Если специалист по криминалистике проверил файл Mp3, смогут ли они сообщить mac-адрес компьютера, который создал файл, или найти какую-либо информацию, идентифицирующую компьютер, который создал файл?
3 ответа
2
Нет, когда дело доходит до этого, любой файл может быть открыт с помощью Блокнота и проверен в формате UTF-8, необработанных данных в файле.
Содержать в этом есть header и фактические необработанные данные файла.
header будет тем местом, где эта информация будет существовать, но это не так. Это 32-байтовый блок, содержащий основную информацию о том, что представляет собой файл, что такое необработанные данные и как они сжимаются.
Когда-нибудь в свойствах файла будет имя пользователя и, возможно, имя компьютера, но больше ничего.
1
Нету. Единственная информация, которую вы можете найти в медиа-файле, - это метаданные, и их довольно легко прочитать. С фотографиями эта информация будет включать в себя информацию о том, какая камера это сделала, данные GPS и так далее. Обычно этого недостаточно, чтобы привязать его к конкретной камере. Вы, наверное, знаете, что yoyodyne 2000 сделал фотографию, но не какую.
Обычно с аудиофайлами это не так критично, и метаданные редко бывают полезны при его закреплении. Я никогда не сталкивался с какими-либо метаданными, кроме того, какой инструмент использовался для преобразования аудиофайла, который идентифицировал источник, если только он не был тем, кто его создал, решил добавить.
Учитывая, что MAC-адреса используются для работы в сети, а сеть не имеет ничего общего с аудио цепочкой, нет никаких причин, по которым вы должны иметь MAC-адрес, встроенный в аудиофайл. Нет никаких причин для чего-то похожего на exif-данные - и именно так вы бы идентифицировали камеру. Короче говоря, это очень маловероятно.
Таким образом, маловероятно, если только это не будет довольно странный инструмент, предназначенный для хранения идентифицирующих данных, которые создали файл, что судебно-медицинский эксперт сможет определить, что он был создан конкретным компьютером.
1
Во многих случаях из сгенерированных данных MP3 вы сможете идентифицировать кодировщик и кое-что о версии кодировщика. Также в некоторых случаях вы можете определить используемые системные библиотеки и архитектуру процессора, поскольку они могут влиять на сгенерированные данные.
Некоторые программы, которые создают MP3, также могут явно добавлять свою идентификацию (название программы, версию) в теги MP3.
Эти данные могут только дополнять другие данные, чтобы сузить возможные источники файла MP3. Одни данные не могут быть использованы для идентификации исходного компьютера.