (F5.9)

Luminosità: 8.25 (304.4 fL)

* I report dei dati completi di tutte le analisi effettuate al file DSCF0146.JPG sono riportati alla fine della presente relazione tecnica fotografica a cui si rimanda. (Pagina n.13) I dati exif restituiti dalle analisi risultano in modo sostanziale corretti e non presentano

anomalie.






Pag

ina6

E’ stata effettuata un’ulteriore analisi di comparazione tra i dati estrapolati dal reperto

fotografico oggetto di analisi e i dati dichiarati dalla casa produttrice della fotocamera digitale

Fujifilm FinePix JZ250.






Pag

ina7






Pag

ina8

Dalla comparazione effettuata è emersa la piena compatibilità tra i dati estrapolati dal

reperto fotografico oggetto di analisi file DSCF0146.JPG e i dati dichiarati dalla casa

produttrice della fotocamera digitale Fujifilm FinePix JZ250.

Successivamente, è stato analizzato l’elemento denominato thumbnail exif

(Anteprima/Miniatura). Esso risulta corretto e corrispondente all’immagine principale.

Tale esito dell’analisi in alcuni casi in presenza di alterazioni o manipolazioni non avviene

perché i creatori alterano l’immagine senza aggiornare anche l’anteprima contenuta

nell’immagine stessa. L’anteprima, come è noto, è ridotta nelle dimensioni rispetto

all’immagine originale ma si può notare che il contenuto sia identico e di conseguenza non

ha subito modifiche o alterazioni.






Pag

ina9

ISTOGRAMMA – MINIATURA - ANTEPRIMA FILE DSCF0146.JPG

2. IMAGE FORGERY IDENTIFICATION IDENTIFICAZIONE E VERIFICA ORIGINALITA’ O CONTRAFFAZIONI/FOTORITOCCHI.

La prima fase di image forgery identification è stata di tipo soggettivo con particolare

attenzione e interesse all’analisi dell’illuminazione e all’analisi della geometria delle immagini.

E’ stata effettuata un’accurata analisi generale e globale delle immagini al fine di comprenderne

il contesto in cui si opera per poi successivamente valutarne e verificarne le eventuali

caratteristiche relative al reperto fotografico. Successivamente, si è provveduto ad effettuare

un’analisi locale delle immagini che permette di evidenziare localmente eventuali artefatti nelle

caratteristiche dei pixel, che possono essere dovuti alla presenza di un particolare tipo di

manipolazione, contraffazione o fotoritocco. E’ stato utilizzato un tipico metodo di photo

forensics denominato “ELA -Error Level Analysis- FotoForensics” - il quale permette di

evidenziare zone, aree o regioni dell’immagini che sono state soggette a modifiche o compresse

in maniera diversa perché caratterizzate da un “rumore di compressione” differente. Questa

verifica è una operazione che viene eseguita all’interno delle perizie informatiche forensi per

effettuare l’analisi dell’integrità di immagini digitali al fine di identificare un potenziale

fotomontaggio o manipolazione del reperto fotografico. Sono stati analizzati i bordi, le textures

e le superfici presenti nell’immagine oggetto di verifica. Particolare attenzione è stata data alla

regione dell’immagine in cui è presente e visibile il soggetto ovvero il presunto essere.

ANALISI E VERIFICA IMMAGINE METODO ELA (Error Level Analysis)






Pag

ina1

0






Pag

ina1

1

Elaborazione Algoritmo ELA

Dalle analisi effettuate in condizioni ottimali sulle immagini non sono emerse zone o regioni

sospette oggetto di manipolazione, contraffazione o fotoritocco. L’illuminazione e le ombre

nelle immagini sono realistiche e risultano coerenti nelle varie regioni che le compongono. Gli

oggetti inseriti nelle scene rispettano la prospettiva del resto dell’immagine ed hanno

dimensioni realistiche e non diverse da quelle attese. In particolare è stata esaminata la regione

in cui è presente il soggetto (l’essere). Non sono stati riscontrati punti che sono stati soggetti a

modifiche o compressi in maniera diversa, ovvero caratterizzati da un “rumore di

compressione” differente. Inoltre, il soggetto (l’essere) presente nella scena e nel contenuto

dell’immagine ha forma tridimensionale poiché produce una serie di ombre coerenti all’aspetto

e alla posizione assunta rispettando la prospettiva del resto dell’immagine. Si esclude la

possibilità di una rappresentazione piatta di altro tipo, cioè ripresa da un’eventuale altra

immagine o monitor poiché non si rilevano bagliori, riflessi, altri elementi rilevanti. Oltre a ciò

tra i dati presenti ed estrapolati dall’immagine è presente l’Hyperfocal Distance (Distanza

Iperfocale) che risulta pari a 41.14 metri. La distanza iperfocale è la distanza oltre la quale tutti

gli oggetti possono essere messi a fuoco in modo accettabile contemporaneamente, ovvero è la

distanza più ravvicinata alla quale una lente può mettere a fuoco mantenendo accettabilmente

nitidi gli oggetti all'infinito. Quando la lente mette a fuoco a questa distanza, tutti gli oggetti che

si trovano a una distanza che va da metà della distanza iperfocale fino all'infinito saranno

accettabilmente nitidi.






