Image Forensic

GRAFIKA KOMPUTER

Menganalisis Gambar atau Foto (Image Forensic)

Ujian Tengah Semester(UTS)

Guna Memenuhi Tugas Mata Kuliah Grafika Komputer

Dosen Pengampu :Nahar Mardiyantoro, M. Kom

 

Disusun oleh :

Moch Ugi Pangestu                   (2014150152)
Daryanto.                                    (2014150079)

FAKULTAS TEKNIK DAN ILMU KOMPUTER

PROGRAM STUDI TEKNIK INFORMATIKA-S1

UNIVERSITAS SAINS ALQUR’AN

JAWA TENGAH DI WONOSOBO

2016

ANALISIS FOTO

Pada kali ini Analisis foto di lakukan dengan menggunakan software online yaitu fotoforensic.com,dengan cara membuka browser dan ketkkan alamat tersebut dan pastikan jaringan internet anda tersedia dan analisis mulai dapat dilakukan.Analisis ini di lakukan dengan cara melihat Exis metadatanya, ELA ( Error Level Analize ), dan JPEG Qty. berikut ada 10 gambar yang akan di analisis.

1.      Idul_adha_1

Terdapat dua foto yang di jadikan sebagai perbandingan,yaitu antara foto Idul_adha_1 dan foto Idul_adha_2 mari kita analisis manakah foto asli atau foto yang belum mengalami perubahan/edit dan manakah foto yang telah mengalami perubahan/edit,berikut fotonya:

Gambar Idul_adha_1

                                    

Gambar Idul_adha_2

                         

Analisis Menggunakan Perbandingan:

Analisis yang di lakukan dengan membandingan antara kedua gambar di atas sebelum menggunakan software terdapat perbedaan yaitu pada gambar 1 terdapat gambar Koran yang ditunjukan pada gambar dibawah ini ,sedangkan pada gambar 2 tidak ada gambar koran,kemudian pada gambar satu tower terlihat biasa saja sedangkan pada gambar 2 terdapat perbedaan seperti yang ditunjukkan oleh anak panah pada gambar dibawah ini:

                         Gambar Idul_adha_1   

                 

         Gambar Idul_adha_2

Analisis Menggunakan Software

·         EXIF METADATA

*** Searching Compression Signatures ***
Signature:           01DADDC4908E9BA57CC067EEAD54E67D

Signature (Rotated): 01DADDC4908E9BA57CC067EEAD54E67D

      File Offset:         0 bytes

  Chroma subsampling:  1x1

  EXIF Make/Model:     OK   [HTC] [7 Trophy]

  EXIF Makernotes:     NONE

  EXIF Software:       OK   [Adobe Photoshop CS2 Windows]

   ASSESSMENT: Class 1 - Image is processed/edited

·         ELA ( ERROR LEVEL ANALIZE )

             Gambar Idul_adha_1

·         JPEG QUALITY

Kesimpulan :

Pada hasil Exif metada dapat kita ketahui mungkin foto telah mengalami pengeditan berupa perotasian, dapat kita lihat pada bagian:

Signature:           01DADDC4908E9BA57CC067EEAD54E67D

Signature (Rotated): 01DADDC4908E9BA57CC067EEAD54E67D (sama)

 Dan dapat kita ketahui software yang di gunakan untuk melakukan pengeditan yaitu di software adobe photoshop CS2 windows dan untuk assessmentnya yaitu class 1 yang artinya foto telah di edit,ditunjukan oleh:

EXIF Software:       OK   [Adobe Photoshop CS2 Windows]

ASSESSMENT: Class 1 - Image is processed/edited

Kemudian pada JPEG qualitynya yaitu “estimated” serta untuk luminance dan chrominance mempunyai nilai yang kecil atau mendekati 0 jadi dapat di simpulkan bahwa foto mungkin memang telah mengalami perubahan.

