PILLAR 05 • ĐIỀU TRA SỐ

Điều tra dấu vết số: Cách siêu dữ liệu EXIF vạch trần ảnh chụp giả mạo

Ban Thẩm Định StoryRiddle2026-10-136 phút đọc

Một bức ảnh không chỉ chứa điểm ảnh hiển thị trên màn hình. Ẩn sâu bên trong là hàng trăm trường thông tin kỹ thuật ghi lại chính xác thời khắc bấm máy.

Giao diện phân tích siêu dữ liệu ảnh EXIF với tọa độ GPS và thông số máy ảnh — Hình 1: Dữ liệu EXIF tiết lộ bức ảnh chụp chuyển tiền được chụp lại từ một màn hình khác.

1. EXIF Data là gì?

Bảng mã nhị phân và dữ liệu hex của tập tin hình ảnh bị cắt ghép chỉnh sửa — Hình 2: Phần mềm đồ họa luôn để lại thẻ nhận dạng chữ ký số trong header của tập tin.

EXIF (Exchangeable Image File Format) là định dạng lưu trữ thông tin kỹ thuật đi kèm mỗi bức ảnh kỹ thuật số: kiểu máy ảnh/điện thoại, khẩu độ, tốc độ màn trập, ngày giờ chính xác đến từng giây, và nếu người dùng bật định vị — tọa độ GPS chính xác nơi chụp ảnh.

Bàn làm việc của kỹ sư điều tra số với các ổ cứng và thiết bị trích xuất dữ liệu — Hình 3: Khôi phục các mẩu tin nhắn đã xóa là kỹ thuật thường thấy trong các kỳ án hiện đại.

2. Phát hiện bằng chứng ngoại phạm giả

THỰC HÀNH SUY LUẬN TRỰC TIẾP

Thử tài điều tra với hồ sơ Case P02

Vận dụng các phương pháp loại trừ và phân tích manh mối vừa đọc để tự tay phá án trên trình duyệt.

VÀO MÀN ĐIỀU TRA CASE P02 ➔

TỪ KHÓA:#siêu dữ liệu exif#phân tích ảnh số#điều tra mạng forensic#phát hiện ảnh photoshop#dấu vết kỹ thuật số

Tất cả bài viết Khám phá 30 Đại án ➔