Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Азбука экспертизы для Казахстана
Азбука экспертизы для Казахстана


<![CDATA[
Современные графические редакторы и нейросетевые инструменты позволяют менять содержание изображения без очевидных визуальных следов. На фотографии можно заменить отдельный объект, удалить деталь, объединить фрагменты разных снимков или создать изображение, которого в действительности не существовало.
Исследование фотографии на предмет подделки представляет собой комплексный анализ цифрового файла либо материального носителя. Его задача состоит в том, чтобы установить наличие изменений, определить возможный способ редактирования и оценить, сохранились ли признаки первоначального изображения. При этом специалист должен отделять технические выводы от юридической оценки обстоятельств дела: вопрос о доказательственном значении результата решает уполномоченный орган.
В Республике Казахстан порядок назначения и проведения судебной экспертизы регулируется Законом Республики Казахстан «О судебно-экспертной деятельности». Если исследование проводится в рамках уголовного процесса, значение имеют положения Уголовно-процессуального кодекса Республики Казахстан. В гражданских делах применяются нормы Гражданского процессуального кодекса Республики Казахстан.
Результат оформляется заключением специалиста или эксперта в зависимости от процессуальной формы исследования. В документе должны быть отражены поставленные вопросы, представленные материалы, примененные методы, полученные результаты и мотивированные выводы. Само по себе обнаружение следов редактирования не всегда означает фальсификацию: изображение могло быть технически преобразовано при пересылке, публикации или автоматической обработке.
Одним из распространенных способов изменения фотографии является композитинг. Он заключается в объединении фрагментов, полученных из разных файлов или снятых в разное время. Визуально незаметные несоответствия могут проявляться при детальном анализе:
Особое значение имеет анализ JPEG-сжатия. Разные участки одного изображения могут иметь неодинаковую структуру блоков и следов компрессии, если их редактировали отдельно или переносили из файлов с иной историей сохранения. Такой признак рассматривается не изолированно, а вместе с результатами других методов.
Цифровая фотография может содержать EXIF-данные. В них иногда указываются модель устройства, параметры съемки, дата создания, сведения о программном обеспечении и отдельные технические настройки. Если в файле присутствует информация о графическом редакторе или конвертации, это может указывать на последующую обработку.
Однако отсутствие метаданных также не доказывает подделку. Они часто удаляются социальными сетями, мессенджерами, редакторами изображений и сервисами оптимизации. Поэтому специалист оценивает не только наличие или отсутствие EXIF, но и целостность структуры файла, его формат, последовательность преобразований и соответствие технических данных заявленным обстоятельствам.
При монтаже изображения трудно полностью согласовать физические свойства сцены. Для проверки анализируют направление теней, их длину и резкость, взаимное расположение источников света и освещенных поверхностей. Дополнительно исследуются цветовая температура, блики, отражения и переходы между светлыми и затененными участками.
Если на одном снимке присутствуют объекты, освещенные с разных направлений, это может свидетельствовать о составном происхождении изображения. Вместе с тем вывод должен учитывать особенности естественного освещения, наличие нескольких источников света и возможную обработку камерой.
Объекты, снятые разными камерами или с разных точек, могут иметь несогласованные перспективные искажения. Проверяются линии схода, взаимное положение характерных точек, масштаб предметов и соответствие геометрии предполагаемой сцене.
Для такого анализа применяются методы фотограмметрии и математического моделирования. Они позволяют оценить, могли ли отдельные элементы находиться в одном пространстве и быть зафиксированными одним объективом. Дополнительно учитывается дисторсия, то есть искажение изображения, характерное для конкретного типа объектива.
Каждая камера формирует изображение с определенной микроструктурой шума. Она зависит от характеристик матрицы, чувствительности, освещения и алгоритмов обработки. Если один фрагмент имеет заметно иное распределение шума, это может указывать на его вставку или отдельную обработку.