 

2. Idul_adha_2

                  Gambar Idul_adha_2

Dilihat secara visual mata mungkin ini gambar yang asli dari gambar perbandingan sebelumnya,karena bagian gambar 1pada bagian gambar tower tampak seperti telah di crop,namun kedua gambar diatas mungkin sedikit susah untuk di bedakan,untuk lebih jelasnya kita bisa lihat analisis berikut ini:

 EXIF METADATA

*** Searching Compression Signatures ***

  Signature:           013BA18D5561625796E986FDBC09F846

  Signature (Rotated): 01AC57E12793DFA7C46C704625C5AF0F

  File Offset:         0 bytes

  Chroma subsampling:  2x2

  EXIF Make/Model:     OK   [HTC] [7 Trophy]

  EXIF Makernotes:     NONE

  EXIF Software:       OK   [Windows Phone 7.5]

  ASSESSMENT: Class 2 - Image has high probability of being processed/edited

·         ELA ( ERROR LEVEL ANALIZE )

               Gambar Idul_adha_2

·         JPEG QUALITY

Kesimpulan :

Pada hasil Exif metada dapat kita ketahui pada assessment  menunjukan class 2 yang artinya gambar di mungkinkan telah mengalami perubahan / editan, dan dimungkinkan juga di sini pada pengambilan gambar di lakukan pada kamera Handphone yang mungkin ada aplikasi edit foto yang berjalan secara otomatis dari kamera HP setelah kamera melakukan pengambilan gambar jadi gambar tersebut yang sebenarnya asli belum ada perubahan apapun menjadi class 2 karena perubahan di lakukan secara otomatis pada Handphone itu sendiri.

Kemudian melihat dari hasil ELAnya juga tidak terlihat adanya noise – noise yang ekstrim,semua masih pada warna terang yang konsisten, dan untuk JPEG qualitynya masih “JPEG STANDARD” dan nilai pada luminance dan chrominance bernilai besar jadi dapat di simpulkan bahwa mungkin foto masih asli atau belum diubah/diedit.

3.  corona_79

Sebelum menganalisis menggunakan software kita analisis secara visual mata atau tanpa bantuan software,apabila di lihat sekilas terlihat ada sedikit perubahan pada gambar 1 yaitu pada bagian depan mobil terlihat lecet, sedangkan untuk yang gambar 2 tidak terlihat lecet seperti yang di tunjukan pada gambar dibawah ini:

                                               Gambar 1(corona_79)                            

                                                 Gambar 2(corona79)

Analisis menggunakan software:

·         METADATA

Metadata ini di peroleh dari metadata yang ada pada software portable JPEGsnoop, berikut metadatanya :

*** Marker: APP1 (xFFE1) ***

  OFFSET: 0x00000014

  Length          = 22864

  Identifier      = [Exif]

  Identifier TIFF = 0x[4D4D002A 00000008]

  Endian          = Motorola (big)

  TAG Mark x002A  = 0x002A

  EXIF IFD0 @ Absolute 0x00000026

    Dir Length = 0x000F

    [Make                                ] = "HTC"

    [Model                               ] = "7 Trophy"

    [Orientation                         ] = 1 = Row 0: top, Col 0: left

    [XResolution                         ] = 72/1

    [YResolution                         ] = 72/1

    [ResolutionUnit                      ] = Inch

    [Software                            ] = "Windows Phone 7.5"

    [DateTime                            ] = "2014:08:24 08:56:16"

    [Artist                              ] = " "

    [YCbCrPositioning                    ] = Centered

    [ExifOffset                          ] = @ 0x090E

    [GPSOffset                           ] = @ 0x120E

    Offset to Next IFD = 0x00001216

*** Searching Compression Signatures ***

    Signature:           013BA18D5561625796E986FDBC09F846

    Signature (Rotated): 01AC57E12793DFA7C46C704625C5AF0F

    File Offset:         0 bytes

    Chroma subsampling:  2x2

    EXIF Make/Model:     OK   [HTC] [7 Trophy]

    EXIF Makernotes:     NONE

  EXIF Software:       OK   [Windows Phone 7.5]

  ASSESSMENT: Class 2 - Image has high probability of being processed/edited

·         ELA ( ERROR LEVEL ANALIZE )

