Metadata : En forensisk analys av Exif

Sammanfattning: I en bild tagen med en digitalkamera kan man återfinna mängder av information om bildens ursprung och inställningar i kameran, något som benämns som Exif3data. Detta är något som kan vara av absolut intresse vid forensiska undersökningar i syfte att knyta bevismaterial till en gärningsman. I detta arbete skall ett antal frågeställningar besvaras som kan vara aktuell för en IT3 forensiker, med avseende på bilder tagna med en smartphone. Kan man styrka att en specifik enhet har tagit en specifik bild? Hur tillförlitlig är den GPS3information som kan lagras i en bild? Genom experiment och granskningar av Exif3data, kommer detta arbete ge svar på dessa frågor. Arbetet kommer också ge exempel på verktyg för att tolka Exif3 informationen. Vidare kommer arbetet även ta upp huruvida den mobila applikationen WhatsApp! väljer att radera Exif3data vid överföring av bilder mellan smartphones.