OSINT
November 14, 2022

Quiztime: как очистить изображения для лучших результатов поиска

На прошлой неделе в викторине по средам Тилман Вагнер опубликовал это фото и задал нам несколько вопросов о нем:

1) Кто выложил и где?

2) По какому поводу?

3) Участвовал ли Тилман, и если да, то как?

Итак, с чего начать? Нам нужно знать место, прежде чем мы сможем ответить на любой из вопросов Тилмана. На изображении есть несколько подсказок, которые могут стать хорошей отправной точкой: язык на экране — британский английский (организация пишется через «s»), и это предполагает сетевое мероприятие или какое-то собрание. Там есть знак WiFi, но, к сожалению, имя сети слишком маленькое, чтобы его можно было прочитать, иначе мы могли бы немного повеселиться с Wigle. Быстрых побед пока нет.

Важным правилом геолокации (и расследования в целом) является то, что чем более уникальным или отличительным является объект, тем полезнее он для определения происхождения фотографии. Безусловно, самой отличительной чертой является необычное здание в форме пирамиды, которое видно из окна. Если мы сможем найти это, мы сможем выяснить, откуда было взято фото.

Обрезка изображения и проведение обратного поиска по изображению кажется наиболее очевидным способом найти здание, но в данном случае с таким подходом возникает большая проблема. Когда мы смотрим в окно человеческими глазами, мы подсознательно игнорируем такие детали, как оконные рамы и шторы, чтобы сосредоточиться на том, что снаружи. К сожалению, обратные поисковые системы еще недостаточно умны, чтобы сделать это, и они не различают шум переднего плана и детали фона, которые нас интересуют. Если вы попытались решить эту головоломку с помощью этого метода, вы, вероятно, получили много ошибок. совпадения, которые выглядели так:

Поисковые системы с обратным изображением показывают здесь свои ограничения. Они фокусируются на оконной раме и занавесках, но не на интересующем нас здании снаружи. Так что же мы можем сделать?

Удаление шума с изображения

Что нам нужно, так это простой способ удалить помехи переднего плана с изображения, чтобы мы могли провести лучший обратный поиск изображения. Cleanup.pictures очень прост в использовании и позволяет легко удалять ненужные функции (например, оконные рамки) с изображений. Вместо того, чтобы оставлять пробелы, программное обеспечение угадывает, что должно появиться на изображении, на основе остального содержимого изображения и заполняет детали. Это будет идеально для того, что нам нужно.

Сначала мы загружаем наше обрезанное изображение на сайт.

Затем мы используем ластик, чтобы выделить детали, которые мы хотим удалить.

Вот окончательный результат — не так уж и плохо!

С помощью интеллектуального ластика Cleanup.pictures удаляет ненужные детали и заполняет пробелы на основе неизмененных частей изображения. Результат, который вы можете видеть выше, дает изображение без помех, что дает нам гораздо больше шансов на успех при обратном поиске изображения. Вот результаты обратного поиска изображений с удаленным беспорядком на переднем плане:

Намного лучше! С удаленной оконной рамой мы получаем гораздо лучшее совпадение со зданием на заднем плане. Узнаем, что это Латвийская национальная библиотека в Риге. Изучив местность в Google Maps, мы видим, что есть только одно здание, из которого могла быть сделана фотография Тилмана: спа-отель Wellton Riverside. В других зданиях напротив Национальной библиотеки нет балконов со стеклянными фасадами, как на оригинальном снимке.

В качестве подтверждения беглый взгляд на конференц-залы на веб-сайте отеля приводит к тому, что комната соответствует той, что изображена на фотографии Тилмана. Национальную библиотеку видно даже из окон.

Итак, мы знаем место – как мы узнаем о конференции?

Поиск события

Тилман разместил этот вызов в среду, 26 октября, и фотография была размещена в тот же день, поэтому разумно предположить, что событие произошло за несколько дней до 26 октября. Это означает, что хорошей отправной точкой будет выяснить, какие мероприятия проводились в Wellton Riverside Spa на той неделе. Это простая информация, но найти ее на удивление сложно. На веб-сайте отеля не указаны предстоящие частные мероприятия, а поисковые системы не слишком полезны. У Eventbrite есть отличная функция поиска, которая позволяет искать события по местоположению, но, к сожалению, она работает только для текущих и будущих событий, а не для прошлых. Гораздо проще начать с события и найти место, но кажется сложнее наоборот.

Итак, какие методы могут помочь нам установить связь между событием и местом? Посты с геотегами в социальных сетях часто помогают решить эту проблему. И в Facebook, и в Instagram есть фильтры географического поиска, так что это хорошее место для начала.

Instagram — мой предпочтительный ресурс для этого, потому что, хотя его функции поиска довольно ограничены, он все же очень хорош для поиска фотографий по местоположению. Просто введите «Wellton Riverside Spa» в строку поиска, и вы увидите несколько интересных мест и хэштегов.

