Si un professionnel de la médecine légale examinait un fichier Mp3, serait-il capable de donner l'adresse mac de l'ordinateur qui a créé le fichier, ou de trouver toute information permettant d'identifier l'ordinateur qui a créé le fichier ?
Réponses
Trop de publicités?
Matt Clark
Points
1959
Non, en fin de compte, tout fichier peut être ouvert avec le Bloc-notes et examiné au format UTF-8, c'est-à-dire les données brutes du fichier.
Le contenu est un header et les données brutes réelles du fichier.
En header serait l'endroit où cette information pourrait exister, mais ce n'est pas le cas. Il s'agit d'un morceau de 32 octets qui contient des informations de base sur la nature du fichier, les données brutes et la façon dont elles sont compressées.
Dans les propriétés du fichier, il y aura le nom d'utilisateur, et éventuellement le nom de la machine, mais rien d'autre.
Chochos
Points
3364
Non. Les seules informations que vous pouvez trouver sur un fichier multimédia sont les métadonnées, et elles sont assez faciles à lire. Pour les photos, ces informations concernent l'appareil photo qui les a prises, les données GPS, etc. Ce n'est généralement pas suffisant pour déterminer la provenance de la photo. spécifique caméra. Vous pouvez savoir qu'un yoyodyne 2000 a pris la photo, mais pas lequel.
En général, avec les fichiers audio, ce n'est pas aussi important, et les métadonnées sont rarement utiles pour les localiser. J'ai jamais Je n'ai jamais rencontré de métadonnées autres que l'outil utilisé pour convertir un fichier audio qui identifie la source, à moins que la personne qui l'a créé ait choisi de les ajouter.
Étant donné que les adresses mac sont utilisées pour la mise en réseau, et que la mise en réseau n'a rien à voir avec la chaîne audio, il n'y a aucune raison pour qu'une adresse mac soit intégrée dans un fichier audio. Il n'y a pas non plus de raison pour que quelque chose de similaire soit intégré aux données exif - et c'est ainsi que l'on identifie une caméra. En bref, c'est très peu probable.
Il est donc peu probable, à moins qu'il ne s'agisse d'un outil plutôt étrange conçu pour stocker les données d'identification qui ont créé le fichier, qu'un examinateur judiciaire puisse déterminer qu'il a été créé par un ordinateur spécifique.
pabouk - Ukraine stay strong
Points
6163
Dans de nombreux cas, les données MP3 générées vous permettront d'identifier l'encodeur et sa version. Dans certains cas, vous pourrez également identifier les bibliothèques système utilisées et l'architecture du processeur, car elles peuvent influencer les données générées.
Certains programmes qui créent des MP3 peuvent également ajouter explicitement leur identification (nom du programme, version) dans les balises MP3.
Ces données ne peuvent que compléter les autres données pour réduire les sources possibles d'un fichier MP3. Les données seules ne peuvent pas être utilisées pour identifier l'ordinateur source.
