OSINT — это танго вдвоём. Ракета в завод. Успешные кейсы, взаимные проколы, рекомендаци...
OSINT — это танго вдвоём. Ракета в завод. Успешные кейсы, взаимные проколы, рекомендации и реальные примеры. Анализ врага 📣 Аналитический центр КЦПН перевёл большой материал врага, посвящённый тому, как и мы и противник работает в этом направлении. По каким не значительным признакам вычисляются важные объекты (в частности, заводы), по которым потом наносятся удары Важно, что враг даёт очень неплохие практические рекомендации о том, как заметать цифровые следы, что из инструментов работает, а что нет. Сразу скажем, что авторы, говоря о нашем осинт-сообществе очень слабо представляют, как оно устроено и просто выдают гору своих фантазий ➖ Из чего складываются пазлы Линии электропередач. На открытой местности ЛЭП — важнейший демаскирующий фактор. Форма траверсов, количество изоляторов, угол поворота проводов указывают на регион. Пересечение ЛЭП с лесом или путями сужает зону поиска. А по длине и направлению тени от опоры инструменты вроде Shadow Finder определяют точное время съемки Растительность и рельеф. Цвет травы, форма крон, густота посадок привязаны к климату и помогают сузить поиск. Аналитики сравнивают кадры с ботаническими картами: нетипичные деревья возле ангаров раскрывают координаты объекта Автомобили и окна. На глянцевых поверхностях отражаются ключевые детали. В 2022 OSINT-исследователи Bellingcat геолоцировали фото российской команды программистов крылатых ракет — в отражении окна разглядели решетки, кондиционеры, кабель и колонны соседнего здания. Это подтвердило, что снимок сделан во дворе штаб-квартиры Минобороны РФ Цифровые следы людей. В 2023 сообщество «Киберборошно» установило позицию российских операторов дронов по фото с газовой трубой, домом и красной «Нивой». Сравнили спутниковые снимки за разные месяцы, нашли автомобиль под тентом, передали координаты военным — по позиции отработали HIMARS. Затем по лицу одного из операторов через профиль его жены во «ВКонтакте» установили личность мужчины, его адрес и подразделение Почему размытие не спасает. Многие думают: наложу блюр — и все безопасно. Это опасное заблуждение 🔵 Гауссово размытие смешивает цвета соседних пикселей, но часть информации остается. Инженер Гонсалу Рапозу объяснил, что такое размытие можно математически удалить, если знать параметры фильтра (примеры — в документе) 🔵 Пикселизация тоже не гарантирует анонимности. В 2022 китайские исследователи разработали нейросеть, которая восстанавливает лицо из пиксельных фотографий — сначала края, затем предсказывает скрытые области ➖ Безопаснее обрезать кадр или применять полностью непрозрачную маскировку, а затем экспортировать новый файл без редактируемых слоев. Один из самых надежных способов — деформировать чувствительные части фото кистью в Photoshop: область превращается в «кашу», которую трудно реконструировать. И не забыть уничтожить метаданные — EXIF может содержать GPS-координаты и время съемки ➖ Разрешение руководства или съемка государственной пресс-службой не гарантируют защиты. Ответственные лица не всегда понимают, что можно показывать. Опасные детали публикуют даже с атакованных объектов. В марте 2022 полиция Киева показала остатки снарядов «Пиона» в уничтоженном ТРЦ Retroville. А после удара по складу на Сумщине опубликовали фото с коробками производителя дронов Vyriy — позже заменили на размытую версию, но оригинал уже разошелся по российским каналам. Удалить что-то из интернета почти невозможно ➖ Демаскирует и поведение сотрудников — разговоры о работе с родственниками, перекуры в брендированной одежде, вызовы курьеров на проходную. Слабое звено — подрядчики: логистика, сервисные инженеры, охрана, клининг часто имеют куда более низкую культуру безопасности ➖ Конкретные рекомендации, деятельность спецслужб, примеры правильного блюра — в переводе документа 📌 Подпишитесь на наши каналы в Max и Telegram, чтобы не пропустить следующие публикации! Cogito ergovinco МЫСЛЮ, СЛЕДОВАТЕЛЬНО, ПОБЕЖДАЮ! 💸 Поддержать русских солдат рублём