Pag

ina1

2

CONCLUSIONI 1. Che la foto DSCF0146.JPG è originale e non ha subito ritocchi, montaggi,

alterazioni o artifici di qualunque tipo atti a creare l'essere ripreso;

2. Che la foto DSCF0146.JPG ritrae un soggetto tridimensionale e non un'altra foto o

rappresentazione piatta di qualunque tipo (es. monitor, ecc.).

Poiché:

- I dati exif del file immagine DSCF0146.JPG restituiti dalle analisi risultano in modo

sostanziale corretti e non presentano anomalie;

- Dalla comparazione effettuata è emersa la piena compatibilità tra i dati estrapolati dal

reperto fotografico oggetto di analisi file DSCF0146.JPG e i dati dichiarati dalla casa

produttrice della fotocamera digitale Fujifilm FinePix JZ250;

- I dati thumbnail exif risultano corretti e corrispondenti all’immagine principale e il

contenuto è identico e di conseguenza non ha subito modifiche o alterazioni;

- Non sono stati riscontrati punti che sono stati soggetti a modifiche o compressi in maniera

diversa, ovvero caratterizzati da un “rumore di compressione” differente;

- Il soggetto (l’essere) presente nella scena e nel contenuto dell’immagine ha forma

tridimensionale poiché produce una serie di ombre coerenti all’aspetto e alla posizione

assunta rispettando la prospettiva del resto dell’immagine.

Sono state eseguite anche ulteriori analisi e confronti con altre immagini fornite dall’Ing.

Massimo ANGELUCCI realizzate con la stessa fotocamera digitale Fujifilm FinePix JZ250 e non

sono emerse differenze tecniche rispetto al reperto fotografico denominato DSCF0146.JPG. Di

conseguenza, non risultano presenti elementi di alterazione, manipolazioni o fotomontaggi

nell’immagine fotografica fornita oggetto di analisi, il che conferma una esaustiva originalità

e integrità della stessa.

IMMAGINI OGGETTO DI COMPARAZIONE REALIZZATE CON LA FOTOCAMERA DIGITALE Fujifilm FinePix JZ250






Pag

ina1

3

Tuttavia, questo non esclude una possibile attività di “staging”, ovvero di una messa in scena,

ovvero di una immagine originale e autentica che presenta nel contenuto della scena

oggetti/soggetti effettivamente presenti nell’ambiente ma pensati, concepiti e preparati

appositamente per un dato scopo o scelti in modo da essere illudenti o ingannanti. Gli scatti di

questo genere producono quindi immagini originali, integre e prive di manipolazioni grafiche

post produzione/realizzazione/acquisizione ma contenenti oggetti/soggetti non reali.

REPORT ANALISI DATI FILE DSCF0146.JPG

1. MEDIAINFO

Generale Contatore : 322

Numero di tracce : 1

Tipo di traccia : General

Identificatore traccia : 0

Numero frame : 1

Image_Format_List : JPEG

Image_Format_WithHint_List : JPEG

Codec immagini : JPEG

Nome completo : DSCF0146.JPG

Nome : DSCF0146

Estensione file : JPG

Formato : JPEG

Formato/Estensione generalmente usata : jpeg jpg jpe

Nome commerciale : JPEG

Tipo supporto internet : image/jpeg

Codec : JPEG

Codec/Estensione generalmente usata : jpeg jpg jpe

Dimensione : 3083126

Dimensione : 2,940MiB

Dimensione della traccia : 0

Dimensione della traccia : 0,00 Byte (0%)

Proprorzioni traccia : 0.00000

Immagine

Contatore : 118

Numero di tracce : 1

Tipo di traccia : Immagine

Identificatore traccia : 0

Formato : JPEG

Nome commerciale : JPEG

Tipo supporto internet : image/jpeg

Codec : JPEG

Larghezza : 4.608 pixel






Pag

ina1

4

Altezza : 3.456 pixel

Spazio colore : YUV

Croma subsampling : 4:2:0

Risoluzione : 8 bit

Profondità bit : 8 bit

Modo compressione : Lossy

Modo compressione : Con perdita

Dimensione della traccia : 3083126

Dimensione della traccia : 2,94MiB (100%)

Proprorzioni traccia : 1.00000

2. PHOTOME

Versione PhotoME: 0.8ß2 (Build 891)

Nome File: DSCF0146.JPG

Tipo File: JPEG

Dimensione File: 3.010,9 KB

Data di creazione: 09/08/2012 18:03


Modello: FinePix JZ250


Dimensione: 4608 x 3456 px (15.9 MP, 4:3)

Distanza focale: 36 mm

Diaframma: F5.9

Tempo d'esposizione: 1/200"


Programma: Auto

Modo Esposizione: Multi zona

Bilanciamento Bianco: Auto

Modo messa a fuoco: Auto


[JPEG]

Application Segment 0 (JFIF): 0x00000006

Application Segment 1 (Exif): 0x00000018

Encoder: Independent JPEG Group library (used by many applications), Quality: 90

Encoder Signature: 50325A7B6E0A9B7F9AEA8F5A6F7F31AA:221111

Color Mode: RGB color

Subsampling ratio of Y to C: YCbCr4:2:0

Encoding Process: Baseline DCT, Huffman coding

Bits per Sample: 8 bps

Image Height: 3456 px

Image Width: 4608 px

Number of image components in frame: 3 comp.

