imported>Eriosw: Parameter language

2025-12-05T07:10:37Z

Parameter language

Neue Seite

'''Digitale Multimediaforensik''' ist ein Sammelbegriff für [[forensisch]]e Techniken, die eine systematische Überprüfung der Authentizität digitaler Mediendaten zum Ziel haben. Die grundlegenden Fragestellungen sind dabei die Bestimmung des Ursprungs digitaler Mediendaten sowie die Erkennung von Manipulationen an solchen. Verfahren der digitalen Multimediaforensik gewinnen ihre Indizien im Allgemeinen [[ex post]] aus den Mediendaten an sich und benötigen keinen Zugriff auf ein mögliches Original. Anwendung finden solche „blinden“ Verfahren u. a. in der [[Kriminalistik]].

== Motivation und Einordnung ==

Digitale Bild-, Audio- oder Videoaufnahmen finden dank erschwinglicher [[Eingabegerät]]e eine weite Verbreitung in praktisch allen Anwendungsgebieten. Deren Authentizität ist somit von großer Bedeutung, insbesondere dann, wenn sie eine Beweisfunktion einnehmen (bspw. vor Gericht oder in den Massenmedien). Die digitale Multimediaforensik widmet sich der Überprüfung der Authentizität digitaler Mediendaten. Sie kann als Teildisziplin der [[IT-Forensik|digitalen Forensik]] betrachtet werden und beschäftigt sich als solche mit der Identifikation und Analyse digitaler Spuren.

Anders als bei [[Digitale Signatur|kryptografischen Ansätzen]] oder [[Digitale Wasserzeichen|digitalen Wasserzeichen]] ist für eine Überprüfung von Mediendaten mit Verfahren der Multimediaforensik kein vorheriges „aktives“ Signieren des Mediums notwendig. Vielmehr werden die Mediendaten an sich mit [[Statistische Methoden|statistischen Methoden]] anhand geeigneter Merkmale hinsichtlich ihrer Authentizität untersucht. Digitale Mediendaten werden dabei als mit einem [[Sensor]] digitalisierte Abbilder der [[Realität]] verstanden, was deren forensische Analyse zu einer [[empirisch]]en Wissenschaft macht.

Der Vorteil multimediaforensicher Verfahren liegt in der hohen Praktikabilität. Da kein Zugriff auf das Original vorausgesetzt wird, können Mediendaten prinzipiell unabhängig von ihrer Vorgeschichte untersucht werden. Ein Nachteil ist dagegen das Fehlen von analytisch herleitbaren Aussagen bezüglich der Zuverlässigkeit von Verfahren der Multimediaforensik.

== Zielsetzung ==

Verfahren der Multimediaforensik haben zum Ziel, Rückschlüsse auf das zur [[Digitalisierung]] verwendete Eingabegerät zu ziehen sowie Artefakte möglicher Manipulationen aufzudecken. Im Allgemeinen greifen sie dafür auf zwei Arten von digitalen Spuren zurück:
* '''Charakteristiken des Eingabegerätes''', die während des Digitalisierungsprozesses in Mediendaten unweigerlich hinterlassen werden. Fertigungsbedingt unterscheiden sich einzelne Eingabegeräte systematisch darin, wie sie die Realität in ein digitales Abbild wandeln. Unterschiede können beispielsweise aus verschiedenen Sensoraufbauten oder optischen und akustischen [[Linsensystem]]en resultieren. Anhand geeigneter Merkmale können derartige Charakteristiken in einem Medium gemessen und für forensische Analysen ausgewertet werden.
* '''Manipulationsartefakte''', wie sie durch die Bearbeitung digitaler Mediendaten entstehen. Ebenso, wie der Digitalisierungsprozess charakteristische Spuren im Medium hinterlässt, können auch bestimmte Bearbeitungsoperationen (bspw. das Einfügen oder Entfernen von Inhalten) zu messbaren Artefakten führen (z. B. Knacken oder Phasenwechsel bei Schnitten in Audiomaterial).

Hinweise auf Herkunft und mögliche Manipulationen können darüber hinaus auch [[Metadaten]] geben. Diese haben jedoch den Nachteil leicht manipulierbar (und entfernbar) zu sein.

=== Bestimmung des Ursprungs ===
Unter der Annahme, dass verschiedene Eingabegeräte systematische Unterschiede im Digitalisierungsprozess aufweisen, können mittels geeigneter Merkmale Rückschlüsse auf das zur Digitalisierung verwendete Gerät gezogen werden. Je nach Ausprägung und Eignung der Identifikationsmerkmale ist eine Bestimmung von Geräteklasse (bspw. [[Scanner (Datenerfassung)|Scanner]] vs. [[Digitalkamera]]), des Gerätemodells oder des spezifischen Geräts möglich.