Gambar untuk ELA

·         JPEG QUALITY

Kesimpulan:

Pada metadata di atas dapat di ketahui bahwa foto di ambil dari kamera Handphone, dan mungkin foto telah mengalami perubahan/edit, perubahan yang di lakukan mungkin terjadi secara otomatis dari kamera handphone itu sendiri karena pada kamera HP biasanya sudah ada aplikasi foto yang tersedia secara otomatis saat kamera di jalankan untuk mengambil foto,keterangan  Assessement menyatakan class 2 yang artinya di mungkinkan foto telah mengalami perubahan.

Melihat dari gambar ELA semua noise pada gambar masih terlihat konsisten atau stabil /tidak ada yang menunjukkan kalau ada noise noise yang ekstrim atau berwarna lebih cerah di banding dengan yang lain ( warna tidak konsisten)

Kemudian dilihat pada nilai di JPEG% yaitu bernilai besar atau bernilai puluhan jadi dapat di simpulkan bahwa mungkin gambar masih asli/belum mengalami perubahan/edit dan kalaupun terdapat perubahan maka itu perubahan yang di lakukan secara otomatis dari kamera handphone itu sendiri.

4. Corona 79

·         EXIF METADATA

*** Searching Compression Signatures ***

  Signature:           01DADDC4908E9BA57CC067EEAD54E67D

  Signature (Rotated): 01DADDC4908E9BA57CC067EEAD54E67D

  File Offset:         0 bytes

  Chroma subsampling:  1x1

  EXIF Make/Model:     OK   [HTC] [7 Trophy]

  EXIF Makernotes:     NONE

  EXIF Software:       OK   [Adobe Photoshop CS2 Windows]

  ASSESSMENT: Class 1 - Image is processed/edited

·         ELA ( ERROR LEVEL ANALIZE )

·         JPEG QUALITY

Kesimpulan:

                                                                            

Pada exif metadata dapat kita lihat bahwa mungkin gambar telah diubah atau di edit, perubahan ini di lakukan pada software adobe photoshop cs2 windows, gambar juga telah di rotasi, di tunjukkan dari nilai yang sama pada signature dan signature rotated yaitu 01DADDC4908E9BA57CC067EEAD54E67D. Kemudian assessment class 1 yang artinya gambar telah diedit.

Selanjutnya pada JPEG Quality, dapat kita lihat nilai pada luminance dan chrominance, yaitu bernilai kecil atau mendekati 0 dan jpeg qualitinya yaitu estimated yang artinya foto telah di edit.

5. Ghost_1

Dari gambar di atas dapat di analisisis secara langsung tanpa menggunakan software terlihat jelas bahwa foto telah di edit atau telah di tambah/digabungkan  dengan gambar penampakan/ghost wanita dengan baju putih di belakang seorang laki-laki. Editan ghost wanita tersebut terlihat jelas dari pencahayaan yang tidak sama dengan cahaya gambar di sekitar atau dari gambar laki-laki dan pada garis gambar luar/pinggir wanita itu tampak kasar seperti hasil foto tambahan dari gambar lain yang di potong / crop terlebih dahulu/ berasal dari dua foto kemudian disatukan menjadi satu dengan foto laki-laki tersebut,Untuk lebih jelasnya mari kita lihat dengan menggunakan software online pada fotoforensic.com sebagai berikut:

·         ELA ( ERROR LEVEL ANALIZE)

Pada hasil ELA terlihat jelas perbedaan antara gambar gosht wanita tampak memiliki noise – noise ektrim dibandingkan dengan dengan gambar di area tersebut.

        Pada gambar diatas menunjukan bahwa gambar tidak bisa di analisis menggunakan Jpeg quality dan metadata karena gambar diatas berformat png,dan yang dapat dianalisis yaitu yang berformat PNG.