[Immagine]


Modello Fotocamera: FinePix JZ250

Orientamento dell'immagine: 0° (alto/sinistra)

Risoluzione orizzontale immagine: 72 dpi

Risoluzione verticale immagine: 72 dpi






Pag

ina1

5

Unità di risoluzione in X e Y: pollici


Data e ora di modifica del file: 2012-08-09 18:03:05

Posizionamento Y e C: Affiancato

Titolare del copyright:

Puntatore IFD Exif: 0x00000328

PRINT Image Matching: 0x00000106

[Info-Miniatura]

Schema compressione: JPEG (vecchio stile)

Orientamento dell'immagine: 0° (alto/sinistra)

Risoluzione orizzontale immagine: 72 dpi

Risoluzione verticale immagine: 72 dpi

Unità di risoluzione in X e Y: pollici

Offset to JPEG SOI: 0x00000988

Bytes dei dati JPEG: 4503 bytes

Posizionamento Y e C: Affiancato

[Fotocamera]

Tempo di esposizione: 1/200"

Numero F: F5.9

Programma esposizione: Landscape mode (for landscape photos with the background in focus)


Versione Exif: 2.3

Data e ora di creazione dei dati originali: 2012-08-09 18:03:05

Data e ora di creazione dei dati digitali: 2012-08-09 18:03:05

Significato di ogni componente: YCbCr

Modo compressione immagine: 2 bpp

Velocità otturatore: 7.72 Tv (1/210.8")

Diaframma: 5.12 Av (F5.9)

Luminosità: 8.25 (304.4 fL)

Bias esposizione: ±0 EV

Diaframma massimo obiettivo: 0 Av (F1)

Modalità misurazione esposimetrica: Multi zona

Sorgente di luce: Sconosciuta


Lunghezza focale obiettivo: 36 mm

Note del Costruttore: 0x000005A2

Versione Flashpix supportata: 1.0

Spazio colore: sRGB

Larghezza immagine: 4608 px

Altezza immagine: 3456 px

File audio relativo: RelatedSound

Focal plane X resolution: 7491 ppcm

Focal plane Y resolution: 7491 ppcm

Focal plane resolution unit: cm

Indice di esposiziozne: 1

Metodo di misurazione esposimetrica: One-chip color area sensor

Origine file: Fotocamera Digitale

Tipo scena: Immagine fotografata direttamente

Processo immagine personale: Processo normale

Modo esposizione: Esposizione automatica

Bilanciamento del Bianco: Auto






Pag

ina1

6

Rapporto zoom digitale: zoom digitale non è stato usato

Lunghezza focale in 35 mm: Unknown

Tipo di cattura scena: Standard

Controllo di Guadagno: Nessuno

Contrasto: Normale

Nitidezza: Normale

Rapporto distanza soggetto: Sconosciuto

[Note del Costruttore]

Version: 1.3.0

Internal Serial Number: 2SL08518

Quality: Normal

Sharpness: Normal

White Balance: Auto

Flash Mode: Red-eye reduction

Flash Exposure Compensation: 0

Macro: Off

Focus Mode: Auto

Focus Pixel: x = 2304, y = 1728

Slow Sync: Off

Picture Mode: Auto

Auto Bracketing: Off

Sequence Number: 0

Blur Warning: None

Focus Warning: Good

Exposure Warning: Good

Faces Detected: 0

[Interoperability]

Interoperability Identification: R98: File base DCF (sRGB)

Interoperability Version: 1.0

[JPEG File Interchange Format]

JFIF Version: 1.01

Units for the X and Y densities: X and Y are dots per inch

Horizontal pixel density: 72 dpi

Vertical pixel density: 72 dpi

Thumbnail horizontal pixel count: Not set

Thumbnail vertical pixel count: Not set

[PRINT Image Matching]

PrintIM Version: Version 2.5

3. OPANDA POWEREXIF 1.2 PROFESSIONAL

[Image]

Make = FUJIFILM

Model = FinePix JZ250

Orientation = top/left

X Resolution = 72

Y Resolution = 72

Resolution Unit = inch

Software = Digital Camera FinePix JZ250 Ver.100

Date Time = 2012-08-09 18:03:05






Pag

ina1

7

YCbCr Positioning = co-sited

Copyright =

Exif IFD Pointer = Offset: 808

PrintIM Data = 546 Byte

[Camera]

Exposure Time = 1/200"

