Abo
  1. Foren
  2. Kommentare
  3. Foto
  4. Alle Kommentare zum Artikel
  5. › Digitalfotografie: Inkonsistentes…

Ich frag mich eh, warum Profikameras Bilder nicht signieren können

  1. Thema
  1. 1
  2. 2

Neues Thema Ansicht wechseln


  1. Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: Klausens 16.04.18 - 13:12

    dann wär doch ganz einfach der Beweis angetreten, dass das Bild nicht manipuliert ist.

  2. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: Bautz 16.04.18 - 13:35

    Weil JPG keine sichere Signierung vorsieht?

    Bei RAW ists dann ja eh wieder was ganz anderes, weil da die Entwicklung ja am PC gemacht wird.

  3. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: Klausens 16.04.18 - 13:49

    Das Dateiformat muss keine Signierung vorsehen. Ich kann Gott und die Welt signieren.
    Vom Word-Dokument bis zur E-Mail. Jede Binärdatenwurst kann signiert werden.

  4. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: kendon 16.04.18 - 13:54

    Und am Ende des Tages kann ich auch das manipulierte Bild signieren, womit die Signatur dann wieder wertlos wird. Alles eine Frage des Aufwands. Der lässt sich natürlich erstmal hoch ansetzen, aber wenn die erste Kamera ein manipuliertes Bild signiert ist das Ganze wieder komplett wertlos.

  5. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: Klausens 16.04.18 - 14:01

    > Und am Ende des Tages kann ich auch das manipulierte Bild signieren

    Nö. Genausowenig, wie du die Sparkassen-Seite umbaun und nachsignieren kannst, wie du PS4-Spiele selbst signieren kannst, ...
    Klar kannst du irgendeine Signatur draufsetzen, nur die gilt halt nicht.



    1 mal bearbeitet, zuletzt am 16.04.18 14:02 durch Klausens.

  6. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: kendon 16.04.18 - 14:36

    Wenn ich Zugriff auf die signierende Instanz habe kann ich das sehr wohl. Die Sparkasse sichert ihre Server aber im Regelfall besser gegen Zugriff ab, als es Kamerahersteller mit ihren Kameras tun. Die händigen ihren Kunden sogar für ein überschaubares Entgelt die signierenden Instanzen aus...

  7. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: Sector7 16.04.18 - 14:42

    kendon schrieb:
    --------------------------------------------------------------------------------
    > Wenn ich Zugriff auf die signierende Instanz habe kann ich das sehr wohl.
    > Die Sparkasse sichert ihre Server aber im Regelfall besser gegen Zugriff
    > ab, als es Kamerahersteller mit ihren Kameras tun. Die händigen ihren
    > Kunden sogar für ein überschaubares Entgelt die signierenden Instanzen
    > aus...

    Trotzdem hast du keinen Zugriff auf den Key! Weiterhin ist es mit überschaubarem technischem Aufwand nicht möglich den Sensor der Kamera zu emulieren um der Kamera vorzuspielen, dass die erhaltenen Daten eben von diesem kommen (obwohl es von einer anderen Quelle zugespielt wird). Am Schluss bleibt, dass du die Kamera nicht zum signieren wirst nutzen können, außer du knipst damit ein Bild. Was du schon bearbeitet hast signiert die Kamera nicht.

  8. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: kendon 16.04.18 - 14:50

    Solange bis ich per Exploit Zugriff auf die Signaturroutinen der Kamera bekomme habt ihr ja Recht. Mag ich jetzt nicht drüber diskutieren, ihr habt aber bestimmt jede Menge andere Gründe warum es bisher keine signierenden Kameras gibt...

  9. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: mpingu 16.04.18 - 14:51

    Das gab es doch schon mal wurde aber um die 2011er rum geknackt:

    https://blog.elcomsoft.com/2011/04/nikon-image-authentication-system-compromised/

  10. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: Sector7 16.04.18 - 14:55

    Du brauchst keinen Zugriff auf die Signaturroutinen, sondern auf den Key! Du hast die Diskussion doch gestartet, jetzt magst du nicht mehr, wo man dir gezeigt hat, dass du falsch liegst?! Sehr geil! Zu deiner Frage, warum es das nicht gibt, gebe ich dir zwei Antworten:
    1. Das gibt es sehr wohl: https://www.kappa-optronics.com/en/camera-technology-portfolio/software-design-for-cameras/electronic-image-signature.cfm
    2. Ist überhaupt nicht nötig: https://photo.stackexchange.com/questions/15307/can-digital-cameras-sign-images-to-prove-authenticity

