Vaka analizi. Yayımlandı
Vice'ın 3 Aralık 2012'de yayımladığı fotoğrafın dosyası ne taşıyordu, ve sayfadaki dosya ne zaman değişti?
McAfee fotoğrafında kalan EXIF bilgileri
Konumun bu fotoğraftan çıktığını ilk fark eden ben değilim. Bu dosyada yapılan, iki dosyanın 2026'da arşiv kopyalarından yeniden okunması ve 30 Ağustos tarihli notumun düzeltilmesi.
CSINT-NEWS-2026-003Arşivde aç
İlk dosyanın alanları, 3 Aralık 2012 19.43 UTC kopyası
Make Apple
Model iPhone 4S
Software 6.0.1
DateTimeOriginal 2012:12:03 12:26:00
GPSLatitude 15.6582 N
GPSLongitude 88.9922 W
GPSAltitude 7.15 m
GPSTimeStamp 18:25:26 UTC
Boyut 640 x 480 (asıl kare 3264 x 2448)
SHA-256 9c48c575 ile başlıyor, okuma 27 Eylül 2026- Kayıtların gösterdiği
- İlk dosya cihaz, çekim zamanı ve GPS konumu taşıyordu. Birkaç saat sonra sayfada GPS ve cihaz alanı olmayan, Photoshop'tan geçmiş başka bir dosya vardı.
- Göstermediği
- Kişinin o anda ne yaptığı ya da nereye gittiği. Fotoğraftaki diğer kişiler. Dosyayı kimin ve neden değiştirdiği.
- Dayanak
- Vice yazısının ve iki fotoğraf dosyasının 3 ve 4 Aralık 2012 Wayback Machine kopyaları, 27 Eylül 2026'da indirilip okundu.
Okunan kayıt
Vice, 3 Aralık 2012'de John McAfee'nin bir fotoğrafını yayımladı. Bir fotoğrafın dosyası görüntüde görünmeyen bilgiler taşıyabilir. Bu dosyada hangi alanların durduğuna ve sayfadaki dosyanın değişip değişmediğine bakıldı.
Yöntem
Yazının ilk arşiv kopyasındaki fotoğraf dosyası ve sonraki kopyada sayfanın gösterdiği dosya Wayback Machine'den indirildi. İkisinin EXIF ve XMP alanları okundu, dosya özeti kaydedildi ve kopyaların saatleri sıraya kondu.
İki dosya yan yana
| İlk dosya | İkinci dosya | |
|---|---|---|
| Arşiv kopyası | 3 Aralık 2012, 19.43 UTC | 4 Aralık 2012, 00.33 UTC |
| Cihaz alanı | Apple iPhone 4S | Yok |
| Yazılım alanı | 6.0.1 | Adobe Photoshop CS4 |
| GPS alanı | 15.6582 K, 88.9922 B | Yok |
| Zaman alanı | Çekim 2012:12:03 12:26:00 | XMP kayıt 20.41.08 UTC |
Saat saat
- Bir belgenin söylediği
- Bu çalışmada görülen ya da ölçülen
- Bu çalışmanın çıkarımı
- GPS saati, 18.25.26 UTCBelge. İlk dosyanın GPS alanı.
- Çekim, yerel saat UTC eksi 6 ise 18.26 UTCÇıkarım. Dosyadaki 12.26.00'ın saat dilimi yok. GPS konumu UTC eksi 6 saat dilimindeki bir bölgeye düşüyor. Bu bir çıkarım.
- İkinci dosya kaydedildi, 20.41.08 UTCBelge. İkinci dosyanın XMP alanı.
- İlk dosyanın adresi 403, 23.30 UTCGözlem. Wayback Machine yanıtı.
- Sayfada ikinci dosya, 4 Aralık 00.33 UTCGözlem. GPS ve cihaz alanı yok. Wayback, ikinci dosya, 4 Aralık 2012 00.33 UTC
İlk notun düzeltmesi
Elendi30 Ağustos notundaki dört değer
İlk notta yazılım, düzenleme saati, görünen boyut ve önizleme boyutu için verilen değerler iki dosyayla da tutmadı. Bunlar çıkarıldı.
ElendiYaklaşık 7 metrelik doğruluk
İlk notta yaklaşık 7 metrelik değer konum doğruluğu diye yazılmıştı. Değer GPS yükseklik alanına ait.
Bugünkü kayıtSayfadaki değerler 27 Eylül 2026'da iki dosyadan yeniden okunanlar.
Kanıtın göstermediği
- Sayfadaki dosyayı kim ve neden değiştirdi? Kopyalar yalnız değiştiğini gösteriyor.
- GPS konumu ne kadar doğru? Dosyada doğruluk alanı yok.
Çalışma kaydı. Bir dosyanın alanlarını ancak dosyayı okuyarak görebilirsin. Hangi kopyayı okuduğunu da yaz.
Kaynaklar
- We Are with John McAfee Right Now, SuckersVice, 3 Aralık 2012.
- Wayback Machine’deki ilk fotoğraf dosyası, 3 Aralık 2012 19.43 UTC27 Eylül 2026’da indirilip okundu.
- Wayback Machine’deki ikinci fotoğraf dosyası, 4 Aralık 2012 00.33 UTC27 Eylül 2026’da indirilip okundu.
Yayımlayan Ahmet Göker. Kayıtlarda görünen ajan ve araç katkıları Çalışma kaydı bölümünde. Belge, görüntü ve fotoğrafların hakları asıl sahiplerinde. Kişiler gösterilmiyor ya da bulanıklaştırıldı.