Одно из изображений с геотегами ведет к этому изображению, которое было опубликовано 25 октября. Это относится к хэштегу #MILSummit2022, поэтому нам нужно будет выяснить, что именно представлял собой этот саммит.

Тот же пользователь опубликовал еще одну фотографию , сделанную, по-видимому, на том же мероприятии. Каким бы ни был саммит МИГ, темы медиаграмотности, дезинформации и проверки очень распространены. Мы знаем, что Тилман работает в этой области, так что это, вероятно, хороший показатель того, что мы на правильном пути. Также из второго снимка мы узнаем, что полное название конференции — «Baltic MIL Summit».

Изучив «Балтийский саммит МИГ», мы быстро обнаружили, что в понедельник, 24 октября, Žinių Ekonomikos Forumas проводил саммит МИГ в отеле. Страница мероприятия в Facebook содержит сотни фотографий участников конференции. Эти фотографии не только помогают подтвердить, что местоположение совпадает с местом на исходной фотографии, но в конечном итоге мы даже находим точно такую ​​же фотографию, которую Тилман использовал для викторины. Бинго!

Итак, теперь мы знаем, что изображение было размещено Ziniu Economic Forum на их собственной странице в Facebook, и что мероприятие в отеле было саммитом по медиаграмотности в странах Балтии, проходившим в Wellton Riverside в Риге. Чтобы закончить викторину, нам просто нужно выяснить, принимал ли участие Тилман (если он действительно участвовал).

Связь Тилмана с конференцией

Просмотр всех 230+ фотографий мероприятия был полезен, потому что это не только помогло определить источник исходного изображения, но и, несмотря на то, что все участники были очень сильно сфотографированы, на нем не было ни одной фотографии с Тилманом. (Если вы еще не знали, как выглядел Тилман, немного погуглив, вы найдете эту биографию с картинкой.)

Таким образом, есть две возможности: либо Тилман был там, и он очень, очень стесняется камеры, либо его вообще не было там лично. Что касается баланса вероятностей, кажется более вероятным, что он физически не присутствовал на мероприятии, но сначала нам нужно попытаться это проверить. Есть ли другие источники информации, которые могут помочь?

Глядя на изображения, становится ясно, что существует прочная связь между Deutsche Welle Akademie (где работает Тилман) и мероприятием MIL в Риге. Нам нужно попытаться изучить эту связь немного больше.

Лучше всего начать с организаторов конференции Ziniu Economic Forum. Большинство конференций имеют хоть какую-то рекламу и расписание мероприятий. Если мы сможем найти их, мы сможем узнать немного больше о связях между Deutsche Welle и саммитом МИГ.

Первая статья на веб-сайте ZEF относится к саммиту, а также содержит расписание мероприятия (можно скачать PDF). Спикеров много, в том числе несколько из DW Akademie, но Тилман не из их числа.

Итак, мы знаем, что некоторые из коллег Тилмана выступали на мероприятии, и хотя мы не нашли никаких доказательств того, что он присутствовал лично, в расписании указано, что некоторые из сессий транслировались через Интернет — так что, возможно, он принимал участие, наблюдая онлайн. ? Возможно, так оно и было, но проверить это напрямую трудно. Можем ли мы сделать что-то лучше, чем просто сказать, что Тилман связан с конференцией, потому что там выступали его коллеги?

Мы уже установили одностороннюю связь между ZEF и DW Akademie с помощью фотографий с конференции и расписания докладчиков, но что, если мы подойдем с другой стороны и посмотрим, что DW Akademie может сказать в рекламе своего мероприятия?

Начав с веб- сайта DW Akademie, мы видим, что у них есть две ленты новостей в социальных сетях: одна для Twitter и одна для Facebook. Сосредоточив внимание на датах 24-25 октября, мы видим, что была доступна прямая трансляция конференции (возможно, Тилман так и принимал участие?), но другая главная рекламная фишка DW — это выступление Лены Ритше об их новая игра «Пройди проверку». Вот он в Фейсбуке:

А вот в Твиттере…

Пост в  Твиттере содержит прямую ссылку на игру Go Verify, которая является основным направлением рекламы Deutsche Welle в связи с Балтийским саммитом MIL. Перейдя по  ссылке и прочитав о Go Verify, мы находим внизу статьи знакомое название:

И здесь у нас самая тесная связь между Тилманом и конференцией на данный момент. Кажется маловероятным, что он присутствовал, и мы не можем точно сказать, смотрел он онлайн или нет — но можно сказать, что игра Go Verify, которую он помогал разрабатывать, была предметом одного из разговоров.


Вот так, при помощи нескольких доступных инструментов и социальных сетей, можно многое узнать о человеке по опубликованном им фото.