  11. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: Sector7 16.04.18 - 14:57

    mpingu schrieb:
    --------------------------------------------------------------------------------
    > Das gab es doch schon mal wurde aber um die 2011er rum geknackt:
    >
    > blog.elcomsoft.com

    Jedes Signaturverfahren wird irgendwann geknackt. Das macht es aber noch nicht überflüssig

  12. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: kendon 16.04.18 - 15:21

    Überflüssig nicht, aber nicht vertrauenswürdig. Das ganze System basiert darauf dass man der Geheimhaltung des Keys vertraut, und die ist hinfällig sobald man den Key aus den Händen gibt, was man tut sobald man die Kamera verkauft. Es ist ja nur die Frage WANN der Key ausgelesen wird, nicht OB.

  13. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: Klausens 16.04.18 - 15:49

    hä?
    Also spielen wir mal eine ganz einfache Implementierung durch.

    Der private key ist in den Chip der Kamera geflasht und nicht auslesbar. Das einzige was der Chip kann ist Bilder signieren. Der Public key steht auf dem Gehäuse.
    So, also wie knackt man das nun?

    Ich hab ein wenig das Gefühl du hast keine Ahnung von digitaler Signatur.



    2 mal bearbeitet, zuletzt am 16.04.18 16:02 durch Klausens.

  14. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: Sector7 16.04.18 - 16:03

    Da gibt es diverse Möglichkeiten:

    1. Fehler im Verschlüsselungsverfahren -> private Key kann errechnet werden
    2. Fehler bei der Speicherung/Übertragung des Keys zum verarbeitenden Prozessor/Speicher -> Key kann ausgelesen werden
    3. Key beim Hersteller gespeichert -> Datenreichtum
    4. Bruteforce -> Der Key wird einfach "geraten"

    Genug Zeit vorausgesetzt, wird einer dieser Wege unweigerlich zum Erfolg führen. Eine generelle Regel für Punkt 4 ist folgende: Wenn ich heute ca. 20 Jahre für die Entschlüsselung bräuchte habe ich spätestens in 20 Jahren genug Rechenleistung um innerhalb eines Tages zu entschlüsseln

  15. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: Klausens 16.04.18 - 16:04

    Diese Punkte betreffen aber allgemein so ziemlich jegliche Verschlüsselung und Signatur weltweit.

  16. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: Zazu42 16.04.18 - 16:13

    Dann fotografier ich es halt mit einer Kamera die das nicht macht. Oder sollen die dann abgeschafft werden? Dann druck ich es aus und fotografier das Papier ab und sag wir hatten nur noch das physikalische bild. Es ist also vollkommen egal ob die Kamera signiert oder nicht...

  17. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: Klausens 16.04.18 - 16:15

    Der Iran kommt dann und sagt er hat beim Start seiner gerade gestarteten Raketen nur noch das physikalische Bild?
    Sehr glaubhaft.

    Wenn du ein Fotoalbum für deine Oma machst interessierts ja auch keinen.

    Obwohl abfotografieren, wenn das als solches nicht mehr erkennbar sein sollte schon ein Problem ist. Aber da steigt dann wohl auch der Forensiker aus.



    2 mal bearbeitet, zuletzt am 16.04.18 16:20 durch Klausens.

  18. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: Sector7 16.04.18 - 16:19

    Klausens schrieb:
    --------------------------------------------------------------------------------
    > Diese Punkte betreffen aber allgemein so ziemlich jegliche Verschlüsselung
    > und Signatur weltweit.

    Das hast du richtig erkannt! Es beantwortet in jedem Fall deine Frage. Warum sollte es für diese Signatur auch einen spezifischen Weg geben, der sich von anderen Verschlüsselungen unterscheidet. Ich glaube, dass du derjenige bist, der sich nicht auskennt.

  19. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: Klausens 16.04.18 - 16:21

    Es soll sich was unterscheiden?
    Hab ich das gesagt? wo?

  20. Re: Ich frag mich eh, warum Profikameras Bilder nicht signieren können

    Autor: Sector7 16.04.18 - 16:52

    Klausens schrieb:
    --------------------------------------------------------------------------------
    > Es soll sich was unterscheiden?
    > Hab ich das gesagt? wo?

    Erst hast du geschrieben:
    > Der private key ist in den Chip der Kamera geflasht und nicht auslesbar. Das einzige
    > was der Chip kann ist Bilder signieren. Der Public key steht auf dem Gehäuse
    > So, also wie knackt man das nun?

