إعـــــــلان

**صباحو** · 2012-09-17, 10:56 PM

نعود الى موضوعنا لنبحث عن البيانات المتعلقة بالصورة...التالية:

من خلال تحليل الملف المدمج في الصورة يتبين ان هنالك الكثير من البيانات المفقودة حيث لا توجد نوعية الكاميرا ولا نوع التلفون الذي تم التقاطه بها ولا اي بيانات تتعلق بالكاميرا !!!

اذن هذا يعني شي واحد هو ان الصورة ليست صورة طازجه اي لم تأتي من الكاميرا الى النت مباشرة وانما تم اعادة حفضها بأستخدام احد برامج الكمبيوتر الذي افقد الصورة البيانات المدمجة معها..(علما بعض انواع الحفظ وليس جميعها من يقوم بمسح الملفات المدمجه)

طبعا كون الصورة تم تحريرها بأحد محررات الصور لا يعني اننا نجزم بأن الصورة قد تم تعديلها...او فبركتها..فقد يكون تحريرها لمجرد اعادة تحجيم او قد يكون لأقتصاص الصورة او لأي سبب اخر...اذن نحن بحاجة الى طرق اخرى من خلالها نثبت ان الصورة تم فبركتها...
..
اذن الان لدينا مفتاح واحد وهو ان الصورة تم تحريرها بأستخادم برنامج معين...لنواصل التحقيق معا..

الان نقوم بتحليل بيانات صياغة الصورة jpg :

Application Segment 1 (Exif): 0x00000006
Application Segment 13 (Photoshop): 0x00000E09
Encoder: Adobe Photoshop, Quality: 8
Adobe Lightroom, Quality: 62% - 69%
and maybe some other software or cameras
Encoder Signature: 44F583ED6B65CB8BA915EC5DF051616C:111111
Color Mode: RGB color
Subsampling ratio of Y to C: YCbCr4:4:4
Encoding Process: Baseline DCT, Huffman coding
Bits per Sample: 8 bps
Image Height: 375 px
Image Width: 500 px
Number of image components in frame: 3 comp.

من خلال هذه البيانات يمكننا ان نتوصل الى ان الصورة تم تحريرها ببرنامج الفوتوشوب تحديدا..فكل برنامج يقوم بتحرير صورة معينة يقوم بترك بصمة خاصة في الصورة تسمى انكودر سجنتشر..وهي علامة التشفير..فكل جهاز يقوم بتحرير الصورة يقوم بأعادة تشفيرها وحفضها تبعا لجداول الأنكاودنج الخاصة به!!

بل يمكننا من خلال التقرير اعلاه ان نكتشف ان الصورة تم تخزينها بسيف از وليس سيف فور ويب..بجودة مقدارها 8 على عداد جودة الصورة في الفوتوشوب!!
...
يمكننا ان نستخدم برامج اخرى حتى لو كانت الصورة مطموسه البيانات طمسا كاملا..فيمكن مقارنة الجداول التي تشكل بنية تشفير الصورة بمجموعة من الجداول التي تحتوي جداول تشفير الكميرات والبرامج ..ومن خلال المقارنة يمكن تحديد بأي كميرا تم التقاطها او بأي برنامج تم تحريرها...
سأقوم الأن بتحليل الصورة بأحد البرامج ليقوم بمقارنتها بجدوال التشفير الموجوده لدية لعله يتعرف على شيئ معين!!
اسم البرنامج jpegsnoop
النتيجه بعد التحليل:

مذهل..قمت بتحديد الأجزاء المهمة من التقرير علما بأن التقرير طويل...
فهذا البرنامج اكد على حقيقة ان الصورة تم تحريرها ببرنامج الفوتوشوب واضاف لي شيئين جديدين او اكد عليهما هو ان نسخة الفوتوشوب المستخدمه في تحرير البرنامج هي Adobe Photoshop CS5 Windows
اضافة الى انه حدد ان بيئة العمل هي نظام ويندوز وليس الماك او أي نظام اخر...
اضافة الى انه اكد على حقيقة ان الصورة تم حفضها بطريقة سيف اس وقمية الجودة التي حفضت بها هي 8...
..........
جميل جدا حتى الأن وصلنا الى خلاصة مفادها بأن الصورة تم تحريرها في بيئة الويندوز وببرنامج فوتوشوب النسخة الخامسة اضافة الى انها حفظت بصيغة سيف از..وجودة مقدارها ثمانية على عداد جودة الفوتوشوب!!! لكن حتى الان لا يعني هذا ان الصورة مفبركه..نحن بحاجة الى دلائل اكثر..فالحجج لا تقوم بالتخيلات فقط وانما بالبراهين القطعية!!