F Number = F5.9

Exposure Program = Landscape mode

ISO Speed Ratings = 100

Exif Version = 2.3

Date Time Original = 2012-08-09 18:03:05

Date Time Digitized = 2012-08-09 18:03:05

Components Configuration = YCbcr

Compressed Bits Per Pixel = 2

Shutter Speed Value = 7.72 TV

Aperture Value = 5.12 AV

Brightness Value = 8.25 BV

Exposure Bias Value = ±0EV

Max Aperture Value = F1

Metering Mode = Pattern

Light Source = unknown

Flash = Flash did not fire, auto mode

Focal Length = 36mm

Maker Note = 804 Byte

Flashpix Version = Version 1.0

Color Space = sRGB

Exif Image Width = 4608

Exif Image Height = 3456

Related Sound File = RelatedSound

Interoperability IFD Pointer = Offset: 2292

Focal Plane X Resolution = 7491

Focal Plane Y Resolution = 7491

Focal Plane Resolution Unit = cm

Exposure Index = 1

Sensing Method = One-chip color area sensor

File Source = DSC

Scene Type = A directly photographed image

Custom Rendered = Normal process

Exposure Mode = Auto exposure

White Balance = Auto white balance

Digital Zoom Ratio =

Focal Length In 35mm Film =

Scene Capture Type = Normal

Gain Control = None

Contrast = Normal

Sharpness = Normal

Subject Distance Range = unknown

[Interoperability]

Interoperability Index = ExifR98

Interoperability Version = Version 1.0






Pag

ina1

8

[Thumbnail Info]

Compression = JPEG Compressed (Thumbnail)

Orientation = top/left

X Resolution = 72

Y Resolution = 72

Resolution Unit = inch

JPEG Interchange Format = Offset: 2440

JPEG Interchange Format Length = Length: 4503

YCbCr Positioning = co-sited

[Thumbnail]

Thumbnail = 160 x 120

[MakerNote (Fujifilm)]

Version = 0130

Internal Serial Number = 2SL08518

Quality = NORMAL

Sharpness = Normal

White Balance = Auto

Flash Mode = Red-eye Reduction

Flash Strength = 0/100

Macro = Off

Focus Mode = Auto Focus

Slow Sync = Off

Picture Mode = Auto

Continuous taking or auto bracketing mode = Off

Blur Warning = No Blur Warning

Focus warning = Auto Focus Good

Auto Exposure Warning = Auto Exposure Good

4. EXIFTOOL

Numero versione ExifTool : 10.31

---- File ----

Nome file : DSCF0146.JPG

Posizione file : .

Dimensione file : 2.9 MB

Permessi file : rw-rw-rw-

Tipo di file : JPEG

File Type Extension : jpg

Tipo mime : image/jpeg

Ordine dei byte Exif : Little-endian (Intel, II)

Larghezza immagine : 4608

Altezza immagine : 3456

Processo di codifica : Baseline DCT, Huffman coding

Numero di bit per componente : 8

Color Components : 3

Indice sottocampionamento da Y a C: YCbCr4:2:0 (2 2)

---- JFIF ----

Versione JFIF : 1.01

Unità risoluzione : Pollici

Risoluzione orizzontale immagine: 72

Risoluzione verticale immagine : 72

---- EXIF ----

Costruttore : FUJIFILM






Pag

ina1

9

Nome modello fotocamera : FinePix JZ250

Orientamento : Orizzontale (normale)




Software utilizzato : Digital Camera FinePix JZ250 Ver.100

Data modifica : 2012:08:09 18:03:05

Posizionamento Y e C : Affiancato

Titolare del copyright :

Tempo esposizione : 1/200

Numero F : 5.9

Programma esposizione : Orizzontale

Sensibilità ISO : 100

Tipo sensibilità : Sensibilità predefinita uscita

Versione Exif : 0230

Data/ora originale di creazione : 2012:08:09 18:03:05

Data di creazione : 2012:08:09 18:03:05

Configurazione componenti : Y, Cb, Cr, -

Bit per pixel compressi : 2

Velocità otturatore : 1/211

Apertura diaframma : 5.9

Valore di luminosità : 8.25

Compensazione esposizione : 0

Diaframma massimo obiettivo : 1.0

Modalità misurazione : Multi-zona

Sorgente di luce : Sconosciuto

Flash : Auto, flash non emesso

Lunghezza focale : 36.0 mm

Versione Flashpix : 0100

Spazio colore : sRGB

Larghezza immagine Exif : 4608

Altezza immagine Exif : 3456

File audio relativo : RelatedSound

Identificazione interoperatività: R98 - file base DCF (sRGB)

Versione interoperatività : 0100

Risoluzione X del piano focale : 7491

Risoluzione Y del piano focale : 7491

Unità risoluzione piano focale : cm

Indice di esposizione : 1

Metodo misurazione esposimetrica: Sensore area a colori a un chip

Origine file : Fotocamera digitale

Tipo scena : Immagine fotografata direttamente

Resa personalizzata : Normale

Modo esposizione : Auto

Bilanciamento del bianco : Equilibrio del bianco automatico

Rapporto zoom digitale : 0

Lunghezza focale in formato 35mm: 0 mm

Tipo cattura scena : Standard

Controllo di Guadagno : Nessuno

Contrasto : Normale

Nitidezza : Normale

Intervallo distanza soggetto : Sconosciuto

Compressione : JPEG (vecchio stile)