    Das habe ich dir beantwortet. Dann hast du geschrieben:

    > Diese Punkte betreffen aber allgemein so ziemlich jegliche Verschlüsselung und
    > Signatur weltweit.

    Stimmt, aber was willst du denn dann damit sagen? Dass ich recht hatte oder dass dir das nicht reicht, oder was?

  1. 1
  2. 2

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. Bundeskartellamt, Bonn
  2. AVU Netz GmbH, Gevelsberg
  3. Württembergische Versicherung AG, Stuttgart
  4. Robert Bosch GmbH, Dresden

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. 12,49€
  2. 219€ + Versand (Vergleichspreis 251€)
  3. 69€
  4. (u. a. Destiny 2 PS4 für 9,99€)


Haben wir etwas übersehen?

E-Mail an news@golem.de


Always Connected PCs im Test: Das kann Windows 10 on Snapdragon
Always Connected PCs im Test
Das kann Windows 10 on Snapdragon

Noch keine Konkurrenz für x86-Notebooks: Die Convertibles mit Snapdragon-Chip und Windows 10 on ARM sind flott, haben LTE integriert und eine extrem lange Akkulaufzeit. Der App- und der Treiber-Support ist im Alltag teils ein Manko, aber nur eins der bisherigen Geräte überzeugt uns.
Ein Test von Marc Sauter und Oliver Nickel

  1. Qualcomm "Wir entwickeln dediziertes Silizium für Laptops"
  2. Windows 10 on ARM Microsoft plant 64-Bit-Support ab Mai 2018
  3. Always Connected PCs Vielversprechender Windows-RT-Nachfolger mit Fragezeichen

Indiegames-Rundschau: Schiffbruch, Anime und viel Brummbrumm
Indiegames-Rundschau
Schiffbruch, Anime und viel Brummbrumm

Gas geben, den weißen Hai besiegen und endlich die eine verlorene Socke wiederfinden: Die sommerlichen Indiegames bieten für jeden etwas - besonders fürs Spielen zu zweit.
Von Rainer Sigl

  1. Indiegames-Rundschau Schwerelose Action statt höllischer Qualen
  2. Indiegames-Rundschau Kampfkrieger und Abenteuer in 1001 Nacht
  3. Indiegames-Rundschau Mutige Mäuse und tapfere Trabbis

Krankenversicherung: Der Papierkrieg geht weiter
Krankenversicherung
Der Papierkrieg geht weiter

Die Krankenversicherung der Zukunft wird digital und direkt, aber eine tiefgreifende Disruption des Gesundheitswesens à la Amazon wird in Deutschland wohl ausbleiben. Die Beharrungskräfte sind zu groß.
Eine Analyse von Daniel Fallenstein

  1. Imagen Tech KI-System Osteodetect erkennt Knochenbrüche
  2. Medizintechnik Implantat wird per Ultraschall programmiert
  3. Telemedizin Neue Patienten für die Onlinepraxis

  1. Star Trek Discovery 2: Erster Trailer zeigt Raumschiff in Schwierigkeiten
    Star Trek Discovery 2
    Erster Trailer zeigt Raumschiff in Schwierigkeiten

    Oje, das schöne Schiff: Der erste Trailer der zweiten Staffel von Star Trek Discovery setzt auf Action und neue Bedrohungen. Auch das Raumschiff selbst kommt wohl nicht ganz unbeschadet aus dem neuen galaktischen Konflikt.

  2. Handelskrieg: Apple Watch und anderen Gadgets drohen Strafzölle
    Handelskrieg
    Apple Watch und anderen Gadgets drohen Strafzölle

    Die USA wollen offenbar beliebte Gadgets mit Strafzöllen belegen: Apple Watch und Lautsprecher von Sonos könnten in Nordamerika um 10 Prozent teurer werden. Dem iPhone drohen wegen eines Versprechens von US-Präsident Donald Trump gegenüber Tim Cook aber wohl keine Preisaufschläge.

  3. Spielebranche: Ex-Angestellter rechnet mit Valve ab
    Spielebranche
    Ex-Angestellter rechnet mit Valve ab

    In der Öffentlichkeit gilt Valve (Half-Life, Steam) als vorbildhafte Firma, die Wirklichkeit scheint nicht ganz so toll zu sein: Der ehemalige Angestellte Rich Geldreich schreibt seit einigen Tagen auf Twitter, wie es tatsächlich hinter den Kulissen aussieht.


  1. 13:24

  2. 12:44

  3. 11:42

  4. 09:48

  5. 18:05

  6. 17:46

  7. 17:31

  8. 17:15