..

يتبع

**صباحو** · 2012-09-17, 10:57 PM

تقنيةError Level Analysis

اولا سنقوم بمحاولة اكتشاف ان كان هنالك اية فبركة في الصورة..سأستخدم تنقية اسمها تقنية ELA وهي اختصار ايرور ليفيل انالايزور...تعرفت عليها مصادفة من خلال قرأتي لورقة عمل قدمها دكتور امريكي في احد مؤتمرات التكنولوجيا وانشأ على ضوئها موقع يعمل بذات التقنية!!

التقنية بأختصار تقوم بتحليل مكونات الصورة من حيث الجوده بحيث انه كلما قمنا بحفظ الصورة كلما قلت جودتها فلو كان هنالك مزج لأكثر من صورة في صورة واحده فهذا يعرضنا لأحتمل كبير لأختلاف في الجودات يمكن التعرف عليه من خلال صورة حرارية تظهر توزيع مكونات الصورة كما يلي حيث طبقنا التحليل على الصورة التي نعمل عليها..

نتيجه اخرى مذهله...لاحظوا اليد تبدو بلون مختلف عن باقي مكونات الصورة..طبعا لو كانت الصورة ملتقطه بكاميرا فلابد ان يكون نسبة الخطأ في الجودة نفسها في جميع أجزاء الصورة..لكن هنا واضح جدا بأن اليد جزء من صورة اخرى تم دمجها مع الصورة الأصل... ملاحظات اخرى يمكن قرأتها من خلال الصورة الحرارية..وجود نقاط بنفسجية او زرقا او حمراء دليل على ان البرنامج المستخدم في التحرير هو احد منتجات اودبي كما يقول منشأ البرنامج وهذا ما اثبتناه سابقا... اضافة الى كون الصورة الحرارية بيضاء فهذا دليل على كون الصورة تم حفظها عدت مرات..ولا يمكنني ان اعرف عددها..مع العلم بأن هنالك خوارزميات رياضية يمكنها ان تجس كم عدد المرات التي تم فيه حفظ الصورة بشكل تقريبي..لأن عدد مرات حفضها يتناسب مع قلة جودتها وبالتالي يتناسب مع التغيير في الصورة الحرارية السابقة!!

.... الان لدينا نتيجه ان اليد جزء لا ينتمي الى الصورة وانما تم فبركته واضافته ليكون جزء من الصورة!! .. جميل..دعونا نبحث عن ادلة اخرى تعزز هذه النتيجه!!

منطقية المشهد (المحتوى)

الان ندخل في محتوى الصورة..نلقي عليها نضره منطقية او ما يحلو لي تسميته منطقية احداث الصورة او منطقية المشهد!! نلاحظ اولا ان اليد في الصورة بعد تكبيرها تبدو بأنها ليست طازجة القطع او ليست حديثة القطع!!

اضافة الى ان كمية الدماء الناتجه عن هكذا بتر يجب ان تكون كبيرة وهو ما لا يتوافق مع القطريات المعدودة في الصورة..كمية الدماء النازفه من يد مقطوعة لا تكون على شكل قطرات صغيرة وانما تكون على شكل بقعه كبيره على اقل احتمال!! وهذا ما لا يتوافق مع المشهد في الصورة!! مثل هذا التحليل ليس بحاجة الى اي ادوات برمجية وانما مجرد تحليل منطقي بسيط يعتمد على قوة الملاحظة!!
شي اخر ساعد اليد يبدو بأنه نضيف تماما الا من خط واحد يمتد من الأصابع..وهذا غير وارد اطلاقا خصوصا وان ضغط الدم يكون عالي مما يؤدي الى نزف غزير كفيل بأغراق اليد او على الأقل تلطيخها بالدم وهذا ما لا نجده في الصورة!!

