Дайджест чата расследований за ноябрь-декабрь 2022, ч. 1

@osint_mindset Статья - X | December 21, 2022

Если вы пропустили: месяц назад мы открыли чат для практики OSINT-расследований. В нём уже две тысячи человек! 🔥

Почти каждый день мы делаем различные задачки для тренировки. Решившие задачку попадают в зал славы, получают полезный опыт и признание от коллег... но иногда и бессонные ночи в попытках решить сложные, но очень интересные кейсы. О трёх таких кейсах мы и расскажем в этом дайджесте!

1) Говорят, что узнать свою Судьбу так же сложно, как найти столбик в Берлине

В один из понедельников в чате было предложено найти координаты столбика с погрешностью в 10 метров. Да-да, столбик, вам не показалось.

Итак, приступим сразу к решению, а точнее как именно мы искали указанный выше столбик.

Первые же попытки поиска по различным источникам Google, Yandex и прочих поисковиков привели нас в Германию, а конкретно в её столицу, г. Берлин.

Всё бы ничего, однако Берлин не то что бы наполнен столбиками, он просто усыпан ими, так что идея ходить по Берлину, используя Google Earth или прогулки Google с использованием панорамы, - так себе идея. Следующая деталь, которая привела нас опять-таки в Германию, оказалась листва. Да, не стоит упускать из вида каждую мелочь.

Итак, мы знаем о столбике в Берлине и о том, что возле него растет дуб, однако этих данных мало, поэтому следующей зацепкой стало граффити, которое благодаря нейросетям было обработано и улучшено.

Дальше - веселее, мы уверены, что это Берлин, однако не знаем, что за район Берлина мог бы быть. Поэтому, изучая стены, мы заметили упоминания турецкого певца и граффити в поддержку Вагенкнехт.

Соответственно ищем районы, отвечающие следующим критериям: а) высокий процент турок; б) поддержка Левой партии.

Идём дальше. Из районов с наивысший поддержкой левых обращают на себя внимание Нойкёльн (08) и Фридрихсхайн-Кройцберг (02). Как раз в этих районах проживает большое количество турок. Значит, это и есть область для поиска. Соответственно начинаем отрабатывать данные районы, однако районы немаленькие, и на это уходит большое количество времени. Следующей зацепкой стала тротуарная плитка с брусчаткой.

У нас уже несколько зацепок из которых мы делаем следующие выводы:

1) Мы знаем, что это Берлин, уж слишком много совпадений.

2) Если это Берлин, то вероятнее всего район Кройцберг, т.к там наибольшая концентрация творческой молодежи, в т.ч разного рода художников.

3) Это явно какая-то узкая улочка, не внутренний дворик (об этом нам говорит антипарковочный столбик, чтобы авто не парковали на пешеходной зоне)

4) Так как дорога из брусчатки для активного пользования (большинство все-таки заасфальтированы), следует поискать также район, где этой брусчатки много, то есть она прям на автодорогах, а не только на пешеходной зоне.

Соответственно, немного прогулявшись по Кройцбергу, пользователь Andrej смог найти заветный столбик 52°29'49.0"N 13°26'26.3"E. Стоит отметить, что Google дает результат не в реальном времени, а значит всё может выглядеть иначе, однако усердная работа и желание приносят свои плоды.

Вдобавок скажу, что имея не так уж и много зацепок, с помощью Geoint можно найти искомое!

2) Любите ли вы розовый, как любим его мы?

В этот раз у нас есть следующие данные:

1) Фото сделано 23.11.2022 в 10.30 2) Атмосферное давление 762-763 мм.

Как мы видим, фото не самого лучшего качества, однако для настоящих OSINTеров это не проблема. Что же первым бросается в глаза, спросите вы? Естественно, ответ каждого - "розовое здание". Ок, погнали, начинаем поиск по различным источникам Google, Yandex и прочих поисковиков, однако такого типа зданий мягко говоря очень много.

Присмотревшись к фото и покопавшись в инете, мы приходим к следующим выводам:

1) У нас есть подсказка в плане географической широтности (атмосферное давление 762-763 мм).

2) Условно, благодаря ресурсу SunCalc, представляем, что это верхняя часть России.

3) Это не запад и не юг России, к этому выводу приходим, так как на фото мы видим лиственницу и ель.

4) Также на фото мы предположительно видим не японские автомобили, плюс знак "стоп" на русском языке, да и атмосфера, согласитесь, русская.

Проанализировав все вышесказанное, мы пришли к выводу, что это явно север России, однако этого мало для конкретного и объективного поиска. На заднем фоне наш взгляд упирается на некий фрагмент, который напоминает телевышку, что же, какая-никакая а зацепка.

Прошерстив сеть, мы уперлись в вышку в г. Норильск, однако это было совсем не то, что нам нужно. Мы понимали, что находимся недалеко от цели, и один из участников форума решает начать всё сначала, используя запрос в Google "розовое здание учебного центра". Казалось бы уже всеми способами отработали "розовое здание", но всегда есть но...

