Foothold OSINT
Hogyan végezzük egy fotó geolocationjét: Gyakorlati munkafolyamat

Hogyan végezzük egy fotó geolocationjét: Gyakorlati munkafolyamat

Gyakorlati OSINT munkafolyamat fotók geolocationjéhez: EXIF metadata kinyerése, reverse image search futtatása, vizuális jelek értelmezése és megerősítés műholdas eszközökkel.

Geolokáció és kronolokáció

Kinek: Érdeklődők és tanulók, Újságírók, Biztonsági szakemberek

Hogyan végezzük egy fotó geolocation-ját: Egy gyakorlati munkafolyamat

Egyetlen, térképre tűzött fotó elegendő lehet egy háborús bűntény igazolásához, hamis alibi leleplezéséhez, vagy egy állami médianarratíva szétzúzásához. A fotók geolocation-ja az a folyamat, amelynek során pontosan meghatározzuk, hol készült egy adott kép – és ez az egyik olyan OSINT-képesség, amely egyszerre valóban megtanulható és azonnal hasznosítható az újságírásban, a vizsgálatokban és az ellenőrzési munkában.

Az alábbi munkafolyamat a teljes folyamatot lefedi: mit kell kinyerni a fájlból, mielőtt egyáltalán rápillantanánk, hogyan keressük a kép korábbi webes megjelenéseit, és hogyan olvassuk szisztematikusan a képmezőt, amikor minden automatizált rövidítés zsákutcába vezet. Az itt említett összes eszköz valós, ingyenes és nyilvánosan elérhető.


1. lépés — EXIF Metadata kinyerése

Mielőtt bármit vizsgálnál, hadd szóljon maga a fájl. Az EXIF (Exchangeable Image File Format) egy szabvány, amely adatokat ágyaz be közvetlenül a képfájlokba: kameramodellt, a felvétel dátumát és időpontját, fókusztávolságot, és ha a készüléken aktív volt a GPS, szélességi és hosszúsági koordinátákat.

Érdemes ismerni a következő eszközöket:

Az ExifTool kimenetében keresd a GPS Latitude, GPS Longitude és GPS Altitude mezőket. Ha koordináták szerepelnek, másold be őket a Google Mapsbe vagy az OpenStreetMapbe, és ellenőrizd az eredményt.

A csapda: a Twitter/X, az Instagram, a Facebook és a legtöbb üzenetküldő alkalmazás feltöltéskor eltávolítja a GPS-adatokat. Ha a kép bármelyik ilyen platformról származik, ugorj azonnal a 2. lépésre.


2. lépés — Végezz Reverse Image Searcht

A fénykép egy régebbi vagy eredeti példánya tartalmazhat képaláírást, hírcikket vagy geotaget, amely azonosítja a helyszínt. A reverse image search megtalálja ezeket a példányokat.

Ha a teljes képre nincs hasznos találat, vágj rá szorosan egyetlen jellegzetes elemre: egy épülethomlokzatra, egy hegyprofilra, egy táblára. Futtasd át ezt a kivágott képet a Yandex-en és a Google Lensen. Mindkettő jobban kezeli a részleges képeket, mint a legtöbb ember gondolná.


3. lépés — A vizuális jelek szisztematikus leolvasása

Ha a metadata eltűnt, és a reverse image search sem ad megerősített eredményt, a munka manuálissá válik. Ezen a ponton válik el a geolocation a sima adatbázis-lekérdezéstől, és lesz belőle igazi szakértelem.

Szöveg a képkockában

Utcai táblák, üzletnevek, rendszámtáblák, óriásplakát-szövegek, graffiti, újságcímek. Még egy részleges szöveg is eldöntheti a kérdést.

A rendszámtáblák formátuma országonként, sőt egyes országokon belül régiónként is eltér. A Wikipedia „Járművek rendszámtáblái országonként” szócikke megbízható hivatkozás a formatminták azonosításához. Nem latin írású szöveg esetén futtasd a szöveget a Google Fordító kamerás funkciójának segítségével transliterációért, majd keress rá az eredményre.

Építészet és infrastruktúra

Az épületstílusok, útburkolat-jelzések, közlekedési táblaformák és a közmű-infrastruktúra mind nemzeti vagy regionális szabványokat követ.

A Bécsi egyezmény a közúti jelzőtáblákról és jelzésekről határozza meg a nemzetközi keretet. Az egyezményt nem ratifikáló országok – köztük az Egyesült Államok (amely MUTCD-szabványokat alkalmaz) – vizuálisan jól megkülönböztethetők. Az elektromos hálózat elemei szintén csendes indikátorok: fa villanypóznák dominálnak Észak-Amerikában és Japánban; betonoszlopok jellemzők Európa és Afrika nagy részén.

Növényzet és terep

A növényzet erős földrajzi indikátor. Pálmafajok, tűlevelű típusok és regionálisan jellegzetes növények egy fotót kontinensre helyezhetnek, vagy egyetlen éghajlati övezetre szűkíthetnek. A Köppen-féle éghajlati osztályozás keretet ad annak meghatározásához, hogy mi nő hol.

Napállás és árnyékok

Ha a fotón jól látható árnyékok vagy közvetlen napfény szerepel, modellezni lehet a nap azimutját, és összevetni egy jelölt helyszínnel. A SunCalc lehetővé teszi egy dátum, időpont és helyszín megadását, és megmutatja, hol járt volna a nap. Ha az árnyék iránya ellentmond a jelölt helyszínnek, az kizárja azt; ha egyezik, a jelölt valószínűbbé válik.


