Técnica de análisis de nivel de error para identificar la firma única de bloque JPEG para análisis forense digital
Autores: Azhan, Nor Amira Nor; Ikuesan, Richard Adeyemi; Razak, Shukor Abd; Kebande, Victor R.
Idioma: Inglés
Editor: MDPI
Año: 2022
Acceso abierto
Artículo científico
2022
Técnica de análisis de nivel de error para identificar la firma única de bloque JPEG para análisis forense digital
Categoría
Ingeniería y Tecnología
Subcategoría
Ingeniería Eléctrica y Electrónica
Palabras clave
Compresión de imágenes
Informática forense digital
Archivos JPEG
Tallado de archivos
Análisis del Nivel de Error
MATLAB
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 32
Citaciones: Sin citaciones
La popularidad de las características únicas de compresión de imágenes de archivos de imagen abre un interesante proceso de análisis de investigación, dado que varios casos de informática forense están relacionados con diversos tipos de archivos. De interés ha sido el tallado y recuperación de archivos fragmentados, que forma un aspecto importante de la investigación de informática forense en archivos JPEG. Aunque existen varios desafíos, este documento se centra en el desafío de determinar la coexistencia de fragmentos JPEG dentro de varios tipos de fragmentos de archivo. Los trabajos existentes han mostrado una alta tasa de falsos positivos, por lo tanto, se requiere validación manual. Este estudio desarrolla una técnica que puede identificar la firma única de bloques JPEG de 8 x 8 utilizando la técnica de Análisis de Nivel de Error, implementada en MATLAB. El resultado experimental que se realizó con 21 imágenes de formato JFIF con 1008 bloques muestra la eficacia de la técnica propuesta. Específicamente, los resultados iniciales del experimento muestran que los bloques JPEG de 8 x 8 tienen características únicas que se pueden aprovechar para la informática forense. Por lo tanto, un investigador podría buscar las características únicas para identificar un fragmento JPEG durante un proceso de investigación digital.
Descripción
La popularidad de las características únicas de compresión de imágenes de archivos de imagen abre un interesante proceso de análisis de investigación, dado que varios casos de informática forense están relacionados con diversos tipos de archivos. De interés ha sido el tallado y recuperación de archivos fragmentados, que forma un aspecto importante de la investigación de informática forense en archivos JPEG. Aunque existen varios desafíos, este documento se centra en el desafío de determinar la coexistencia de fragmentos JPEG dentro de varios tipos de fragmentos de archivo. Los trabajos existentes han mostrado una alta tasa de falsos positivos, por lo tanto, se requiere validación manual. Este estudio desarrolla una técnica que puede identificar la firma única de bloques JPEG de 8 x 8 utilizando la técnica de Análisis de Nivel de Error, implementada en MATLAB. El resultado experimental que se realizó con 21 imágenes de formato JFIF con 1008 bloques muestra la eficacia de la técnica propuesta. Específicamente, los resultados iniciales del experimento muestran que los bloques JPEG de 8 x 8 tienen características únicas que se pueden aprovechar para la informática forense. Por lo tanto, un investigador podría buscar las características únicas para identificar un fragmento JPEG durante un proceso de investigación digital.