Orientamento : Orizzontale (normale)






Pag

ina2

0




Offset miniatura : 2470

Dimensioni miniatura : 4503

Posizionamento Y e C : Affiancato

---- MakerNotes ----

Numero versione immagine : 0130

Internal Serial Number : 2SL08518

Qualità : NORMAL

Nitidezza : Normale

Bilanciamento del bianco : Equilibrio del bianco automatico

Fuji Flash Mode : Riduzione occhi rossi

Compensazione Esposizione Flash : 0

Macro : Spento

Modalità messa a fuoco : Auto

Modo AF : Single Point

Focus Pixel : 2304 1728

Slow Sync : Spento

Picture Mode : Auto

Exposure Count : 1

Zoom Digitale : 0

Auto Bracketing : Spento

Numero sequenza : 0

Blur Warning : Nessuno

Focus Warning : Good

Exposure Warning : Good

Valutazione : 0

Facce rimosse : 0

---- PrintIM ----

Versione PrintIM : 0250

---- Composite ----

Diaframma : 5.9

Dimensioni immagini : 4608x3456

Megapixels : 15.9

Scale Factor To 35 mm Equivalent: 5.6

Tempo esposizione : 1/200

Miniatura : (Binary data 4503 bytes, use -b option to extract)

Circle Of Confusion : 0.005 mm

Field Of View : 10.2 deg

Lunghezza focale : 36.0 mm (35 mm equivalent: 202.6 mm)

Hyperfocal Distance : 41.14 m

Light Value : 12.8

5. JPEGSNOOP

JPEGsnoop 1.7.5 by Calvin Hass

Filename: DSCF0146.JPG]

Filesize: [3083126] Bytes

Start Offset: 0x00000000

*** Marker: SOI (xFFD8) ***

OFFSET: 0x00000000

*** Marker: APP0 (xFFE0) ***






Pag

ina2

1

OFFSET: 0x00000002

Length = 16

Identifier = [JFIF]

version = [1.1]

density = 72 x 72 DPI (dots per inch)

thumbnail = 0 x 0

*** Marker: APP1 (xFFE1) ***

OFFSET: 0x00000014

Length = 6951

Identifier = [Exif]

Identifier TIFF = 0x[49492A00 08000000]

Endian = Intel (little)

TAG Mark x002A = 0x002A

EXIF IFD0 @ Absolute 0x00000026

Dir Length = 0x000C

[Make ] = "FUJIFILM"

[Model ] = "FinePix JZ250"

[Orientation ] = 1 = Row 0: top, Col 0: left

[XResolution ] = 72/1

[YResolution ] = 72/1

[ResolutionUnit ] = Inch

[Software ] = "Digital Camera FinePix JZ250 Ver.100"

[DateTime ] = "2012:08:09 18:03:05"

[YCbCrPositioning ] = Co-sited

[Copyright ] = " "

[ExifOffset ] = @ 0x0328

Offset to Next IFD = 0x00000912

EXIF IFD1 @ Absolute 0x00000930

Dir Length = 0x0008

[Compression ] = JPEG

[XResolution ] = 72/1

[YResolution ] = 72/1

[ResolutionUnit ] = Inch

[JpegIFOffset ] = @ +0x0988 = @ 0x09A6

[JpegIFByteCount ] = 0x[00001197] / 4503

[YCbCrPositioning ] = Co-sited

Offset to Next IFD = 0x00000000

EXIF SubIFD @ Absolute 0x00000346

Dir Length = 0x002B

[ExposureTime ] = 10/2000 s

[FNumber ] = F5.9

[ExposureProgram ] = Landscape mode

[ISOSpeedRatings ] = 100

[ExifVersion ] = 02.30

[DateTimeOriginal ] = "2012:08:09 18:03:05"

[DateTimeDigitized ] = "2012:08:09 18:03:05"

[ComponentsConfiguration ] = [Y Cb Cr .]

[CompressedBitsPerPixel ] = 20/10

[ShutterSpeedValue ] = 772/100

[ApertureValue ] = 512/100

[BrightnessValue ] = 825/100

[ExposureBiasValue ] = 0.00 eV

[MaxApertureValue ] = 0/100

[MeteringMode ] = Pattern

[LightSource ] = unknown

[Flash ] = Flash did not fire

[FocalLength ] = 36 mm

[MakerNote ] = @ 0x05A2

[FlashPixVersion ] = 01.00

[ColorSpace ] = sRGB

[ExifImageWidth ] = 0x[00001200] / 4608

[ExifImageHeight ] = 0x[00000D80] / 3456

[RelatedSoundFile ] = "RelatedSound"

[ExifInteroperabilityOffset ] = @ 0x08F4

[FocalPlaneXResolution ] = 7491/1

[FocalPlaneYResolution ] = 7491/1

[FocalPlaneResolutionUnit ] = Centimeter






Pag

ina2

2

[ExposureIndex ] = 1/1

[SensingMethod ] = One-chip color area sensor

[FileSource ] = DSC

[SceneType ] = A directly photographed image

[CustomRendered ] = Normal process

[ExposureMode ] = Auto exposure

[WhiteBalance ] = Auto white balance

[DigitalZoomRatio ] = 0/10

[FocalLengthIn35mmFilm ] = 0

[SceneCaptureType ] = Standard

[GainControl ] = 0

[Contrast ] = 0

[Sharpness ] = 0

[SubjectDistanceRange ] = 0

EXIF MakerIFD @ Absolute 0x000005C0

Makernote decode option not enabled.