4. lépés – Megerősítés térkép- és műholdas eszközökkel

Ha megvan a jelölt helyszín – akár csak egy hozzávetőleges város vagy kerület szintjén –, térj át azokra az eszközökre, amelyekkel virtuálisan a helyszínre léphetsz.

Google Street View az elsődleges megerősítő eszköz. Navigálj a jelölt területre, lépj Street View módba, és hasonlítsd össze: az épületek magasságát a szomszédos épületekhez képest, az ablaksorokat, a táblák elhelyezkedését, a háttérben lévő tereptárgyakra nyíló kilátási szögeket. A Street View felületén lévő óra ikon lehetővé teszi a korábbi felvételek előhívását, ami különösen fontos, ha a helyszín megváltozott a fotó elkészítése óta.

Bing Maps Bird’s Eye View ferde szögű légi felvételeket biztosít, amilyeneket a Google felülnézeti műholdas képe nem nyújt – ezek tetőszerkezeteket vagy belső udvari elrendezéseket tárhatnak fel, amelyek a felülről készített fényképek elemzésekor lényegesek.

Mapillary egy tömegesen épített utcaszintű képplatform, amely érdemi lefedettséggel rendelkezik azokon a területeken is, ahol a Google Street View adatai hiányosak – így Afrika és Délkelet-Ázsia egyes részein, illetve vidéki régiókban általában.

Sentinel Hub EO Browser ingyenes hozzáférést biztosít a Sentinel-2 műholdas felvételekhez, historikus lefedettséggel együtt. Légifelvételek vagy tájképek esetén segítségével növényzeti mintákat, mezőhatárokat és vízfelületek körvonalait hasonlíthatod össze különböző időpontokban.


5. lépés — Keresztellenőrzés és dokumentáció

Egy geolocation nem tekinthető megerősítettnek, amíg legalább két független vizuális elem nem mutat ugyanarra a pontos helyre. Egyetlen épület nem elegendő. Meg kell találni az utcasarkot, a szomszédos épületet és egy háttérben lévő jellegzetes objektum látóirányát.

A megállapítás dokumentálása:

  1. Képernyőfotók az eredeti képről és a Street View- vagy műholdas egyezésről egymás mellett, a megfelelő elemek annotálásával.
  2. Pontos koordináták, valamint annak rögzítése, hogy mely eszközök vezettek el hozzájuk.
  3. Amit nem sikerült megerősíteni. A becsületes hiányosságok is részei a dokumentációnak.

A Greenshot Windows alatt jól használható annotációhoz; macOS-en és Linuxon a beépített képernyőfotó-eszközök szintén megbízhatóan ellátják ezt a feladatot. Megosztáshoz és jelölők elhelyezéséhez a Google My Maps lehetővé teszi annotált tűk elhelyezését és az eredmény exportálását.


Gyakorolj valódi feladványokkal

Ha ismert megfejtésű képeken szeretnéd begyakorolni a folyamatot, a Quiztime közösség rendszeresen tesz közzé geolocation feladványokat közzétett megoldásokkal. A Bellingcat ellenőrzési kihívásai szintén kiváló forrást jelentenek. Mindkettő szilárd referenciapontot biztosít, amellyel szemben az érvelésed minden lépését ellenőrizheted – ez a leggyorsabb módja annak a vizuális szókincsnek a felépítésére, amely a 3. lépés manuális elemzését kevésbé megterhelővé teszi.


Tipikus buktatók

Az EXIF vakon való elfogadása. Az időbélyegek és a GPS-koordináták manuálisan módosíthatók. Minden esetben vesd össze a vizuális jelzésekkel is.

Megerősítési torzítás. Ha egyszer megvan a jelölt helyszín, könnyen mindenütt egyezést lát az ember. Kényszerítsd magad arra, hogy olyan elemeket keress, amelyek cáfolnák a hipotézist – csak ezután nyilvánítsd megerősítettnek.

Az időbeli dimenzió figyelmen kívül hagyása. A helyszínek változnak. A Street View archív felvételei – amelyek az óra ikonra kattintva érhetők el – lehetővé teszik, hogy visszalépj korábbi állapotokhoz.

Egyetlen egyezésnél megállni. Egyetlen egyező épület önmagában még nem geolocation. Egyeztesd a sarkot, a szomszédos épületet és egy háttérbeli tájékozódási pontot is, mielőtt koordinátákat rögzítesz.


Gyors referencia

CélEszközURL
EXIF kinyerésExifToolexiftool.org
Webalapú EXIF-megtekintőJeffrey’s Exif Viewerexifdata.com
GPS ábrázolás EXIF-bőlPic2Mappic2map.com
Reverse image searchGoogle Imagesimages.google.com
Reverse image searchYandex Imagesyandex.com/images
Pontos másolat / időbélyegTinEyetineye.com
Objektum- és helyszínazonosításGoogle LensBeépítve a Google alkalmazásba
Nap pozíciójának modellezéseSunCalcsuncalc.org
Utcaszintű képanyagGoogle Street Viewgoogle.com/maps
Közösségi utcanézetMapillarymapillary.com
Műholdfelvételek előzményeiSentinel Hub EO Browserapps.sentinel-hub.com/eo-browser

A készség halmozódik. Minden egyes elemzett kép gyarapítja a mentális könyvtáradat: egy közlekedési tábla stílusát, amelyet már ránézésre felismersz; egy növényt, amelyet egy kontinenshez tudsz kötni; egy árnyékszöget, amely kizárja az egész félgömböt. Kezdd a metadata-val, a mechanikus munkához használd az eszközöket, majd végezd el a vizuális elemzést módszeresen – és dokumentálj minden lépést. Ez a bizonyítéklánc különbözteti meg a megerősített megállapítást a megalapozott sejtéstől.