Los Metadatos de Cristina

Hace tiempo que quería jugar con exiftool, una herramienta que permite leer y modificar los metadatos de imágenes digitales, y que mejor lugar para hacerlo que la fotogalería de presidencia de la nación.

En la fotogalería de presidencia, solamente se encuentran las fotos del actual presidente, por lo que me baje muchas fotos del comienzo de la gestión de Cristina, mas algunas de la actualidad, y realice una pequeña comparación de los metadatos de las mismas.

A continuación un ejemplo, con la salida recortada para que se pueda visualizar mejor:

~/kfs # exiftool 22120802.jpg

ExifTool Version Number         : 7.37
File Name                       : 22120802.jpg
File Size                       : 353 kB
File Type                       : JPEG
Image Description               : 22-12-08 Buenos Aires - La presidenta de la Nacion, Cristina Fernandez de Kirchner durante
los anuncios en la Quinta de Olivos.
Make                            : NIKON CORPORATION
Camera Model Name               : NIKON D100s
Software                        : Adobe Photoshop CS2 Macintosh
Modify Date                     : 2008:12:22 13:54:23
Date/Time Original              : 2008:12:22 14:25:32
Create Date                     : 2008:12:22 14:25:32
Components Configuration        : YCbCr
Writer-Editor                   : Presidencia de la Nacion
Photoshop Thumbnail             : (Binary data 7907 bytes, use -b option to extract)
Creator Tool                    : Adobe Photoshop CS2 Macintosh
Image Size                      : 2100x1493
Primary Platform                : Microsoft Corporation

Lo mas interesante que pude encontrar en la mayoría de las fotos, me llevo directamente al fotógrafo presidencial, que se llama Victor Bugge, y hace alrededor de 30 años que es el responsable de fotografiar a todos los presidentes de la Argentina.

Googleando a Victor Bugge, podemos llegar a muchas entrevistas que se le hicieron, en donde confirma cierta información que podemos encontrar en los metadatos, como que la cámara que utiliza es una Nikon.

Poder identificar la cámara con la que se tomo una foto es muy interesante para los casos de pedofilia, en donde queremos probar la relación entre varias fotos digitales y la cámara perteneciente a un sospechoso.

Otra cosa interesante, son los thumbnails que también se encuentran guardados en los metadatos, y que podemos extraer de la siguiente forma:

exiftool -b -ThumbnailImage 22120802.jpg > thumbnail.jpg

La imagen "thumbnail.jpg" debería ser una muestra mas pequeña y de menor calidad de la foto original.

Todos los thumbnails que extraje correspondían a la foto original, pero puede llegar a pasar que ambas imágenes sean diferentes. Hay un caso muy famoso, de una conductora de televisión llamada Catherine Schwartz, que publico en su blog una foto de su cara, recortada de otra imagen. Resulta que al extraer el thumbnail, se podía visualizar la foto original de cuerpo completo en donde ella se encontraba desnuda.

Otra cosa que aparece en los metadatos, es que se utilizo Photoshop, desde la versión CS2 a la CS4, y para plataformas Windows y principalmente Macintosh. Probablemente, el Sr. Bugge cuente con por los menos dos equipos para su trabajo, tal vez una desktop y una laptop.

Ahora, ¿ para que se utilizo Photoshop ? sin ser mal pensados, podríamos decir que para reducir el tamaño de las imágenes, ya que los originales deben ser muy grandes para que se las baje todo el publico desde la Web.

Para comprobar esto, vamos a usar un programa llamado Jpegquality. Jpegquality fue desarrollado por Neal Krawetz, y permite estimar la calidad de un JPEG analizando las tablas de cuantización:

~/kfs # ./jpegquality 22120802.jpg
#File: 22120802.jpg

Quantization table
Precision=0; Table index=0 (luminance)
    6   4   4   7   5   7  11   6
    6  11  14  10   8  10  14  17
   14  14  14  14  17  22  19  19
   19  19  19  22  17  12  12  12
   12  12  12  17  12  12  12  12
   12  12  12  12  12  12  12  12
   12  12  12  12  12  12  12  12
   12  12  12  12  12  12  12  12
Estimated quality level = 87.49%
Precision=0; Table index=1 (chrominance)
    7   9   9  19  12  19  34  19
   19  34  20  14  14  14  20  20
   14  14  14  14  20  17  12  12
   12  12  12  17  17  12  12  12
   12  12  12  17  12  12  12  12
   12  12  12  12  12  12  12  12
   12  12  12  12  12  12  12  12
   12  12  12  12  12  12  12  12
Estimated quality level = 85.90%
Average quality: 87.99% (88%)
~/kfs #

Como podemos apreciar, la calidad de la imagen es de un 88%, por lo que podríamos suponer que fue "grabada" nuevamente con un tamaño menor, ya que generalmente las fotos totalmente originales suelen tener un 98% de calidad.

Para un próximo post, voy a investigar algunas técnicas un poco mas complejas para detectar modificaciones en las imágenes digitales, mientras tanto les dejo algunos links con mas información.

Mas información:

- Exiftool (basada en Perl, funciona en cualquier plataforma)
- Jpegquality de Neal Krawetz

- Creating Custom Userlists from Document Metadata
- Image Ballistics and Photo Fingerprinting
- Técnicas de extracción de metadatos en imágenes fotográficas para análisis forense
- La Fotografía Digital como Evidencia: Auténtica o Fraude
- La Fotografía Digital como Evidencia Digital (2ª parte)
- The Metadata of Politics: Obama's official digital photo