###

ÍNDICE DE CONTENIDOS

Enunciado de la tarea 3

Pasos de la investigación 3

0- Descarga de la imagen 4

1- Obtención de Metadatos 4

2- Búsqueda de fotos similares 4

3- Descargamos imagen de Twitter y obtenemos metadatos 6

4- Análisis mediante ELA 7

Conclusiones 9

#

#

#

#

#

#

#

#

#

#

#

#

#

#

#

#

#

Enunciado de la tarea

El día 30 de octubre el conseller de la Generalitat Josep Rull se presentó en su despacho de la Generalitat de Cataluña y se tomó una famosa imagen trabajando.

El objetivo de la tarea es que nos digas si la imagen es original o ha sido modificada, siguiendo la metodología descrita en el manual y en la tutoría.

Si consideras que ha sido modificada, nos tienes que decir qué elementos han sido manipulados.

La imagen la puedes descargar desde: [https://pbs.twimg.com/media/DNZWRSsWsAAMMw5.jpg:large]{.underline}

#

Pasos de la investigación

0- Descarga de la Imagen facilitada.
1- Extracción de metadatos.
2- Búsqueda de fotos similares.
3- Coincidencias encontradas, extracción de metadatos.
4- Análisis ELA.
5- Conclusiones.

##

##

##

##

##

##

0- Descarga de la imagen

{width=”6.5in” height=”2.1944444444444446in”}

1- Obtención de Metadatos

1.1- Usando ‘[exiftool]{.underline}’ obtenemos la fecha de modificación (2017:10:30 16:26:36) {width=”6.375in” height=”2.1145833333333335in”}

2- Búsqueda de fotos similares

2.1- Haciendo uso de Microsoft Edge: Clic Derecho sobre la imagen -> Búsqueda Visual

2.2 - Se encuentran resultados, potencialmente, interesantes.

{width=”6.436196412948381in” height=”3.4079866579177605in”}

2.3 - El primer enlace nos redirige a la página web de ‘El Periódico’ enlace: [Independencia de Cataluña: Josep Rull acude a su despacho en]{.underline} [Territori]{.underline} [(elperiodico.com)]{.underline}

2.4- Dentro de la web de El Periodico vemos dos imágenes:
Imagen A:
{width=”4.486963035870517in” height=”3.216146106736658in”}
[Imagen B]{.underline} (Twitter): https://twitter.com/joseprull/status/924912753009143808/photo/1
{width=”5.411841644794401in” height=”6.347222222222222in”}

3- Descargamos imagen de Twitter y obtenemos metadatos

3.1 - Clic derecho sobre la imagen, y seleccionamos ‘Abrir imagen en pestaña nueva’.
3.2 - Obtenemos URL de la nueva imagen. ( [DNXzPYhX0AAtMyL (680×510) (twimg.com)]{.underline} ) y descargamos mediante wget en un terminal linux.
3.3 - Obtenemos Metadatos:
{width=”6.5in” height=”4.75in”}

4- Análisis mediante ELA

Accedemos a Fotoforensics.com y pegamos la URL de la Imagen facilitada para el análisis.

[FotoForensics - Analysis]{.underline}

{width=”6.201388888888889in” height=”9.235457130358705in”}

Conclusiones

• Fecha de la [imagen]{.underline} facilitada para la auditoría: Se concluye que la fecha de creación es posterior a la [Imagen B]{.underline} (Twitter). Evidencias en los puntos [1.1]{.underline}, [1.2]{.underline} y [2.4]{.underline} Imagen B y [3.3]{.underline}.
  Explicación: En los puntos [1.1]{.underline} y [1.2]{.underline}, extraemos los Metadatos de la imagen facilitada para análisis, estos indican que la imagen fue modificada el 30 de Octubre 2017 a las 16:26.
  En los puntos [2.4]{.underline} Imagen B y [3.3]{.underline} se evidencia que el Post realizado por la persona ([Josep Rull i Andreu]{.underline}) protagonista de la foto es del 30 de Octubre 2017 a las 09:15 a.m.

• ELA (Error Level Analysis): El análisis ELA ([punto 4]{.underline}) demuestra una manipulación sobre los Mapas (en formato Cuadro) colgados detrás de ‘Josep Rull i Andreu’.

Izquierda Derecha: Imagen Original obtenida [Imagen]{.underline} mediante búsqueda facilitada para análisis
——————————————————————————- ———————————–

{width=”6.5in” height=”3.125in”}