При исследовании применяются частотные методы, в том числе вейвлет-анализ и корреляционное сравнение участков изображения. Изучаются цветовые каналы, мелкие текстуры и границы областей с различными статистическими характеристиками. Полученные карты вероятности помогают локализовать подозрительные зоны, но не заменяют экспертную интерпретацию.
При помощи инструментов клонирования можно удалить объект, скрыть надпись или изменить фон. Программа копирует часть изображения и переносит ее в другую область, поэтому на снимке могут появиться повторяющиеся текстуры, одинаковые элементы и неестественные переходы.
Локальная коррекция яркости, цвета, резкости и размытия также оставляет следы. Анализируются изменения текстуры, сглаженные границы, несоответствие уровня шума и следы интерполяции, возникающие при заполнении удаленных участков.
Генеративные модели способны создавать реалистичные лица, предметы и целые сцены. Наиболее часто ошибки проявляются в мелких деталях: форме пальцев, симметрии элементов, надписях, украшениях, отражениях и взаимном положении частей тела.
Для проверки применяются статистический анализ, исследование частотных характеристик и сравнение взаимосвязей между цветовыми каналами. Однако универсального признака искусственного происхождения не существует. Надежность вывода повышается, если технический анализ сочетается с изучением исходного файла, истории его передачи и иных материалов дела.
Когда представлены несколько фотографий или видеозапись, исследуется согласованность событий во времени. Сравниваются положение объектов, направление их движения, параметры съемки и изменения освещения.
В ходе анализа могут выявляться удаленные или вставленные кадры, изменение порядка следования материалов и нарушения непрерывности движения. Для этого используются методы сопоставления кадров, анализа траекторий и оценки повторяющихся визуальных элементов.
При наличии доступа к носителю информации можно изучить не только сам снимок, но и файловую систему. Анализируются даты создания, изменения и обращения к файлу, временные копии, журналы операций и остаточные данные.
Временные отметки не являются абсолютным доказательством, поскольку зависят от настроек устройства, часового пояса и действий пользователя. Их значение определяется только в совокупности с содержанием файла и другими источниками информации.
Если изображение существует на бумаге или фотопленке, применяются методы оптического и физико-химического анализа. Специалист может исследовать структуру бумаги, способ нанесения изображения, состав красителей, следы печати, механического воздействия и химической обработки.
Микроскопическое исследование и анализ в разных диапазонах света помогают отличить первоначальную печать от последующего нанесения отдельных элементов. При этом важно сохранить носитель в первоначальном состоянии и не подвергать его самостоятельной обработке.
Для объективного результата желательно представить исходный файл в первоначальном формате. Пересланная через социальную сеть копия может быть автоматически сжата и лишена части метаданных.
Вопросы для исследования должны быть сформулированы конкретно. Например, можно выяснить, имеются ли признаки монтажа, подвергался ли файл редактированию, присутствуют ли в нем признаки клонирования или принадлежат ли отдельные фрагменты одному исходному изображению.
Заключение должно быть понятным, проверяемым и основанным на описанных методиках. В нем указываются объект исследования, его состояние, использованные инструменты и ограничения анализа. Если исходный файл отсутствует, специалист обязан учитывать это обстоятельство при формулировании выводов.
Техническое исследование не устанавливает виновность лица и не заменяет оценку доказательств судом или органом расследования. Оно помогает ответить на специальные вопросы, для которых требуются знания в области цифровой обработки изображений, компьютерных технологий, фотографии и анализа материальных носителей.
Наиболее обоснованный результат получают при сочетании нескольких направлений анализа: визуального осмотра, проверки метаданных, исследования сжатия, геометрии, освещения, шумовых характеристик и истории файла. Ни один отдельный признак не должен рассматриваться как безусловное подтверждение подделки.
Для студентов-юристов и других участников процесса важно помнить о происхождении цифрового доказательства. Необходимо по возможности установить, кем и когда был получен файл, каким образом он хранился, кто имел к нему доступ и подвергался ли он преобразованиям. Такая последовательность помогает оценить достоверность материала и объяснить суду ход его формирования.
]]>