يتبع

**صباحو** · 2012-09-17, 10:58 PM

"تكبير الصورة والملاحظة الدقيقة لمحتوايتها"

سأقوم بتعديل اضاءة الصورة حتى ارى المكونات بشكل اوضح..
ومن خلال تسليط مشهد التكبير على مختلف اجزاء الصورة يمكن ان نحصل على نتائج وملاحظات جديدة..مثلا مع عمل زووم على اليد اكتشفنا التالي:

يوجد بين الأبهام والأصبع المجاور له جزء اسود صغير..وكون هذا الجزء ليس متصلا بالكامل مع الأبهام فهذا قد يعني بأنه جزء تم نقله بالغلط عند قص الصورة!! فهذا قد يكون دليل على ان اليد تم اقتصاصها من مكان اخر!!
يمكننا ان نشاهد أيضا بأن القص قد غيب بعض ملامح الأصبع القريبة من الأصبع الصغيرة فهي بدون ما يسمى "الضفر"..وهذا دليل على من قام بقص الصورة لم يقصها بطريقة دقيقه!! ومن خلال القطع الصائر في الأصبع يمكن ان نخمن ان اداة القص المستخدمه هي اداة التحديد المضلع لأن خط القص يبدو على استقامة واحده في الأصبع مع ميلان بزاوية تقترب الى الستين تقريبا...ومثل هذا القص موجود في الفوتوشوب بأداة التحديد المضلع!!

طبعا مثل هذه التكهنات لا يمكن لأي شخص ان يصل اليها الا ان كان مستخدما لبرنامج الفوتوشوب ومعرفته بأداوته..وبالتالي يكون على معرفة بتأثيراتها والبروسس الذي تقوم به!!

"فحص حواف مكونات الصورة"

يمكن القيام بفحص حواف الصورة عن طريق فلتر يقوم بفلترة الصورة وتحويلها الى حواف لتبدو كما يلي:

يمكن ان نلاحظ بأن حواف اليد تختلف عن بقية حواف الصورة..اي ان حواف الصورة التي يتم التقاطها بكميرا تكون على نفس المستوى من الحدة او متقاربه تقريبا بينما نجد هنا ان حواف صورة اليد واضحة ومختلفه كثيرا عن بقية حواف الصورة..
وهذا يمكن ان يستأنس به على كون هذه الحواف اتيه من صورة اخرى..ولم يتم التقطاها بذات العدسة التي التقطت بقية المشهد في الصورة!! فلو كانت اليد من اصل الصورة لقتضا ان تكون حوافها اكثر تجانسا مع بقية حواف الصورة..تماما كتجانس شقوق الأنترلوك مع حدود قطرات الدم مع اطارات السيارة..!!

يتبع

**صباحو** · 2012-09-17, 11:00 PM

"ضلال الصورة والإضاءة"

لعل من اهم الأمور التي يغفل عنها الكثيرين في الصورة هي مسألة الضلال..وتوزيع الإضاءة في الصورة..فائدتها تكمن في ان الصورة المتجانسة اي التي يتم التقاطها بكاميرا معينة فمن المنطقي والطبيعي جدا ان تتبع ضلال الصورة منطق معين كالزاوية والكمية والأتجاه!! و تكون موزعة في كاااافة اجزاء الصورة بطريقة تتناسب مع مصدر الأضاءة..وجود خلل في ضلال بعض مكونات الصورة اقصد خروجه عن المنطق الغالب في الصورة دليل على ان هذا الجزء لا يتبع منطق توزيع الأضاءة في الصورة وبالتالي فهو جزء من صورة اخرى!!
اذن نحاول تطبيق هذا المنهج هنا..سأقوم بتغير اضاءة الصورة لكي ارى الضلال في الصورة بطريقة وااضحة..

كما تلاحظون قمت بتحديد الظلال الموجودة في الصورة..نلاحظ بأن ضل ساقي الرجل موجود الى امامه مما يعني ان مصدر الأضاة في الصورة يكون الشرق..بدليل ايضا ان اطار عجلة السيارة يوجد له ضل امامه..وقد حددت اتجاه الأضاءة الأصلي في الصورة باللون الأصفر وهو تحديد تقريبي فقط وليس حقيقي..

