Formato e dimensioni
Formato dai magic bytes e dimensioni reali, incluse le immagini HEIF/HEIC (dalla box ispe).
Analisi
Analisi immagini
Il modulo Analisi immagini scompone una foto nei suoi dettagli tecnici: struttura JPEG, tabelle di quantizzazione, profilo ICC, metadati completi e Content Credentials C2PA, in un report PDF che incorpora l'immagine.
Cosa fa
Cosa fa il modulo Analisi immagini
Struttura del contenitore
Struttura e parametri per JPEG (codifica, sottocampionamento), HEIF/HEIC (foto iPhone), WebP, TIFF (pagine/compressione) e GIF (con animazione: fotogrammi, loop, durata).
Autenticità immagine (anti-deepfake)
Euristiche forensi ELA e JPEG Ghost multi-qualità, coerenza dei metadati (software di editing, date impossibili) e confronto miniatura EXIF vs immagine: indizi di ritocco o fotomontaggio.
Tabelle di quantizzazione
Le tabelle DQT de-zigzagate in ordine naturale 8×8 — utili per stimare compressione e provenienza.
ICC e Photoshop
Profilo colore ICC (classe, spazio, descrizione) e blocchi Photoshop IRB (risoluzione, copyright, URL).
Campi Composite
Valori derivati stile exiftool: Light Value, equivalente 35 mm, campo visivo, iperfocale, profondità di campo.
Metadati, C2PA e PDF
Tutti i metadati EXIF/GPS/IPTC/XMP, il C2PA completo e un report PDF con l'immagine incorporata.
Quote e altezze, con il riferimento
Tutte le quote dichiarate nel file, ognuna con il suo riferimento: livello del mare, ellissoide, punto di decollo del drone (DJI, Parrot). Se il file non dichiara il riferimento, lo si dice invece di inventarlo.
Coordinate in gradi e luogo indicativo
Le coordinate anche in gradi, primi e secondi e, accanto, il nome del luogo da OpenStreetMap, etichettato come indicativo, non dal file. Per ottenerlo, e per la mappa, le coordinate (non l'immagine) sono inviate a OpenStreetMap; senza connessione semplicemente non compaiono.
C2PA: firma e legame col file
Il manifest viene verificato anche nel suo legame con i byte dell'immagine; corretto un falso «firma non valida» sui manifest C2PA 2.x, come quelli di Lightroom.
Metafile di Windows (EMF/WMF)
EMF e WMF, compresi .emz e .wmz, si aprono qui anche da «Apri in» negli allegati delle email. I record sono letti uno per uno nell'helper isolato, senza farli disegnare al sistema, cercando i punti usati dagli attacchi: SETABORTPROC dei WMF (CVE-2005-4560), escape verso la stampante, profili e spazi colore su percorsi di rete (fuga di credenziali NTLM), commenti EMF+ e GDI, record malformati. Poi l'immagine ricomposta dalle bitmap incorporate con la sua impronta, l'intestazione, i tipi di record, i testi e un esito chiaro: nessun rilievo, rilievi medi, rilievi alti.
Passo per passo
Come funziona
- Carica un'immagine: Probatio ne legge l'header per struttura, DQT, ICC e dimensioni.
- Estrae tutti i metadati, calcola i campi Composite e analizza il C2PA.
- Genera un report PDF con l'immagine, i metadati per sezione e le tabelle di quantizzazione.
FAQ
Domande frequenti
Quali metadati estrae da un'immagine?
Tutti i metadati EXIF, GPS, IPTC e XMP, il profilo ICC, i blocchi Photoshop e i campi Composite derivati (Light Value, equivalente 35 mm, profondità di campo).
Supporta HEIC e i formati RAW?
Sì: oltre a JPEG/PNG/TIFF/WebP gestisce HEIC/HEIF/AVIF, JXL e i principali RAW (DNG, CR2, NEF, ARW).
A cosa servono le tabelle di quantizzazione?
Rivelano il livello e lo "stile" di compressione JPEG, utili per stimare la provenienza dell'immagine e individuare ricompressioni.
Moduli correlati