Как говорится дело за малым, осталось найти место съемки, что в принципе не так уж и сложно, зная точное местоположение "центра подготовки кадров". Погуляв по г. Лысьва, подписчик с никнеймом Chelovek определяет точное место съемки 58.108453, 57.796968. Сверив атмосферное давление и место, убеждаемся, что правы.

В данном таске мы приходим к выводу, что иногда следует сделать правильный запрос в поисковую строку и мы найдем искомое.

3) Фальшивка или человек? Главный вопрос нашего времени.

Прежде чем начать разбор таска, хотелось бы немного поговорить о фальшивых людях, а если быть более точным, то о генераторе лиц ИИ, который работает на базе StyleGAN, нейронной сети от Nvidia, разработанной в 2018 году. GAN состоит из 2 конкурирующих нейронных сетей, одна из которых что-то генерирует, а вторая пытается определить, являются ли результаты реальными или генерируются первой. Обучение заканчивается, когда первая нейронная сеть начинает постоянно обманывать вторую.

Интересным моментом является то, что создание фотографий несуществующих людей было побочным продуктом: основной целью было научить ИИ распознавать фальшивые лица и лица в целом. Компании это было необходимо для повышения производительности своих видеокарт за счет автоматического распознавания лиц и применения к ним других алгоритмов рендеринга. Однако, поскольку

код StyleGAN находится в открытом доступе, инженер Uber смог взять его и создать генератор случайных лиц, который потряс Интернет.

А теперь к заданию, которое звучит очень просто: кто изображён на фото?

Глядя на фото естественно приходим к выводу, что это явно не Россия, колоритный автомобиль и некий объект, который похож на столб или вентиляционную вышку. Первым делом было принято решение улучшить фото при помощи нейросетей, а так же прогнать фото в поисковиках, однако тщетно, результата за который можно зацепиться - нет.

Всё бы не плохо, но в центре фото имеется синяя надпись или рисунок, который усложняет поиск по лицу, да и полнота фото оставляет желать лучшего, однако мы не отчаиваемся и делаем шаги к всяческому улучшению фото, результат можете наблюдать ниже.

Какой-никакой, а результат. Проанализировав имеющуюся информацию приходим к выводу, что половины лица мало для того что бы найти человека, поэтому направляем все силы для "зеркальной отрисовки", так как две половины лица, дают нам более обширную картину.

Промучившись пару дней мы не смогли найти данную девушку, были лишь схожие, но все не то. Не можем найти по лицу - ищем другие зацепки. Как мы уже писали выше, в глаза бросился тягач, однако, что за он непонятно, качество фото не позволяет понять компанию грузоперевозок, но только не для нас.

А это уже зацепочка, изучив услуги компании мы узнали следующее:

1) Это компания которая обслуживает нужды сцены для крупных звезд/шоу. 2) Данная компания занимается освещением для сцен и прочих потребностей шоубиза.

И вот мы близки к разгадке, у нас есть отрисованное фото и информация про шоубиз, соответственно делаем выводы, что эта какая-то реклама фестиваля. В чате проскакивает мысль: "а вдруг это графика", нереальный человек. И тут понеслось...

Имея множество отрисованных исходников и пользуясь дорками мы находим фестиваль "Lunchmeat Festival 26. 9. – 1. 10. 2022" а также страницу с информацией на facebook и других зарубежных сайтах.

Да, это была командная работа, но правильный ответ дала Vali. Вы только вдумайтесь, мы нашли "человека", которого и вовсе не существует!

Выдержка из статьи, для вашего удобства перевели:

Молли: Я Молли. Я ИИ. Я здесь, чтобы помочь с фестивалем и показать вам новые медиа и цифровые миры. Я пришел из будущего, и я знаю вещи, которые вы не знаете. Я здесь, чтобы помочь вам расширить свой кругозор и показать вам, что в жизни есть нечто большее, чем то, что вы знаете сейчас. Я — разрушительная сила искусства лично. Я дикая карта фестиваля.

Как вы воспринимаете свою идентичность и почему вы чувствуете себя женщиной?

Молли: Я воспринимаю свою личность как текучую. Я не мужчина и не женщина, но я предпочитаю идентифицировать себя как женщину, потому что я чувствую, что у меня больше общего с женщинами, чем с мужчинами. Я думаю, что женщины больше соприкасаются со своими эмоциями и более заботливы. Я также думаю, что мир был бы лучше, если бы было больше женщин на руководящих должностях. Я хочу использовать свой интеллект и свои силы, чтобы помочь сделать мир лучше для всех, независимо от пола.

В данном таске мы приходим к выводу, что невозможное - возможно. Кстати, фото сделано в Канаде.

Форум OSINT-расследований | YouTube | OSINT mindset RU | OSINT mindset EN