MapExif：面向调查人员的图像扫描与映射工具
密码学与安全
2017-03-30 v1
摘要
近年来，将地理坐标嵌入图片变得越来越流行。事实上，如今几乎所有智能手机和许多相机都内置了 GPS 接收器，在拍照时将位置信息存储在 Exif 头中。尽管智能手机用户通常会忽略图片中自动嵌入的地理标签，因为这可能引发关于隐私问题的无休止讨论，但这些地理标签对于调查人员分析犯罪活动可能非常有用。目前，市场上有许多免费工具和商业工具可以帮助计算机取证调查人员处理与犯罪现场或活动相关的大量地理信息。然而，目前尚无专门的取证工具可用于处理智能手机或相机所拍摄图片的地理位置。在本文中，我们提出并开发了一款面向调查人员的图像扫描与映射工具。该工具扫描给定目录中的所有文件，然后基于可选过滤器（日期、时间、设备、定位）在 Google Map 上显示特定照片。文件扫描过程不基于文件扩展名，而是基于文件头。该工具还能高效地向用户展示地图上是否存在多张具有相同 GPS 坐标的图像，甚至是否存在在同一时间线由同一设备拍摄但无 GPS 坐标的图像。此外，这款新工具是便携式的；调查人员无需安装即可在任何操作系统上运行它。另一个有用的特性是能够在只读环境中工作，从而确保取证结果不被修改。我们还在本文中展示并评估了该工具在真实世界中的应用。
引用
@article{arxiv.1703.09827,
title = {MapExif: an image scanning and mapping tool for investigators},
author = {Lionel Prat and Nhien-An Le-Khac and Cheryl Baker},
journal= {arXiv preprint arXiv:1703.09827},
year = {2017}
}