freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

真假新闻分不清?开源网络情报教你慧眼辨真假
2021-05-28 11:17:56

图片

图源:《福尔摩斯探案集》截图

“I read it in the papers so it must be true”“连报纸都这么写,那它肯定是真的啦”- Jim Moriarty- 詹姆斯·莫里亚蒂

随着互联网和自媒体的迅猛发展,互联网上产生的信息犹如洪水般向我们袭来,一时间所有人都淹没在纷繁杂复、真假难辨的信息海洋里。当我们享受着它带来的无限便捷时,也不得不面对由此而来的纷繁复杂的困扰。

由英国BBC出品的现代版福尔摩斯的探案故事里,莫里亚蒂为了搞臭神探福尔摩斯(Sherlock Holmes)的名声,捏造了一系列 “福尔摩斯是个骗子” 的假新闻,逼得福尔摩斯不得不跳楼装死了整整两年才得以洗白。

福尔摩斯的故事虽是虚构,却反映了我们所处的时代背景 —— 我们生活在一个信息过剩、真假难辨的时代

在这个信息爆炸的时代,我们该如何去分辨信息的真假,在信息战中寻找迷失的真相呢?其实,培养自己的情报思维,利用开源网络情报就可以避开信息的洪流,在信息海洋里拾取自己所需的真实的、有价值的信息

2017年2月25日,埃及男子Ibrahim Yousry意外发现了一个被弃置的missile发射装置,警察闻讯赶到位于开罗机场附近的现场,讨论如何处置这个躺在一堆垃圾里的危险物品。Yousry拍下了这段经过,并发在了自己的脸书主页上。

随后,英国《每日电讯报》迅速对此事进行报道。然而,一个支持政府的埃及新闻网站,发布新闻表示该视频为假新闻,并指出该视频最早发布于2011年2月8日。由于埃及军方介入,要求“全面清理假消息”。随即,该男子发布的视频在互联网上消失。

图片图源:英国《每日电讯报》图片

图源:埃及新闻网站截图

(https://www.elwatannews.com/news/details/1901796)

为了调查事件的真相,Bellingcat 的 Christiaan Triebert 和 Henk van Ess、还有来自柏林的 Axel Springer Akademie 的学生、极端主义项目的研究员 Mokhtar Awad 进行了24小时的事实追踪。下面,我们向大家展示其完整的调查思路:

调查视频来源

1.通过谷歌进行双重检查

该视频发布于Ibrahim Yousry 的 Facebook,但是埃及当局要求全面删除其脸书账号。那么,该如何调查已被删除的账号呢?

已知被删除账号的ID 号为100000476775077,我们在利用运算符在谷歌中进行搜索,发现一个Facebook账号,通过谷歌翻译可知,确实是Ibrahim Yousry的Facebook。

图片

图片

由于该页面没有缓存,单击链接会出现返回错误指示,即使使用 Internet Archive也没有用,被删除的内容还是无法查看。

2.利用Skype找人

图片

图片

我们在Skype中输入Ibrahim Yousry的邮件地址,然后出现了一个与之匹配的信息,然后查看个人简介,可以看到其完整的个人信息,包括电话、地址。

图片

图片

由于Ibrahim 在 Facebook 和 Twitter 上使用了昵称 hemavb6,因此,我们尝试使用运算符搜索,从而获得他的职业信息。

挖掘视频细节

1.确定视频拍摄时间

于是,调查团队试图通过挖掘视频更多的细节来确定拍摄时间:

汽车:视频中的汽车生产时间都在2011年或之前,无法确定;

天气:通过查询开罗机场历史天气来考证日期,但埃及的天气几乎都是晴天;

拍摄器材:通过视频摇晃的影像分析拍摄所用的器材,但也没有结果;

……

就在调查团队一筹莫展的时候,在视频中出现的人物——交警身上发现了重大线索。

图片

图片

通过仔细观察视频,他们发现交通警察使用的手机有并排的三个相机孔,可能是三星S3(上图的右边,S3的棕色外壳),而三星S3的生产日期为2012年5月29日。因此,可以推断视频拍摄时间并非埃及政府官方所称的“2011年”。

2.确定视频拍摄的地点

图片

来源:youtube

通过创建视频的全景图,我们可以完整地看到视频拍摄地,左边有建筑物、公寓、道路,右边为一条高速公路的起点,还有一个广告牌。

根据发布者的信息,该事件发生在开罗国际机场附近,于是,通过将视频画面与谷歌地图进行对比,发现视频中的建筑物、道路都能与谷歌地图一一对应,因此,可以确定视频拍摄地位开罗机场附近。

图片

图片

图片

接下来,他们删除Google地球中的库存图,利用Terraserver卫星图像数据库来进一步精确视频拍摄时间,因为谷歌地球的图像只能反映某一个时间点的状况。从下图可看出,红圈内的建筑物在2016年8月13日前还尚未完工,而视频中显示该建筑物已经完工。

图片

图片

此外,通过查看2011年和2015年的图像,可看出Yousry拍摄视频时所在地点北面这幢楼,在2011年还是不存在的。因此,可以确定视频拍摄时间不可能是官方声称的“2011年”。

在信息爆炸的时代,没有情报思维的人只会退化成脆弱的芦苇,溺毙在信息洪流里。我们应该学会使用情报思维,利用情报方法去查证信息真伪,寻找事件真相,在信息洪流中永远保持清醒、理智和客观的视角

# 新闻事件
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者