JPEG 图片篡改检测

[voidshine]

我写一个简单的 JPEG 图片防篡改工具. 希望大家帮我看看有没有漏洞可以钻.

主要思路是对 JPEG 图片进行签名并将签名信息写入 EOI 文件尾, 若签名后的图片内容有任何的改动(不包括修改文件名), 则无法通过验证, 以此来检测该图片相较于签名前的图片是否有改动过.

项目已上传至GitHub

$ pixelguard sign -i official.jpg  -o output_official.jpg		# 将签名信息写入图片尾部
JPEG file signature successful!

$ pixelguard verify output_official.jpg			# 图片未被修改
This JPEG file has not been tampered with.

$ exiftool -Artist="happy-shine" output_official.jpg	# 修改 EXIF 信息(或修改像素点之类的操作)
    1 image files updated

$ pixelguard verify output_official.jpg		# 再次验证, 检测到图片内容被修改
Warning: This JPEG file has been tampered with!

[voidshine]

@cavan 之前参考过这个 ，挺厉害的. https://github.com/guofei9987/blind_watermark

[qdwang]

我目前只想到一种适用情况。就是怕云服务器把我图片改了。。。其他好像没什么用？

[cat]

@voidshine 所以在哪台机器生成的 只能在哪台机器验证吗，这个局限性 感觉比截掉 ffd9 的问题更大啊

[Greatshu]

一个场景是监控录像机给下载的图片签名，保证是图片没有修改