kensyou_jikenboのブログ

yahoo!ブログの同名ブログを移行しました

iPhoneで撮られた写真

日記 #練習用
rec*lde**des*さんから「iPhone」の件でコメントを頂いた。この件は興味を持たれている方が多いと思うので、文字起こしを一旦中断して考察してみた。まずは江川氏記事。
　”【PC遠隔操作事件】写真はiPhoneで撮られていた！”
　「警視庁捜査分析センターが解析したところ、Exif情報から、撮影機種はｉＰｈｏｎｅ３ＧＳでiOSバージョン3.1.2もしくは3.1以前のものとみられる、という。 」

この記事は皆さんご覧になられていると思うが、それよりずっと前に、
何とsatoru氏のブログでは、昨年11月14日に既に解析報告されていた。さすがである。
　”【遠隔操作ウイルス】真犯人から今度は自殺予告メール”

内容抜粋を後で掲載するが、その中の「添付写真に含まれたExif情報」を見てみると、次の情報が入っている。
　Make => Apple
　Model => iPhone
このように、iPhoneで撮られたことは昨年既に分かっていたわけである。

なお、江川氏記事とsatoru氏解析から当方として注目しているのは以下の様な点。
(1)江川氏は「Exif情報から」と書いているので、この通りなら例えば以下研究の様なJPEG画像そのものの解析などではなく、「iPhoneで撮影された」という情報はExif情報から判明しているものと推測される。
　　　”テクスチャ複雑度に基づく撮影カメラ特定手法の改良”
　　　www.ktlab.ei.tuat.ac.jp/pdf/0902CameraIdentification.pdf
(2)「3GS」及び「iOSバージョン3.1.2もしくは3.1以前」という情報は、satoru氏掲載のExif情報を見てみたが含まれていないようだ。satru氏も触れていない。
　　他の項目などからも総合して、「警視庁捜査分析センター」が解析（推測?)したということになるのかも知れない。
(3)GPS情報も入っている。これは改ざんされたと考えられているので、それが出来るなら「Apple」や「IPhone」という情報も変更できるのではないだろうか。
(4)江川氏記事にもあるように「メールが発信されたのは、昨年11月13日午後11時54分」であるが、Exif情報を見ると「 CreateDate　2012:11:13 23:12:31」及び「GPSTimeStamp => 22:58:20.93」となっている。
　 仮に被疑者がこのメールを出して、しかも自宅からとすると、この写真を撮るまでには帰宅していたことになる。
　 被疑者勤務日であるため退社後神奈川新聞を入手する必要があったと思われるが、それに使える時間が更に限定され、アリバイ立証に影響してくる可能性がある。
　 つまり、今までは退社時刻（現在未公表）から最終的にメール送信する時刻までに神奈川新聞を入手する必要があるとしか想定できなかったが、神奈川新聞を入手するまでのリミット時刻が「CreateDate」か「GPSTimeStamp」まで繰り上がることになる。都内では神奈川新聞を入手できる場所や方法が限られるので、この時間差はアリバイ立証に多少なりとも影響する可能性が出てくる。

--------------------------------------------------------------------------------------------------------------
以下satoru氏ブログ内容から関連部分抜粋。
［添付写真］
ファイル名：kubitsuri_rope.jpg
主なEXIF情報
位置 
経度35° 45' 21.6" N、緯度：139° 58' 45.6" E 
撮影日： 
2012/11/13 – 22:58:20 
カメラモデル： 
レンズ焦点距離： 
3.9mm 
その他、含まれたExif情報詳細は後述添付写真に含まれたExif情報で

添付写真に含まれたExif情報
Aperture => 2.8
BitsPerSample => 8
ColorComponents => 3
ColorSpace => sRGB
ComponentsConfiguration => Y, Cb, Cr, -
Compression => JPEG (old-style)
CreateDate => 2012:11:13 23:12:31
DateTimeOriginal => 2012:11:13 23:12:31
Directory => .
EncodingProcess => Baseline DCT, Huffman coding
ExifByteOrder => Big-endian (Motorola, MM)
ExifImageHeight => 480
ExifImageWidth => 640
ExifToolVersion => 9.04
ExifVersion => 0221
ExposureTime => 1/33
FNumber => 2.8
FileName => kubitsuri_rope.jpg
FileSize => 106 kB
FileType => JPEG
FlashpixVersion => 0100
FocalLength => 3.9 mm
FocalLength35efl => 3.9 mm
GPSLatitude => 35 deg 45' 21.60" N
GPSLatitude (1) => 35 deg 45' 21.60"
GPSLatitudeRef => North
GPSLongitude => 139 deg 58' 45.60" E
GPSLongitude (1) => 139 deg 58' 45.60"
GPSLongitudeRef => East
GPSPosition => 35 deg 45' 21.60" N, 139 deg 58' 45.60" E
GPSTimeStamp => 22:58:20.93
ISO => 85
ImageHeight => 480
ImageSize => 640x480
ImageWidth => 640
JFIFVersion => 1.01
LightValue => 8.2
MIMEType => image/jpeg
Make => Apple
Model => iPhone
ModifyDate => 2012:11:13 23:12:31
Orientation => Horizontal (normal)
Orientation (1) => Horizontal (normal)
ResolutionUnit => inches
ResolutionUnit (1) => inches
ResolutionUnit (2) => inches
Sharpness => Soft
ShutterSpeed => 1/33
ThumbnailImage => SCALAR(0xe30258)
ThumbnailLength => 6002
ThumbnailOffset => 684
XResolution => 72
XResolution (1) => 72
XResolution (2) => 72
YCbCrPositioning => Centered
YCbCrSubSampling => YCbCr4:2:0 (2 2)
YResolution => 72
YResolution (1) => 72
YResolution (2) => 72

[位置情報分析]
GPSPosition => 35 deg 45' 21.60" N, 139 deg 58' 45.60" E
そのまま読み取ると、神奈川県保土ヶ谷だけど
経度緯度を正しく再計算するか、もしくはiPhone等で画像を取り込んで地図にマッピングすると
千葉県鎌ケ谷市が表示される。

以上