EXIF InteropIFD @ Absolute 0x00000912

Dir Length = 0x0002

[InteroperabilityIndex ] = "R98"

[InteroperabilityVersion ] = 01.00

*** Marker: DQT (xFFDB) ***

Define a Quantization Table.

OFFSET: 0x00001B3D

Table length = 67

----

Precision=8 bits

Destination ID=0 (Luminance)

DQT, Row #0: 3 2 2 3 5 8 10 12

DQT, Row #1: 2 2 3 4 5 12 12 11

DQT, Row #2: 3 3 3 5 8 11 14 11

DQT, Row #3: 3 3 4 6 10 17 16 12

DQT, Row #4: 4 4 7 11 14 22 21 15

DQT, Row #5: 5 7 11 13 16 21 23 18

DQT, Row #6: 10 13 16 17 21 24 24 20

DQT, Row #7: 14 18 19 20 22 20 21 20

Approx quality factor = 90.06 (scaling=19.88 variance=1.14)

*** Marker: DQT (xFFDB) ***

Define a Quantization Table.

OFFSET: 0x00001B82

Table length = 67

----

Precision=8 bits

Destination ID=1 (Chrominance)

DQT, Row #0: 3 4 5 9 20 20 20 20

DQT, Row #1: 4 4 5 13 20 20 20 20

DQT, Row #2: 5 5 11 20 20 20 20 20

DQT, Row #3: 9 13 20 20 20 20 20 20

DQT, Row #4: 20 20 20 20 20 20 20 20

DQT, Row #5: 20 20 20 20 20 20 20 20

DQT, Row #6: 20 20 20 20 20 20 20 20

DQT, Row #7: 20 20 20 20 20 20 20 20

Approx quality factor = 89.93 (scaling=20.14 variance=0.34)

*** Marker: SOF0 (Baseline DCT) (xFFC0) ***

OFFSET: 0x00001BC7

Frame header length = 17

Precision = 8

Number of Lines = 3456

Samples per Line = 4608

Image Size = 4608 x 3456

Raw Image Orientation = Landscape

Number of Img components = 3

Component[1]: ID=0x01, Samp Fac=0x22 (Subsamp 1 x 1), Quant Tbl Sel=0x00 (Lum: Y)

Component[2]: ID=0x02, Samp Fac=0x11 (Subsamp 2 x 2), Quant Tbl Sel=0x01 (Chrom: Cb)

Component[3]: ID=0x03, Samp Fac=0x11 (Subsamp 2 x 2), Quant Tbl Sel=0x01 (Chrom: Cr)

*** Marker: DHT (Define Huffman Table) (xFFC4) ***






Pag

ina2

3

OFFSET: 0x00001BDA

Huffman table length = 31

----

Destination ID = 0

Class = 0 (DC / Lossless Table)

Codes of length 01 bits (000 total):

Codes of length 02 bits (001 total): 00

Codes of length 03 bits (005 total): 01 02 03 04 05





Codes of length 08 bits (001 total): 0A

Codes of length 09 bits (001 total): 0B








Total number of codes: 012


OFFSET: 0x00001BFB


----

Destination ID = 0

Class = 1 (AC Table)


Codes of length 02 bits (002 total): 01 02


Codes of length 04 bits (003 total): 00 04 11



Codes of length 07 bits (004 total): 06 13 51 61


Codes of length 09 bits (005 total): 14 32 81 91 A1

Codes of length 10 bits (005 total): 08 23 42 B1 C1

Codes of length 11 bits (004 total): 15 52 D1 F0





Codes of length 16 bits (125 total): 09 0A 16 17 18 19 1A 25 26 27 28 29 2A 34 35 36

37 38 39 3A 43 44 45 46 47 48 49 4A 53 54 55 56

57 58 59 5A 63 64 65 66 67 68 69 6A 73 74 75 76

77 78 79 7A 83 84 85 86 87 88 89 8A 92 93 94 95

96 97 98 99 9A A2 A3 A4 A5 A6 A7 A8 A9 AA B2 B3

B4 B5 B6 B7 B8 B9 BA C2 C3 C4 C5 C6 C7 C8 C9 CA

D2 D3 D4 D5 D6 D7 D8 D9 DA E1 E2 E3 E4 E5 E6 E7

E8 E9 EA F1 F2 F3 F4 F5 F6 F7 F8 F9 FA



OFFSET: 0x00001CB2


----

Destination ID = 1

Class = 0 (DC / Lossless Table)















Pag

ina2

4

Codes of length 10 bits (001 total): 0A

Codes of length 11 bits (001 total): 0B








OFFSET: 0x00001CD3


----

Destination ID = 1

Class = 1 (AC Table)