6.  Ghost_3

·         EXIF METADATA

*** Searching Compression Signatures ***

  Signature:           01C1158E443D1C90F302FF6BE49DDD87

  Signature (Rotated): 01C1158E443D1C90F302FF6BE49DDD87

  File Offset:         0 bytes

  Chroma subsampling:  1x1

  EXIF Make/Model:     NONE

  EXIF Makernotes:     NONE

  EXIF Software:       OK   [Adobe Photoshop CS2 Windows]

    ASSESSMENT: Class 1 - Image is processed/edited

· ELA ( ERROR LEVEL ANALIZE )

·         JPEG QUALITY

Kesimpulan :

Gambar di atas dapat di simpulkan bahwa gambar tersebut mungkin telah mengalami perubahan/edit pada gambar cewek yang duduk di belakang, gambar cewek yang sedang duduk di belakang kemungkinan merupakan gambar hasil crop dari gambar lain kemudian di tempel atau di jadikan satu dengan gambar yang satu.Di lihat dari metadata foto tersebut telah di rotasi yang dilakukan dengan menggunakan software adobe photoshop cs2 windows,assessment menunjukkan kode class 1 yang artinya foto telah di proses / di edit.

Kemudian dilihat dari jpeg quality nilai pada luminance dan chrominance, nilainya kecil atau mendekati 0 artinya foto telah mengalami retouch dan untuk jpeg quality “estimated” yang artinya foto telah mengalami perubahan/edit.

 7.  ghost_3

·         EXIF METADATA

*** Searching Compression Signatures ***

  Signature:           01DC499064BA9264D591FDE9071DFD89

  Signature (Rotated): 0175BAF3251040E0EFB2930B73328E7F

  File Offset:         0 bytes

  Chroma subsampling:  2x2

  EXIF Make/Model:     NONE

  EXIF Makernotes:     NONE

  EXIF Software:       NONE

  ASSESSMENT: Class 1 - Image is processed/edited

·        JPEG QUALITY

ELA (ERROR LEVEL ANALIZE)

Kesimpulan :

Analisis untuk gambar di atas dapat di lakukan secara langsung tanpa menggunakan software yaitu secara visual mata, terlihat adanya perbedaan cahaya pada pada gambar orang laki-laki dan gambar seorang wanita atau ghost,di lihat dari pencahayaan gambar ELA wanita/ghost tersebut terlihat lumayan gelap di bandingkan dengan pencahayaan gambar seorang laki-laki, pada garis-garis terluar pada gambar wanita/ghost tersebut terlihat kasar seperti hasil crop / pemotongan pada gambar lain yang di tempelkan/digabungkan dengan gambar seorang laki-laki,kemudian dari metadata pada assessment meninjukkan kode class 1 yang artinya foto telah di edit/telah mengalami perubahan.

8. Ghost_4

Mari kita analisis foto diatas secara virtual mata atau tanpa menggunakan software, terlihat gambar wanita berbaju hitam di belakang, wanita tersebut terlihat seperti asli dari segi pencahayaan. Pencahayaan antara wanita berbaju hitam dengan dua cewek berbaju putih tampak stabil tidak ada kejanggalan, dari datangnya cahaya dari luar jendela masuk kedalam ruangan.Apabila gambar wanita berbaju hitam itu palsu atau tambahan/editan gambar  maka tidak akan terkena cahaya dari luar dan pada gambar wanita tersebut tampak jelas bahwa dari gambar wanita tersebut terkena cahaya, yaitu dari bagian kepala sampai bawah pundak, yang akan di tunjukan dengan anak panah di bawah ini untuk memperjelas gambar tersebut:

Untuk lebih jelasnya kita analisis gambar diatas dengan menggunakan bantuan software sebagai berikut:

ELA ( ERROR LEVEL ANALIZE )

·         JPEG QUALITY

·         EXIF METADATA

*** Searching Compression Signatures ***

  Signature:           01DC499064BA9264D591FDE9071DFD89

  Signature (Rotated): 0175BAF3251040E0EFB2930B73328E7F

  File Offset:         0 bytes

  Chroma subsampling:  2x2

  EXIF Make/Model:     NONE

  EXIF Makernotes:     NONE

  EXIF Software:       NONE

  Based on the analysis of compression characteristics and EXIF metadata:

  ASSESSMENT: Class 1 - Image is processed/edited

Kesimpulan:

Dari hasil analisis ELA tidak terlihat noise – noise yang ektrim atau masih berada pada warna yang konsisten dan tidak di temukan noise ekstrim. Dari hasil JPEG quality menunjukkan bahwa nilai luminance dan chrominance bernilai besar atau puluhan kemudian dari metadatanya pada signature dan signature(Rotated) berbeda yang menandakan bahwa mungkin foto tersebut asli.

