Por ahí ayer me hicieron notar de un video que pusieron en FB que habla de que las fotos que se hicieron virales en twitter, especialmente las que pone el sitio de noticias Sinembargo [1], FB elimina los datos para ser más exactos el exif data [2], entonces en este video en especial se habla de un campo que tiene la fecha de 2012 el profile data, lo cual es un error, ya que el dato que uno necesita es el Original / Creation Time, ya que como podemos leer en varios sitios la fecha del profile es de cuando se creo el mismo no de cuando se tomo la foto [3]:
Within the ICC Profile is the «Profile Date Time» field. This indicates when the profile was initially generated. This does not indicate when the profile was attached to the file. The Profile Date Time field must predate the picture’s last save. In most cases, the ICC Profile’s date predates the photo by years since it was generated long before the photo was captured.
Especialmente en las fotos que se muestran en el video la justificación que se da para decir que no son de la fecha que son, es lo siguiente:
vicm3@janus:~$ exiftool 10476231_761794777189680_1887414734_n.jpg
ExifTool Version Number : 8.60
File Name : 10476231_761794777189680_1887414734_n.jpg
Directory : .
File Size : 40 kB
File Modification Date/Time : 2014:11:21 18:39:41-06:00
File Permissions : rw-r--r--
File Type : JPEG
MIME Type : image/jpeg
JFIF Version : 1.02
Resolution Unit : None
X Resolution : 1
Y Resolution : 1
Profile CMM Type : lcms
Profile Version : 2.1.0
Profile Class : Display Device Profile
Color Space Data : RGB
Profile Connection Space : XYZ
Profile Date Time : 2012:01:25 03:41:57
Profile File Signature : acsp
Primary Platform : Apple Computer Inc.
CMM Flags : Not Embedded, Independent
Device Manufacturer :
Device Model :
Device Attributes : Reflective, Glossy, Positive, Color
Rendering Intent : Perceptual
Connection Space Illuminant : 0.9642 1 0.82491
Profile Creator : lcms
Profile ID : 0
Profile Description : c2
Profile Copyright : FB
Media White Point : 0.9642 1 0.82491
Media Black Point : 0.01205 0.0125 0.01031
Red Matrix Column : 0.43607 0.22249 0.01392
Green Matrix Column : 0.38515 0.71687 0.09708
Blue Matrix Column : 0.14307 0.06061 0.7141
Red Tone Reproduction Curve : (Binary data 64 bytes, use -b option to extract)
Green Tone Reproduction Curve : (Binary data 64 bytes, use -b option to extract)
Blue Tone Reproduction Curve : (Binary data 64 bytes, use -b option to extract)
Image Width : 469
Image Height : 627
Encoding Process : Progressive DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:0 (2 2)
Image Size : 469x627
vicm3@janus:~$
La URL de la imagen en cuestión es [4].
A lo que por ahí alguien me pregunto al respecto y coloco aquí que datos provee una foto que no ha sido modificada:
vicm3@janus:~$ exiftool DSCN5144.jpg
ExifTool Version Number : 8.60
File Name : DSCN5144.jpg
Directory : .