=== Erkennung von Manipulationen ===
Charakteristiken des Eingabegerätes eignen sich neben der Ursprungsbestimmung auch zur Erkennung von Manipulationen an Mediendaten. Hierbei wird angenommen, dass die zu erwartende Charakteristik konsistent im gesamten Medium auftritt. Eine Manipulation der Mediendaten kann zu nachweisbaren Inkonsistenzen oder dem Fehlen charakteristischer Merkmale führen.

Neben inkonsistenten oder fehlenden Gerätecharakteristiken kann auch gezielt das Vorhandensein von Spuren der Manipulation ausgenutzt werden. Die Annahme ist dabei, dass die Bearbeitungsoperation die Mediendaten derart verändern, dass sie Merkmale aufweisen, die in einem natürlichen Medium nicht oder nur sehr unwahrscheinlich auftreten würden. Ein typisches Beispiel sind (nahezu) identische Bildregionen nach einer ''copy & paste'' Operation.<ref>{{Literatur |Autor=Alin C. Popescu, Hany Farid |Titel=Exposing Digital Forgeries by Detecting Duplicated Image Regions |Datum=2004-08 |Online={{Webarchiv |url=http://www.cs.dartmouth.edu/reports/TR2004-515.pdf |text=dartmouth.edu |wayback=20170829085000}} |Format=PDF |KBytes=5700}}</ref>

=== Spezialfall: Erkennung von versteckten Daten (Steganalyse) ===
Auch das Erkennen von [[Steganographie]], also von in Mediendaten versteckten geheimen Botschaften, kann als eine Art der Manipulationserkennung aufgefasst werden. Hierbei unterscheidet sich zwar der Zweck der Manipulation. Es wird nicht primär die Semantik des Medieninhalts verändert, sondern das Medium dient lediglich als Trägermedium für versteckte geheime Botschaften und wird dabei derart geändert („manipuliert“), dass ein Empfänger, nur mit Kenntnis eines geheimen Schlüssels, die Botschaft erkennen und extrahieren kann. Ziel der [[Steganalyse]] ist es, die Existenz von versteckten Daten ohne Kenntnis des geheimen Schlüssels nachzuweisen. Dies geschieht durch statistische Analyse der Eigenschaften von digitalen Mediendaten unter Ausnutzung ähnlicher Methoden und Phänomene wie bei der Erkennung von Spuren einer Manipulation.

== Entwicklung ==

Die digitale Multimediaforensik ist ein vergleichbar junges Forschungsgebiet. Erste Arbeiten zur Identifikation von Faxgeräten<ref>{{Literatur |Autor=Volker Heerich |Titel=Die Identifikation von Faxgeräten |Sammelwerk=Kriminaltechnik |Band=52 |Datum=1998-03 |ISSN=0023-4699 |Seiten=214–217}}</ref> oder Digitalkameras<ref>{{Literatur |Autor=Kenji Kurosawa, Kenro Kuroki, Naoki Saitoh |Titel=CCD fingerprint method - identification of a video camera from videotaped images |Sammelwerk=ICIP 1999 |Datum=1999-10 |Seiten=537–540 |DOI=10.1109/ICIP.1999.817172}}</ref> gehen zwar schon auf die späten 1990er Jahre zurück, der überwiegende Teil der heute relevanten Ansätze entstand jedoch erst nach 2004<ref>{{cite web | url= http://www.cl.cam.ac.uk/~abl26/bibliography/main/sort/year.html | title=Multimedia forensics bibliography | accessdate=4. August 2009 | last=Lewis | first=Andrew |language=en}}</ref><ref>{{cite web | url= http://www.cs.dartmouth.edu/~farid/dfd/index.php/publications | title=Digital Forensic Database | accessdate=12. Oktober 2009 | last=Farid | first=Hany |language=en}}</ref>. Der Hauptfokus liegt dabei vor allem auf der digitalen Bildforensik, die sich mit der Authentizität digitaler Bilddaten auseinandersetzt.

{{Hauptartikel|Digitale Bildforensik}}

== Literatur ==

* {{Literatur
|Autor=Rainer Böhme, Felix Freiling, Thomas Gloe, Matthias Kirchner
|Hrsg=Stefan Fischer, Erik Maehle, Rüdiger Reischuk
|Titel=Multimedia-Forensik als Teildisziplin der digitalen Forensik
|Sammelwerk=INFORMATIK 2009, Workshop Digitale Multimedia-Forensik
|Datum=2009
|Seiten=1537–1551
|Kommentar={{Webarchiv |url=http://dud.inf.tu-dresden.de/~kirchner/Documents/Slides_GI09.pdf |text=Vortragsfolien (PDF, 5,3 MB) |wayback=20130309072936}}
|Online={{Webarchiv |url=http://www.inf.tu-dresden.de/~rb21/publications/BFGK2009_MultimediaForensik_GI.pdf |text=tu-dresden.de |wayback=20160417210405}}
|Format=PDF
|KBytes=320}}

== Einzelnachweise ==
<references />

[[Kategorie:Digitale Medien]]
[[Kategorie:Forensik]]

Digitale Multimediaforensik - Versionsgeschichte

imported>Eriosw: Parameter language