اما ظل اليد المقطوعة فهو لا يتبع المنطق الذي مشت عليه بقية الضلال في الصورة...فكما يبدو ان الضل ناتج عن اضاءة قادمة من شمالي غربي الصورة!! وهو ما حددته تقديرا باللون الوردي!!
وهذا يحدث صداما في تجانس توازع الضلال في الصورة فهذا دليل اخر على كون اليد جزء غير متجانس الأضاءة وبالتالي فهو قادم من صورة اخرى بأضاة اخرى!!

اذن بجميع هذه الدلائل يمكن ان نستنتج ان صورة اليد هي حتما ليست جزء من الصورة الحقيقية وانما جزء تم اضافة لاحقا الى الصورة وهذا ما تشير اليه جميع الدلائل والقرائن!!

...........
بحث عن اثار اخرى للجريمة!!

وكوني دائما اقول بأن المخرب او المحرر ان صح التعبير في الغالب عندما يضيف صورة الى صورة يلجأ الى بعض التغيرات في الصورة الأم حتى يجعل الصورتين اكثر تجانسا..فتعالو نبحث علنا نعثر على شيئ جديد تم تغييره في الصورة الأصل غير اضافة اليد...!!

بقليل من التركيز على قطرات الدم في الصورة يمكن ان نلاحظ ان المحرر حاول ان يكرر الدم في الصورة حتى يتوافق مع مشهد بتر اليد..فنتج عن ذلك خطأ كارثي فادح وهو انه نقل بقعة دم مرتين فكانت بذات الشكل !! وهو ما وضحته في الصورة التالية:

واضح جدا بأن قطرات الدم التي على شكل رقم اثنين تم نسخها اكثر من مرة في ذات الصورة!! وبملاحظة البكسلات عن قرب يمكن التأكد بأنها فعلا تم نسخها وليست بمحض الصدفة خصوصا وان قطرات الدم ليست على شكل دائري ليقال بأنها حالة طبيعية!!
ربما قام ايضا بتكرار نسخ قطرات الدم في اماكن اخرى لكن لا يمكننا تعينها لأن بقية البقع دائرية فلا يمكن كشفها!! (ملاحظة يمكن ان نخمن فنقول بأن الأداة المستخدمة في نسخ قطرات الدم التي على شكل اثنين هي اداة الستامب في الفوتوشوب...!! لأنها مسؤولة عن هكذا مهام)

نلاحظ ايضا بأن الأنترلوك الذي يغطي الأرضية واضح المعالم والتقاسيم تقريبا في كامل الصورة لكن في بعض الأماكن من الصورة خصوصا الأماكن التي فيها الدم..نلاحظ بأن بعض الأماكن فقدت ملامحها..وهذا دليل على ان نسخ الدم في تلك المناطق غيب تقاسيم الأنترلوك في الأماكن المنسوخة..لأنه لو كان الدم طبيعيا في تلك المناطق لما غيب ملامح وتقاسيم الأنترلوك!!

....
الخلاصة:

هذه الصورة صورة مفبركة ومركبة ببرنامج الفوتوشوب وبياناتها المدمجة بها تثبت ذلك وبقية الأختبارت التي اجريت على الصورة تؤكد ان اليد هو الجزء الذي تم اضافته الى الصورة اما بقية اجزاء الصورة سليمه تقريبا الا بعض مناطق الدم التي تمم تكرارها بأستخدام النسخة الخامسة من الفوتوشوب!!
.........

يتبع...

**صباحو** · 2012-09-17, 11:02 PM

واخيرا كوننا ادركنا ان اليد هو الجزء الذي تم اضافته الى الصورة فهذا يعني ان اليد جزء تم جلبه من صورة اخرى وكون اي محرر صور غالبا ما يلجأ الى محركات البحث ليفبرك صورة معينة فمن المنطقي ان نتقفى اثار مفبرك الصورة ونحاول ان نبحث عن الصورة التي اخذ منها المحرر اليد...امممممممم سنقوم بقص اليد ورفعها الى محرك البحث جوجل ليبحث عن صور
مشابهة لها فلعله يجدها بينها!!

