Computerforensik an der Hochschule Mittweida

Defekte oder leichte Abweichungen im Produktionsprozess, Staubpartikelablagerungen auf den Sensor und andere Dinge führen dazu, dass bei der gleichen Menge eintreffenden Lichtes
verschiedene Sensorelemente unterschiedlich viel Strom produzieren.
Diese Unterschiede sind für eine spezifische Kamera individuell und finden sich als Artefakte in
jedem Bild dieser Kamera.

• Diskrete Zustände
• Zustandsautomaten
• Zustandsräume

Digitale Spuren (digital evidence) sind Spuren, die auf Daten basieren, welche in
Computersystemen gespeichert oder übertragen worden sind.

Freude

Wut

Trauer

Angst

Ekel

Überraschung

Verachtung

Eine Emotion ist ein qualitativ beschreibbarer und zeitlich begrenzter psychischer Zustand der mit gefühlsmäßigen, kognitiven, körperlichen und motivationalen Erlebnissen und Anzeichen einhergeht und zu bestimmten
Handlungen führen kann.

1. Hash-Wertbildung des Quelllaufwerkes
2. Imageerstellung
3. Hash-Wertbildung des Images
4. Vergleich der beiden Hash-Werte

Hash-Wert:
Eindeutige Prüfsumme des Ist-Zustandes des Datenträgers

Stegano = geheim
Graphein = schreiben

• "verdecktes Schreiben"
• Verbergen von geheimen Kommunikation
• ZIEL: geheime Nachrichten in harmlosen Nachrichten verbergen, so dass ein Angreifer nicht erkennt, dass eine zweite geheime Nachricht präsent ist 

• Negative Beeinflussung der Existenz oder Qualität von digitalen Beweisen.
• Erschwerung der Analyse von Beweismitteln bei forensischen Untersuchungen

->Löschen/Verbergen von Daten (durch Rootkits, Kryptographie,Steganographie)
->Vernichten von (nebenläufigen) Informationen/ Artefakten (mittels sicherer Löschverfahren)
-> Verwischen von Spuren (durch Spoofing, Desinformation anhand Dateimodifikation)

• Die 7 Basisemotionen Freude, Wut, Ekel, Furcht, Verachtung, Traurigkeit und Überraschung sehen überall auf der Welt gleich aus, was genetisch bedingt ist
• Alle Gesichtsausdrücke setzen sich auf unterschiedliche Art und Weise aus den Basisemotionen zusammen
• Wann man welche Emotionen wie zeigt oder maskiert, ist sozial erlernt, also nicht genetisch bedingt, genau wie Gesten z.B. mit den Armen

• auf die Manipulation eines Bildes (nicht auf die Echtheit der Szene!)
• ob ein Bild künstlich generiert wurde
• von welcher Geräteklasse (Digitalfotoapparat, Scanner etc.) es aufgenommen wurde
• von welcher individuellen Kamera ein Bild aufgenommen wurde

Des Weiteren kann sie Dinge auf Abbildungen (wieder) sichtbar machen.

• Wichtig: Immer das Gesamtbild betrachten
• Es gibt unzählige Gesichtsausdrücke und jeder Mensch ist oder reagiert anders
• Bestimmte Bewegungen z.B. des Mundes können schnell in die Irre leiten, wenn nicht der Rest des
Gesichtes mit beachtet wird

– Beispiel Lächeln: Ob ein Lächeln echt ist oder nicht, kann man am Mund alleine nicht erkennen. Man muss mindestens auch die Augen berücksichtigen.

Facial Action Coding System

• Anatomisch basiertes System zur Messung aller visuell
erkennbaren Gesichtsbewegungen
• Nur Messung, keine Deutung oder Zuordnung der
Ausdrücke!
• Beschreibung der Gesichtsaktivität auf Grundlage von
44 Action Units (AUs) und mehreren Kategorien von
Kopf- und Augenpositionen und –bewegungen
• Keine 1:1 – Entsprechung zwischen Muskelgruppen
und AUs, da bestimmte Muskeln unterschiedlich oder
in verschiedenen Regionen wirken können
• Codierung der Intensität jeder Gesichtsaktion auf einer
fünfstufigen Skala