Analisi forense delle immagini
Studio dell'autenticità, dell'origine e delle informazioni contenute nelle immagini per l'indagine e l'attività peritale.
Fotografare le prove è una delle attività più comuni nelle indagini forensi.
Possiamo definire l'analisi forense delle immagini come la disciplina che comprende l'insieme delle competenze scientifiche e tecniche necessarie per analizzare e indagare le prove fotografiche, sia in formato digitale sia fotochimico, interpretandone e determinandone l'origine e la paternità, il rapporto tra un'immagine e la fotocamera con cui è stata scattata, nonché l'autenticità dell'immagine stessa, l'assenza di manipolazioni e, di conseguenza, il suo valore probatorio.
Una sfida per gli esperti forensi
L'analisi forense delle immagini costituisce una delle maggiori sfide della perizia tecnologica a causa dell'assenza di protocolli standardizzati, della scarsità e dell'inefficacia degli strumenti software e della diffusa scarsa conoscenza dei principi scientifici e tecnologici della formazione dell'immagine digitale. Lungi dall'essere una visione pessimistica, ciò dimostra che ci troviamo di fronte a un'affascinante opportunità per la comunità scientifica. Ne sono prova i numerosi studi sull'analisi delle immagini, che aumentano esponenzialmente anno dopo anno, ponendo le basi teoriche su cui si fonderanno i nuovi metodi di analisi.
La carenza di metodi è dovuta in gran parte al fatto che attualmente l'analisi forense delle immagini rientra nel campo dell'informatica forense, che tratta l'immagine come una prova digitale. In un certo senso è così, ma la perizia delle immagini digitali richiede un'analisi che vada oltre le caratteristiche informatiche dei file: richiede uno studio olistico che consideri l'intero spettro tecnologico su cui si fonda la fotografia, tra cui l'ottica geometrica e ondulatoria, lo studio dei componenti hardware dei sensori CCD e CMOS, i calcoli di interpolazione colorimetrica, la conversione del segnale analogico del sensore in immagini raster digitali RGB, i sistemi di compressione, gli artefatti visivi e la fotogrammetria. Solo in questo modo potremo affrontare le nuove sfide poste da questa nuova era dell'informazione decentralizzata.
L'attività peritale sulle immagini mira a stabilire un metodo scientifico che consenta di precisare le cause e la loro origine, facilitandone la comprensione e l'analisi da parte delle autorità giudiziarie con le massime garanzie.
Possiamo suddividere gli obiettivi dell'analisi forense delle immagini in tre gruppi:
- Autenticazione e origine dell'immagine —il termine anglosassone che si sta affermando in questa modalità di analisi è “camera balistic”—
- Ottenere informazioni sia dal file informatico sia dall'immagine stessa.
- Preservare le prove e presentarle con le massime garanzie, rispettando in ogni momento la catena di custodia.
Garanzia metodologica
L'acquisizione delle prove digitali avviene secondo le linee guida per l'identificazione, la raccolta, l'acquisizione e la conservazione delle prove elettroniche descritte nella norma ISO/IEC 27037:2016. Tale norma raccomanda la creazione di un'immagine forense della memoria del dispositivo in cui si trovano le informazioni rilevanti. Una successiva analisi di questa memoria permette di ottenere anche dati cancellati accidentalmente o intenzionalmente.
Sulla base dei risultati ottenuti e della valutazione preliminare di ciascun caso, verrà redatta una relazione chiara e concisa che documenti tutte le prove e le analisi peritali effettuate, al fine di ottenere un elemento probatorio con le massime garanzie che attesti la valutazione del lavoro svolto. La relazione sarà redatta seguendo la norma UNE 197010:2015 e sulla base dell'esperienza maturata dai nostri periti, offrendo così le massime garanzie nell'ambito di un eventuale procedimento giudiziario.
Obiettivi dell'analisi forense delle immagini
L'analisi forense delle immagini offre un ampio ventaglio di possibilità per lo studio delle prove fotografiche. Tra le sue principali funzioni figurano:
Identificazione e classificazione delle prove.
- Clonazione dei supporti di memorizzazione.
- Custodia digitale codificata.
- Verifica dell'assenza di manipolazioni in qualsiasi immagine fotografica o video.
- Analisi dell'integrità dell'immagine: rilevamento di clonazioni, fotomontaggi, artefatti dell'immagine, ecc.
Acquisizione di informazioni.
- Rilevamento di misure precise: analisi fotogrammetrica, ortofotografie.
- Identificazione delle persone: analisi biometrica.
- Acquisizione di dati nascosti: steganografia.
- Analisi dei metadati: informazioni sul Sistema Operativo, metadati e-mail, studio di luci e ombre.
Miglioramento dell'immagine.
- Eliminazione di sfocature ed effetti di movimento: tecniche di convoluzione, regolazione dei livelli, ecc.
- Eliminazione di retini e texture: calcolo della trasformata di Fourier.
Associare in modo inequivocabile l'immagine alla sua fonte.
- Determinare l'origine e la paternità dell'immagine.
- Analisi dei metadati, analisi logica e binaria del file.
- Verifica dell'assenza di manipolazioni in qualsiasi immagine fotografica o video
- Analisi degli artefatti.