قمت بقص صورة اليد بالفوتوشوب كما يلي:

بعد رفها على جوجل قام جوجل بالبحث عن الصور المشابهة لها...خخخخخخ لكن النتائج مخيبه حيث ان ما ضهر لي اغلبها ادوات تماثل اليد في اللون والأتجاه والطول...وليس بينها صورة يد اطلاقا..

.....اممممم لا مجال لليأس نبحث عن طريقة اخرى..

يجب علينا ان نفكر بمنطق المفبرك..فلو اتتني انا صورة واردت ان اضيف اليها يدا فعن ماذا سأبحث!!..حتما سأدخل محرك بحث صور..وأكتب "يد مقطوعة او "يد مبتوره" او بالأنجليزية او الأيطالية..وعلي هنا ان اراعي المصدر الذي قدمت منه الصورة فأذا كان المصدر عربي فأبحث في محركات البحث بالعربي واذا فرنسي بالفرنسي وكذا..اضافة الى تجريبنا لأكثر من محرك بحث!! فربما نحصل على شي..لأن المفبرك هكذا يفعل حتى يحصل على صورة...بعد البحث عن كلمة "يد مقطوعة" عثرنا على التالي في محرك البحث جوجل!!!

اذن هذه هي الصورة التي اعتمد عليها المفبرك وها هي ذي في حجمها الكااامل... ....

في النهاية هنالك العديد من التقنيات التي يمكن عن طريقها اكتشاف الصور المفبركة ذكرت بعضها هنا ولم افصل فيها كثيرا حتى لا اثقل عليكم..

فاحببت ان اشارككم بعض التقنيات..من اجل الفائدة...ولعلي ذات يوم انشر التقنيات بشكل تفصيلي اوضح واكبر..خصوصا وان فبركة الصور ادت الى اشاعات كثيرة..واتهمات..وقضايا شرف..وقضايا سياسية..وانتهاكات..وما الى ذلك!!...
اتمنى اني افدتكم في هذا المجال........

وتذكرو دوما "ما من سحر الا وله مبطل!! وثعابين ال فرعون التهمتها عصى موسى!!"
واخيرا ان كنت استفدت شيئا من موضوعي فلا تبخل بالدعاء لي ولوالدي!! خالص الشكر والتحايا...

ملاحظة : "من شاء ان ينقل الموضوع الى اي منتدى اخر فله الحق في ذلك!! فما خططت حرفا الا لينشر ويقرأ"

منقول للفائدة

**ابو الهدى** · 2012-09-17, 11:24 PM

بارك الله فيك اخي صباحو

موضوع مهم وهادف اتمنى من الاخوة الاطلاع عليه

**المسـتكشف** · 2012-09-17, 11:27 PM

السلام عليكم ورحمة الله وبركاته
بارك الله فيك اخي صباحو
الموضوع فيه امور صحيحه مثلما جاء في الجزء الاول والتي تتعلق باكتشاف نوع الكاميرا والسيريال نمبر والخ وهذا كله صحيح
بالنسبة للتزوير هنا اختلف مع كاتب الموضوع
التزوير ايضا يعتمد على تقنيات متطورة جدا واذا كان الشخص المزور خبيرا فلن تجدي نفعا هذه الامور اما ان كان غير خبير
فسوف يقع بسرعه ويكشف سحره حسب تعبير الكاتب .

**المسـتكشف** · 2012-09-17, 11:29 PM

اود الاشارة لنقطة اخرى وهي تاريخ الانشاء وتاريخ التعديل

Creation date: 19/04/2012 17:48
Last modification: 06/05/2012 13:05

هذا غير دقيق لانك بمجرد نقلك للصورة من هاتفك مثلا ووضعها على الجهاز وحفظها في مجلد
سوف ينشئ لها تاريخ تعديل جديد واذا قمت بتغيير اسمها سوف يكون الامر كذلك وهذا لا يحدد
ان الصورة مزورة .. فقط للتوضيح