Codes of length 09 bits (007 total): 08 14 42 91 A1 B1 C1

Codes of length 10 bits (005 total): 09 23 33 52 F0

Codes of length 11 bits (004 total): 15 62 72 D1

Codes of length 12 bits (004 total): 0A 16 24 34


Codes of length 14 bits (001 total): E1

Codes of length 15 bits (002 total): 25 F1

Codes of length 16 bits (119 total): 17 18 19 1A 26 27 28 29 2A 35 36 37 38 39 3A 43

44 45 46 47 48 49 4A 53 54 55 56 57 58 59 5A 63

64 65 66 67 68 69 6A 73 74 75 76 77 78 79 7A 82

83 84 85 86 87 88 89 8A 92 93 94 95 96 97 98 99

9A A2 A3 A4 A5 A6 A7 A8 A9 AA B2 B3 B4 B5 B6 B7

B8 B9 BA C2 C3 C4 C5 C6 C7 C8 C9 CA D2 D3 D4 D5

D6 D7 D8 D9 DA E2 E3 E4 E5 E6 E7 E8 E9 EA F2 F3

F4 F5 F6 F7 F8 F9 FA


*** Marker: SOS (Start of Scan) (xFFDA) ***

OFFSET: 0x00001D8A

Scan header length = 12

Number of img components = 3

Component[1]: selector=0x01, table=0(DC),0(AC)



Spectral selection = 0 .. 63

Successive approximation = 0x00

*** Decoding SCAN Data ***

OFFSET: 0x00001D98

Scan Decode Mode: Full IDCT (AC + DC)

Scan Data encountered marker 0xFFD9 @ 0x002F0B74.0

Compression stats:

Compression Ratio: 15.53:1

Bits per pixel: 1.54:1

Huffman code histogram stats:

Huffman Table: (Dest ID: 0, Class: DC)

# codes of length 01 bits: 0 ( 0%)











Pag

ina2

5











Huffman Table: (Dest ID: 1, Class: DC)

















Huffman Table: (Dest ID: 0, Class: AC)

















Huffman Table: (Dest ID: 1, Class: AC)

















YCC clipping in DC:

Y component: [<0= 0] [>255= 10]

Cb component: [<0= 0] [>255= 0]

Cr component: [<0= 0] [>255= 0]

YCC histogram in DC (DCT sums : pre-ranged:






Pag

ina2

6

Y component histo: [min=-1033 max= 1082 avg= 26.7]

Cb component histo: [min= -470 max= 108 avg= -107.7]

Cr component histo: [min= -107 max= 301 avg= 51.5]

YCC histogram in DC:

Y component histo: [min= -1 max= 263 avg= 97.2]

Cb component histo: [min= 0 max= 141 avg= 114.1]

Cr component histo: [min= 0 max= 165 avg= 134.0]

RGB histogram in DC (before clip):

R component histo: [min= -5 max= 274 avg= 105.2]

G component histo: [min= -2 max= 259 avg= 97.2]

B component histo: [min= -26 max= 265 avg= 72.1]

RGB clipping in DC:

R component: [<0= 4] [>255= 4086]

G component: [<0= 3] [>255= 677]

B component: [<0= 1779] [>255= 694]

RGB histogram in DC (after clip):

R component histo: [min= 0 max= 255 avg= 105.2]

G component histo: [min= 0 max= 255 avg= 97.2]

B component histo: [min= 0 max= 255 avg= 72.1]

Average Pixel Luminance (Y):

Y=[ 97] (range: 0..255)

Brightest Pixel Search:

YCC=[ 1082, 16, 40] RGB=[255,250,255] @ MCU[287,137]

Finished Decoding SCAN Data

Number of RESTART markers decoded: 0

Next position in scan buffer: Offset 0x002F0B73.2

*** Marker: EOI (End of Image) (xFFD9) ***

OFFSET: 0x002F0B74

*** Embedded JPEG Thumbnail ***

Offset: 0x000009A6

Length: 0x00001197 (4503)

* Embedded Thumb Marker: SOI

* Embedded Thumb Marker: DQT

Length = 132

----

Precision=8 bits

Destination ID=0 (Luminance, typically)

DQT, Row #0: 13 9 8 13 19 32 41 50

DQT, Row #1: 9 9 11 15 21 47 49 45

DQT, Row #2: 11 10 13 19 32 46 56 46

DQT, Row #3: 11 13 18 23 41 71 65 51

DQT, Row #4: 14 18 30 46 55 89 84 63

DQT, Row #5: 19 28 45 52 66 85 92 75

DQT, Row #6: 40 52 64 71 84 99 98 83

DQT, Row #7: 59 75 78 80 92 82 84 81

----

Precision=8 bits

Destination ID=1 (Chrominance, typically)