File Size : 1965 kB
File Modification Date/Time : 2013:09:04 08:34:50-05:00
File Permissions : rw-r--r--
File Type : JPEG
MIME Type : image/jpeg
Exif Byte Order : Little-endian (Intel, II)
Image Description :
Make : NIKON
Camera Model Name : COOLPIX S210
Orientation : Horizontal (normal)
X Resolution : 300
Y Resolution : 300
Resolution Unit : inches
Software : COOLPIX S210V1.0
Modify Date : 2011:08:16 14:35:14
Y Cb Cr Positioning : Co-sited
Exposure Time : 1/104
F Number : 3.1
Exposure Program : Program AE
ISO : 64
Exif Version : 0220
Date/Time Original : 2011:08:16 14:35:14
Create Date : 2011:08:16 14:35:14
Components Configuration : Y, Cb, Cr, -
Compressed Bits Per Pixel : 4
Exposure Compensation : 0
Max Aperture Value : 3.1
Metering Mode : Multi-segment
Light Source : Unknown
Flash : Off, Did not fire
Focal Length : 6.3 mm
Maker Note Version : 2.00
Color Mode : Color
Quality : Fine
White Balance : Auto
Focus Mode : AF-S
Flash Setting :
ISO Selection : Auto
Data Dump : (Binary data 2542 bytes, use -b option to extract)
Compression : JPEG (old-style)
Preview Image Start : 19017
Preview Image Length : 8355
Image Processing :
Face Detect Frame Size : 320 240
Faces Detected : 0
Image Adjustment : Auto
Auxiliary Lens : Off
Manual Focus Distance : undef
Digital Zoom : 1
AF Area Mode : Single Area
AF Point : Center
AF Points In Focus : (none)
Scene Mode :
Noise Reduction : Off
Scene Assist :
Retouch History : None
Flash Info Version :
Image Stabilization : VR-Off
AF Response : Standard
User Comment :
Flashpix Version : 0100
Color Space : sRGB
Exif Image Width : 3264
Exif Image Height : 2448
Interoperability Index : R98 - DCF basic file (sRGB)
Interoperability Version : 0100
File Source : Digital Camera
Scene Type : Directly photographed
Custom Rendered : Normal
Exposure Mode : Auto
Digital Zoom Ratio : 0
Focal Length In 35mm Format : 38 mm
Scene Capture Type : Standard
Gain Control : None
Contrast : Normal
Saturation : Normal
Sharpness : Normal
Subject Distance Range : Unknown
Thumbnail Offset : 8704
Thumbnail Length : 4521
Image Width : 3264
Image Height : 2448
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:2 (2 1)
Aperture : 3.1
Image Size : 3264x2448
Preview Image : (Binary data 8355 bytes, use -b option to extract)
Scale Factor To 35 mm Equivalent: 6.0
Shutter Speed : 1/104
Thumbnail Image : (Binary data 4521 bytes, use -b option to extract)
Circle Of Confusion : 0.005 mm
Field Of View : 50.7 deg
Focal Length : 6.3 mm (35 mm equivalent: 38.0 mm)
Hyperfocal Distance : 2.57 m
Light Value : 10.6
La URL de la imagen es [5], pero como bien comentaron el señor oscuro y otros, más de un programa de edición de imágenes y hasta algunos visualizadores permiten modificar el exifdata, por lo mismo aún cuando es información que nos puede decir mucho sobre la imagen, pero es necesario tener la imagen original y ademas que provenga de un dispositivo que provea la suficiente información, por ejemplo mi teléfono un Motorola ex118 solo provee los datos mínimos y nada sobre la fecha:
vicm3@janus:~$ exiftool IMG14825.jpg
ExifTool Version Number : 8.60
File Name : IMG14825.jpg
Directory : .
File Size : 608 kB
File Modification Date/Time : 2014:09:23 23:15:32-05:00
File Permissions : rw-r--r--
File Type : JPEG
MIME Type : image/jpeg
Image Width : 2048
Image Height : 1536
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:2:2 (2 1)
Image Size : 2048x1536
Ah, la URL de esta última imagen es [6], no pude encontrar el vínculo al video, pero seguro habrán visto más de uno en youtube o en FB, que no es mala idea, pero que es importante saber que significa cada campo. Y que FB elimina esta información php-gd también puede hacerlo y es tan sencillo como hacer exif –remove así que a menos que tengamos acceso a la foto original, desconfiar bastante de los metadatos y más de la intencionalidad, si la única fuente que podemos encontrar no es fiable o no existe, es decir el caso de que la foto es prueba de algo que todo mundo vio, pero la única prueba es esa única foto y no existe otra para poder corroborarlo.
Especialmente por lo que se afirma de las fotos y lo que se afirma en el video, no niego que haya intereses fuertes y por supuesto nuestro gobierno es conocido por hacer cosas buenas que parecen malas y hacer cosas malas que terminan peores, por eso también me anime a recopilar este mensaje, ya que un poco de información sin conocimiento de los limites y de la facilidad de modificar el exifdata es hasta contraproducente.
[1] http://www.sinembargo.mx/20-11-2014/1172781
[2] https://www.facebook.com/help/217211948386648
[3] http://fotoforensics.com/tutorial-meta.php
[4] http://www.sinembargo.mx/wp-content/uploads/2014/11/10476231_761794777189680_1887414734_n.jpg
[5] http://ociologos.org/var/albums/debianday2011/DSCN5144.jpg
[6] http://blografia.net/vicm3/wp-content/uploads/2014/09/IMG14835.jpg