**المسـتكشف** · 2012-09-17, 11:32 PM

نقطة اخرى ايضا
وقد غفل الغبي ان الكاميرا الرقمية التي يلتقطون بها الصورة تخزن بيانات الجي بي اس في ملف الصورة...وتم الوصول اليهم مباشرة عن طريق تحليل الملف المدمج بالصورة!!(سأخبركم لاحقا كيف تحصلو على بيانات الجي بي اس المدمجة في الصورة ان اردتم!!)
نعم صحيح ولكن هنالك خاصية لتعطيل حفظ بيانات الجي بي اس في بعض الانواع وهذا ايضا نقطة كان يجب ان يوضحها الكاتب

**ابومحمد الحربي** · 2012-09-17, 11:44 PM

الله يعطيك العافية اخي ابوابراهيم

لكن ابغى طريقة معرفة رقم هاتف النقال الي التقط الصوره !!! حتماَ لن نستطيع ومنكم نستفيد

وبصراحه موضوع غاية في الاهمية بارك الله في الناقل والمنقول منه

**صباحو** · 2012-09-17, 11:50 PM

المشاركة الأصلية بواسطة المسـتكشف مشاهدة المشاركة

نقطة اخرى ايضا
وقد غفل الغبي ان الكاميرا الرقمية التي يلتقطون بها الصورة تخزن بيانات الجي بي اس في ملف الصورة...وتم الوصول اليهم مباشرة عن طريق تحليل الملف المدمج بالصورة!!(سأخبركم لاحقا كيف تحصلو على بيانات الجي بي اس المدمجة في الصورة ان اردتم!!)
نعم صحيح ولكن هنالك خاصية لتعطيل حفظ بيانات الجي بي اس في بعض الانواع وهذا ايضا نقطة كان يجب ان يوضحها الكاتب

حياك الله ياغالي

شرفي مرورك واسعدني ردك

الكمال لله وحده فليس من شيء كامل الا وجهه

اتمنى تفاعلك مع الموضوع وطرح ما لديك من معلومات تقنية تفيد الاخوة الاعضاء حول كيفية كشف مثل هذه الألاعيب والحد منها

**صباحو** · 2012-09-17, 11:53 PM

المشاركة الأصلية بواسطة ابومحمد الحربي مشاهدة المشاركة

الله يعطيك العافية اخي ابوابراهيم

لكن ابغى طريقة معرفة رقم هاتف النقال الي التقط الصوره !!! حتماَ لن نستطيع ومنكم نستفيد

وبصراحه موضوع غاية في الاهمية بارك الله في الناقل والمنقول منه

حياك الله ... عزيز وغالي ياغالي

طريقة معرفة رقم الجوال وانا اخوك صعبة ... كوني لست بصاحب المقال

ولكن اتمنى من الاخ المستكشف الافادة في الموضوع قدر الاستطاعة كون لديه المام في الامر

او بامكانه انشاء موضوع مستقل خاص به ان اراد

**صباحو** · 2012-09-18, 12:04 AM

المشاركة الأصلية بواسطة ابو الهدى مشاهدة المشاركة

بارك الله فيك اخي صباحو

موضوع مهم وهادف اتمنى من الاخوة الاطلاع عليه

حياك الله ياغالي
ولكم بمثل دعائكم وزيادة
شرفي مرورك واسعدني ردك
لكم خالص تقديري

**المسـتكشف** · 2012-09-18, 12:20 AM

امر اخر اود الاشارة اليه وهو ماجاء في موضوع تقنية Error Level Analysis
انا شخصيا اؤكد لكم امرا هاما حول هذه التقنية وهو انها تقوم بتحليل الصور والاخطاء التي تحتويها
وتتعلق تحديدا في عملية الدمج للصور والكتابة على الصور ولكن اذا كان الدمج قد تم عمله بدقة متناهيه
فانها لا تكتشفه , واستطيع ان اقول ايضا انه هذه التقنية لم تكشف مقاسات الصورة الحقيقية حينما تم التقاطها وحينما جرى التعديل عليها
ويمكنني طرح برهان على هذا الكلام , ويبدو ان الاخ كاتب الموضوع قد اعتمد في معلوماته على احد المواقع واستخدم القص والنسخ بدون
ان يتاكد من دقة المعلومات المطروحه وهذا ايضا تتبعته بعد قرائتي لهذا الموضوع

إعـــــــلان

تقنيات اكتشاف الصور المفبركه

تقنيات اكتشاف الصور المفبركه

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق