OSINT. Определение местоположения по фотографии. Глобальные и местные индикаторы. Часть 1
Life-Hack [Жизнь-Взлом]/ХакингНе думаю, что какая-либо программа подготовки специалистов по расследованиям рекомендует полагаться на интуицию, чтобы найти решение. Это не обязательно плохо, потому что любые выводы, к которым приходит исследователь, должны подтверждаться объективными доказательствами. Любой должен иметь возможность повторить шаги и прийти к такому же результату.
Тем не менее, любой опытный исследователь будет сильно полагаться на интуицию, даже если этого не осознает. Причина проста: интуиция гораздо более рациональный процесс, чем мы думаем. За долю секунды наш мозг делает десятки бессознательных вычислений, основанных на предыдущем опыте, чтобы прийти к очень быстрому решению. Хороший инстинкт - это не бессмысленная реакция. Он позволяет “думать не задумываясь”, и было бы глупо вообще игнорировать свою интуицию.
Какое это отношение имеет к OSINT'у и определению местоположения по фотографии? Когда я решал челлендж Quiztime от Юрия, мой путь начался с догадки, что место находится в Восточной Европе - исключительно по внешнему виду фотографии. У меня не было никакого рациональных причин это доказать, но интуиция направила меня по нужному пути.
Глобальное - Местное.
Цель этого челленджа была не просто в поиске того, в каком месте сделана фотография - надо было определить этаж здания, где это было снято.
Это был трудный челлендж. Ничего очевидного, чтобы сходу сделать вывод о части света, не говоря уже о том, какой город или здание. Детали фона были слишком размытыми, чтобы их части можно было использовать поиска по изображениям, а стулья и стол на переднем плане были не очень примечательными. И с чего начать? У меня была догадка, что это было в Восточной Европе, хотя я не мог объяснить, почему. Оглядываясь назад, я думаю, что моя интуиция сработала из-за бетонных зданий. Это не напоминало ничего из Западной Европе, которую я знал, а растительность и дома не подходили для Азии или Африки.
В некоторых постах на тему Quiztime много написано о том, чтобы начать с большого, а затем уточнить параметры поиска, чтобы локализовать и в итоге найти правильное местоположение. Я попробовал этот подход с фотографией выше. Вместо «большого» и «маленького» я использовал понятия «глобальный» и «местный». "Глобальные" подсказки - это что-то на изображении, что может примерно сказать мне, в каком уголке мира это находится. "Местные" подсказки помогут мне найти точное местоположение после того, как я воспользуюсь глобальными подсказками, чтобы найти приблизительное место.
Элементы в зеленых прямоугольниках были тем, что я классифицировал как глобальные индикаторы - если их можно идентифицировать, а затем собрать вместе, то они примерно покажут, в каком это городе. Элементы в красных прямоугольниках являются местными индикаторами: они не являются характерными для страны и города, но вместе с глобальными индикаторами помогут найти конкретное место. Возможно, не совсем очевидно, на что я смотрел, поэтому вот краткое изложение:
Глобальные индикаторы:
1) Одноэтажный автобус с красно-белой раскраской. В частности, это красная полоска на задней нижней части и белый в остальной части.
2) Выделяющаяся группа зданий - намного выше, чем окружающие. Одна из них, кажется, желтого цвета.
3) Зеленый знак автомагистрали, который выглядит так, как будто он указывает на выезд. Кажется, на ней одна цифра номера дороги.
Местные индикаторы:
1) Знак автомагистрали (снова). Демонстрирует нам, что место будет рядом с дорогой, возможно, рядом со съездом.
2) Странная похожая на палатку крыша, ведущая к мосту, идущему через автомагистраль.
3) Стол и стулья. Это, наверное, самый местный индикатор, и будет полезен только для выяснения окончательного точного местоположения.
Таким образом, мы можем утверждать следующее:
Это место находится в городе, где есть красно-белые автобусы. Доминантой города будет высокое желтое здание. Высокое желтое здание будет в зоне видимости места. Рядом есть автомагистраль, которая, возможно, имеет однозначный номер. Возле локации будет стоять странная, похожая на палатку конструкция, которая ведет к мосту, идущему через автомагистраль. Внутри здания будет кафе или ресторан со стульями и столами, которые выглядят так, как на картинке. А, и это, наверное, в Восточной Европе, хотя нет объективной причины (пока), чтобы сказать, что это действительно так.
Автобус.
Я начал с автобуса, потому что думал, что это лучшая возможность определить страну и город. Я решил сосредоточиться на Восточной Европе, поэтому мой метод поиска состоял в том, чтобы использовать Google Images и искать "страна" + "красно-белый автобус". Это было топорно, но сработало. Сначала определилась Польша. Там было несколько красных и белых автобусов, но они старые и не выглядели так, как на картинке.
Потом нашлась Словакия. Много совпадений не было, но фото выше выглядело многообещающе - в основном белый автобус с красным сзади. Я не мог сбрасывать это со счетов, поэтому добавил Словакию в список кандидатов.
Затем я наткнулся на Чехию. Опять же, там было не так много автобусов, похожих на тот, что на картинке, но одна фотография выделялась. Когда я щелкнул по ней, то открылось много похожих фотографий, на которых видно, что трамваи и автобусы в Праге также имеют красно-белую раскраску, как на картинке.
В этот момент я слегка приуныл. Я пока проверил автобусы только в трех странах, и уже у двух из них были красно-белые автобусы, которые были возможными совпадениями. Что если проведу поиск еще в десяти странах и найду еще десять совпадений? Это будет слишком долго. В этот момент я немного рискнул и решил переключиться с поиска по странам на города. Если я ошибусь, то всегда смогу снова вернуться к поиску по странам.
Я посмотрел десяток крупнейших городов в Чехии и Словакии. Затем я снова использовал поиск похожих картинок в Google, используя запрос "город" + "автобус". Большинство городов не появилось в результатах, но Братислава, Брно и Прага выглядели так, будто и правда использовали красно-белые автобусы. Если честно, было чертовски сложно прочесывать эти три города, зная, что осталась куча других европейских городов, которые я даже не смотрел.
Я использовал знак автомагистрали, чтобы исключить Брно как вариант. Знак показывал однозначный номер автомагистрали, тогда как в Брно есть только часть автомагистрали № 2 - единственной однозначной. Я не смог найти области, похожие на искомое место, после быстрой проверки с помощью 3D-карт Google.
Через Братиславу тоже проходила та же самая автомагистраль №2, но опять же я не смог найти ничего похожего на нужное место. Из вариантов оставалась только Прага, но она окружена шоссе 0, 1, 2, 4, 6 и 7, и все они могли быть той самой автомагистралью.
Я потратил очень много времени, просто просматривая города в 3D-картах Google. Это ужасно неэффективный способ найти место, особенно когда знаешь, что можешь смотреть даже не ту страну. Я ни на сколько не приблизился к столу и стульям с картинки и был сыт поиском по горло.
Продолжение следует…