 9.     1.jpg

Apabila kita analisis secara virtual mata atau tanpa menggunakan software,gambar tersebut tidak ada yang ganjil. Jadi ada dua kemungkinan bahwa foto ini asli atau sudah diedit.Untuk lebih jelasnya kita analisis sbb:

·         EXIF METADATA

·         *** Searching Compression Signatures ***

  Signature:           01C1158E443D1C90F302FF6BE49DDD87

  Signature (Rotated): 01C1158E443D1C90F302FF6BE49DDD87

  File Offset:         0 bytes

  Chroma subsampling:  1x1

  EXIF Make/Model:     NONE

  EXIF Makernotes:     NONE

  EXIF Software:       NONE

  Searching Compression Signatures: (3347 built-in, 0 user(*) )

          EXIF.Make / Software        EXIF.Model                            Quality           Subsamp Match?

          -------------------------   -----------------------------------   ----------------  --------------

     SW :[Adobe Photoshop          ]                                      [Save As 12      ]                 

  Based on the analysis of compression characteristics and EXIF metadata:

  ASSESSMENT: Class 1 - Image is processed/edited

·         ELA ( ERROR LEVEL ANALIZE )

·         JPEG QUALITY

Kesimpulan:

Jika dilihat dari hasil meta datanya, dapat diambil kesimpulan bahwa kemungkinan besar gambar tersebut sudah mengalami edit. Terlihat dari angka Signature dan jenis class nya.kemudian dilihat dari ELA terdapat titik noise yang bagitu terlihat jelas menandakan gambar telah diedit.

10. 1.jpg

Jika dilihat secara virtual mata mungkin tidak ada keganjilan dari gambar diatas, jadi dapat dimungkinkan foto tersebut adalah asli juga dapat dimungkinkan jika foto tersebut sudah diedit

Untuk lebih jelasnya kita lihat analisis sbb :

·         EXIF METADATA

*** Searching Compression Signatures ***

  Signature:           01180AF3DE63318828A86409EF4013DD

  Signature (Rotated): 01180AF3DE63318828A86409EF4013DD

  File Offset:         0 bytes

  Chroma subsampling:  1x1

  EXIF Make/Model:     NONE

  EXIF Makernotes:     NONE

  EXIF Software:       OK   [Adobe Photoshop 7.0]

  Searching Compression Signatures: (3347 built-in, 0 user(*) )

          EXIF.Make / Software        EXIF.Model                            Quality           Subsamp Match?

          -------------------------   -----------------------------------   ----------------  --------------

     SW :[Adobe Photoshop]                                                 [Save As 08]                        

  NOTE: Photoshop IRB detected

  NOTE: EXIF Software field recognized as from editor

  Based on the analysis of compression characteristics and EXIF metadata:

  ASSESSMENT: Class 1 - Image is processed/edited

·         ELA ( ERROR LEVEL ANALIZE )

·         JPEG QUALITY

Kesimpulan: 

     Dari hasil analisis yang didapatkan berdasarkan ELA tidak terlihat noise-noise yang ekstrim,dan berdasarkan hasil nilai luminance dan chrominance besar yang menandakan gambar masih asli,berdasarkan analisis metadata dapat kita ketahui mungkin gambar tersebut telah mengalami edit entah itu crop maupun edit agar gambar tersebut lebih terang di banding gambar aslinya menggunakan Adobe photoshop.Mungkin foto tersebut asli hanya saja di ubah untuk menjadi lebih terang.