Re: Was taugt dieses Programm? - Interpol schnappt Briten wegen Kinderpor...

4. Februar 2001 9:30:

>
> Ich hab so meine Zweifel, ob dieses Programm überhaupt
> funktionieren
> KANN... der Hersteller spricht ganz unverblümt von "100%
> Trefferquote"...!
>
> Ich hab mir mal die Demoversion von Perkeo++ runtergeladen; da sind
> zwei "Testdateien" mit dem Perkeo-Logo dabei, die das Programm
> anhand
> der Demo-Library erkennen soll... nun gut, das funktioniert schon,
> aber
> schon wenn man die .gif-Datei in einem Grafikprogramm nur öffnet
> und
> UNVERÄNDERT wieder speichert, ist das Programm überfordert!
>
> Meine Vermutung: das Ding sucht nicht nach dem "Inhalt" einer
> Datei,
> sondern nur nach ihrer Größe und einer "Checksumme" oder so,
> sprich, es
> findet nur genau die Dateien, die die Firma Autem in ihrem netten
> Archiv hat... ;-)

Ich kann Ihnen auch sagen, was passiert, wenn Sie die Datei öffnen und
dann wieder speichern:

Jede gif oder jpg Datei hat einen Header. Da steht eine kleine Info
über das Bild drin. Wenn es z.B. von einer Digitalkamera stammt, so
steht dort zumeist der Name des Herstellers (Canon), manchmal sogar
Datum der Aufnahme, Blende, Verschlusszeit, Seriennummer der einzelnen
Kamera (-> Identifizierung möglich, sofern die Kamera beim Hersteller
zwecks Garantie *registriert* wurde !"

Wenn Sie nun die jpg Datei mit einem Grafikprogramm ihrer Wahl laden.
Und dann wieder abspeichern, so ersetzen viele Graafikprogramme den
ursprünglichen Header durch einen des Grafikprogramms (z.B. Adobe
Photoshop 5). Manche wenige Programme hinterlassen sogar die
Registriernummer der Software (-> Identifizierung möglich: Auf ähnliche
Weise wurde der Verfasser des Melissa Virus aufgespührt, weil er
MS-Word bei MS registrieren lassen hatte und den Virusskript damit
geschrieben hatte, der MSWord-Header mit signatur/Seriennummer aber
drin steckte. Also hätte er nicht gekauft, sondern geklaut oder nicht
registriert, so hätte man ihn so nicht gefunden !).

Wenn Sie den Header einer gif oder jpg Datei mal selber lesen wollen.
So machen sie das folgende:

1. jpg in txt umbenennen.
2. Mit Texteditor oder Wordpad laden.
3. Lesen
4. Jetzt einmal laden und speichern mit anderem Programm als jpg und
dann nochmal lesen als txt -> Unterschied? Hängt auch vom Programm ab!

Also, die Veränderung des Headers verändert die Dateigrösse geringfügig
und natürlich die Checksum, da ja jetzt anderer Inhalt, andere
Information !