DQT, Row #0: 13 14 19 38 81 81 81 81

DQT, Row #1: 14 17 21 54 81 81 81 81

DQT, Row #2: 19 21 46 81 81 81 81 81

DQT, Row #3: 38 54 81 81 81 81 81 81

DQT, Row #4: 81 81 81 81 81 81 81 81

DQT, Row #5: 81 81 81 81 81 81 81 81

DQT, Row #6: 81 81 81 81 81 81 81 81

DQT, Row #7: 81 81 81 81 81 81 81 81

* Embedded Thumb Marker: DHT






Pag

ina2

7

Length = 418

* Embedded Thumb Marker: SOF

Frame header length = 17

Precision = 8

Number of Lines = 120

Samples per Line = 160

Image Size = 160 x 120

* Embedded Thumb Marker: SOS

Skipping scan data

Skipped 3924 bytes

* Embedded Thumb Marker: EOI

* Embedded Thumb Signature: 01821DB5BCB9DD8795599BDF78B96B1B

*** Searching Compression Signatures ***

Signature: 013BA18D5561625796E986FDBC09F846

Signature (Rotated): 01AC57E12793DFA7C46C704625C5AF0F

File Offset: 0 bytes

Chroma subsampling: 2x2

EXIF Make/Model: OK [FUJIFILM] [FinePix JZ250]

EXIF Makernotes: OK

EXIF Software: OK [Digital Camera FinePix JZ250 Ver.100]

Based on the analysis of compression characteristics and EXIF metadata:

ASSESSMENT: Class 4 – I CAMPI EXIF INDICANO ORIGINALE

6. FOTOFORENSICS

File

File Type JPEG

File Type Extension jpg

MIME Type image/jpeg

Exif Byte Order Little-endian (Intel, II)

Image Width 4608

Image Height 3456

Encoding Process Baseline DCT, Huffman coding

Bits Per Sample 8

Color Components 3

Y Cb Cr Sub Sampling YCbCr4:2:0 (2 2)

JFIF

JFIF Version 1.01

EXIF

Make FUJIFILM

Camera Model Name FinePix JZ250

Orientation Horizontal (normal)

X Resolution 72

Y Resolution 72

Resolution Unit inches

Software Digital Camera FinePix JZ250 Ver.100

Modify Date 2012:08:09 18:03:05






Pag

ina2

8

Y Cb Cr Positioning Co-sited

Copyright

Exposure Time 1/200

F Number 5.9

Exposure Program Landscape

ISO 100

Sensitivity Type Standard Output Sensitivity

Exif Version 0230

Date/Time Original 2012:08:09 18:03:05

Create Date 2012:08:09 18:03:05

Components Configuration Y, Cb, Cr, -

Compressed Bits Per Pixel 2

Shutter Speed Value 1/211

Aperture Value 5.9

Brightness Value 8.25

Exposure Compensation 0

Max Aperture Value 1.0

Metering Mode Multi-segment

Light Source Unknown

Flash Auto, Did not fire

Focal Length 36.0 mm

Flashpix Version 0100

Color Space sRGB

Exif Image Width 4608

Exif Image Height 3456

Related Sound File RelatedSound

Interoperability Index R98 - DCF basic file (sRGB)

Interoperability Version 0100

Focal Plane X Resolution 7491

Focal Plane Y Resolution 7491

Focal Plane Resolution Unit cm

Exposure Index 1

Sensing Method One-chip color area

File Source Digital Camera

Scene Type Directly photographed

Custom Rendered Normal

Exposure Mode Auto

Digital Zoom Ratio 0

Focal Length In 35mm Format 0 mm

Scene Capture Type Standard

Gain Control None

Contrast Normal

Sharpness Normal

Subject Distance Range Unknown

Compression JPEG (old-style)

Thumbnail Offset 2470

Thumbnail Length 4503






Pag

ina2

9

MakerNotes

Version 0130

Internal Serial Number 2SL08518

Quality NORMAL

White Balance Auto

Fuji Flash Mode Red-eye reduction

Flash Exposure Comp 0

Macro Off

Focus Mode Auto

AF Mode Single Point

Focus Pixel 2304 1728

Slow Sync Off

Picture Mode Auto

Exposure Count 1

Auto Bracketing Off

Sequence Number 0

Blur Warning None

Focus Warning Good

Exposure Warning Good

Rating 0

Faces Detected 0

PrintIM

PrintIM Version 0250

Composite

Aperture 5.9

Scale Factor To 35 mm Equivalent 5.6

Shutter Speed 1/200

Thumbnail Image (Binary data 4503 bytes)

Circle Of Confusion 0.005 mm

Field Of View 10.2 deg

Focal Length 36.0 mm (35 mm equivalent: 202.6 mm)

Hyperfocal Distance 41.14 m

Image Size 4608x3456

Light Value 12.8

Megapixels 15.9

La presente relazione di consulenza tecnica fotografica si compone di n. 29 (ventinove) pagine

compresa l'intestazione.

Per ulteriori chiarimenti resto a disposizione.

Dott. Ing. Michele VITIELLO

Brescia, 09 maggio 2017

Documents

STUDIO INGEGNERIA INFORMATICA FORENSE · 2017-05-25 · studio ingegneria informatica forense esperti in computer forensics, investigazioni digitali - perizie informatiche foniche