freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

情报百科 | 儿童剥削案件图片定位
2021-06-11 16:55:06

本篇文章为福韵数据原创内容,未经授权禁止转载

2015年,FBI发布了一组关于John Doe 29 的照片,该人在一起儿童剥削案件中起到关键作用(该人并非是嫌疑人,而是被寻求帮助识别受害者),他有可能掌握与儿童受害者身份相关的关键信息。

image.php?url=0UzwRuq5XF

图源:FBI ECAP

2020年,FBI发布又发布了一组与此案相关的新照片,在下方被标记为BB001和BB002的照片。

image.php?url=0UzwRuojSg

图源:FBI ECAP

Bellingcat调查团队经过仔细分析后,将第二张图片中的池边座位定位到土耳其Side镇附近的一家酒店(坐标:36.810011,31.346188)。image.php?url=0UzwRuK1VY

图源:谷歌地图(左)、FBI ECAP(右)

图源:Holidaycheck.de(上)、FBI ECAP(下)

分解图像

首先,Bellingcat对照片进行分解以分析其中的关键细节线索。

image.php?url=0UzwRu4GQq

图源:FBI ECAP(左)、知识共享(右)

在 John Doe 29 后面的绿叶中观察到绿色这个色调的特定形状和过渡。选择了一些示例,确定所讨论的折叠叶很可能是在强光下的香蕉叶。虽然可以在较冷的气候中生长,但香蕉植物在热带亚热带地区茁壮成长。

调查组将这些信息与全球香蕉生产地图进行了比较,以此来探索在哪些国家更有可能找到这种树。除了预期的热带地区外,该地图还包括地中海沿岸的国家。

尽管最初过于笼统而无法进行特定搜索,但可以保留此信息作为参考,以帮助验证接下来要发现的内容。

image.php?url=0UzwRufPvp

图源:OurWorldInData

图BB002 展示了一条带有双“T”型摊铺机砌块的街道。在背景中,还有一个商店橱窗。调查组增强了图像以显示透过玻璃看到的红色小物体。这是一个似乎包含一个关键信息的元素:土耳其国旗

为了测试这种展示发生的可能性,调查组搜索了“土耳其商店”一词,发现不同类型的商店经常在其橱窗、墙壁、产品等处展示土耳其国旗;如下图所示:

image.php?url=0UzwRunuAa

图源:FBI ECAP(左上)、REUTERS/Umit Bektas(底部)、REUTERS/Os

仔细查看图像 BB001,他们发现了一个反射在池水中的金属垃圾桶。这种特殊的设计,顶部有一个箍,有不同的颜色,在土耳其不同城镇的公园和酒店中非常受欢迎。

image.php?url=0UzwRuGkAl

图源:FBI ECAP(左)、booking.com(中间)、UzmanKirala(右)

太阳椅也被证实属于Grosfillex品牌。该模型系列被称为“迈阿密”。弯曲的脚和手臂支撑以及靠背上的七条条纹与池畔座椅图片 BB001 中的躺椅相匹配。

image.php?url=0UzwRuoIIy

图源:FBI ECAP(左右上角)、Tabularasa(图像中心和右下角)

他们在土耳其找到了该品牌躺椅的经销商。在检查了他们网站上列出的大约 280 条参考文献后,虽然并未找到相匹配的。然而,这次搜索确实了解了一些设施类型的特点。

为了确定泳池区域的布局和大小,调查组通过使用SketchUp构建 3D 模型粗略地重新创建了BB001 中观察到的场景(SketchUp是室内设计师、工程师、建筑师和视频游戏设计中更普遍使用的计算机程序)。

在这种情况下,SketchUp可以帮助调查组进一步可视化并收集了有关拍摄图像周围区域的更多细节。

image.php?url=0UzwRuaxZk

图源:FBI ECAP(左)、在 SketchUp 中创建的 3D 模型的屏幕截图(右)

为了达到类似的配置和视角,调查组在不同的分布位置放置了典型日光躺椅和遮阳伞的比例模型,并将视点高度设置为大约 1.5 米,与坐在凸起表面上的代表性小孩人物的距离很近。

结果表明,受害者很可能坐在大约一米高的地方。考虑到一个典型的座椅或长凳平均离地面仅 50 厘米,并且靠近游泳池。他们得出的结论是,所讨论的表面很可能是一个圆形泳池酒吧。

拍摄方向的水池长度粗略估计在25m以上,摄像机与第一排躺椅的距离至少为9m。

image.php?url=0UzwRuGnZa

图源:在 SketchUp 中创建的 3D 模型的屏幕截图

调查组还调查了土耳其的10 大旅游目的地和周边村庄。从伊斯坦布尔出发,沿着西海岸从北向南移动。

在该国地中海沿岸的 Side 小村庄,他们发现了一些建筑物、商店和街道与图像 BB002 中观察到的特征具有相似之处的例子,特别是石头外墙、棕色窗框、大理石路缘和双“T”型街道摊铺机块。

image.php?url=0UzwRu5Eer

图源:谷歌街景(左)、FBI ECAP(中右)

相对靠近锡德镇,他们还发现了一家酒店设施,在游泳池旁边使用相同类型的不锈钢垃圾桶,并在水中产生相同类型的反射。

image.php?url=0UzwRunFeb

图源:booking.com(左)、联邦调查局(右)

虽然位置不匹配,但这条信息使调查组能够确定该酒店与另一家公司有关Primasol Hane 家庭酒店。

分析 2000 年代初期的图像,他们在这家新酒店发现的泳池区与 BB001 中的所有元素相匹配:圆形泳池酒吧、树木、带顶箍的金属箱、奶油色遮阳伞和绿色 Grosfillex 椅子。

image.php?url=0UzwRuQgwj

图源:FBI(左)、holidaycheck.de(右)

而且,泳池面积分布也非常接近3D 模型预测的结果。拍摄 BB001 图像时,受害者确实坐在泳池酒吧内,因此,该位置已得到验证。

image.php?url=0UzwRuRPbs

图源:Holidaycheck.de(左)、FBI、从 SketchUp 中截取的图形(右)

对池进行地理定位后,其他细节能够帮助调查组通过图像编辑和比较来确定BB001 图像拍摄的时间。

圆形吧台、绿色躺椅和奶油色遮阳伞已于2005年10 月就存在。2006年5 月,水池尽头的垃圾桶是棕色的(很可能是木头),直到2006年6 月才改为不锈钢。

到2007年5 月,圆形泳池酒吧已不在现场,奶油色遮阳伞改为绿白色条纹图案。这意味着 BB001必须是在此日期之前拍摄的。

image.php?url=0UzwRul01i

图源:holidaycheck.de、FBI ECAP

分析图像 BB001,其中一个绿色躺椅旁边的小边桌上有一个绿松石物体。在查看不同的酒店图片时,调查组注意到靠近泳池区的地板上有一个绿松石袋,与 BB001 中看到的物体相匹配,带包图片的详细日期为2006年7月。

image.php?url=0UzwRutreB

图源:FBI(左)、holidaycheck.de(右图和中图)

调查数以千计的旅客经过的照片和视频在酒店拍摄,发现大部人游客主要使用的语言是德语,一些土耳其员工也使用德语进行对话,娱乐节目也用德语播放。

此外,在 Tripadvisor 上,德语似乎是 2010 年之前留下评论的主要语言。然而,似乎也有大量评论是用土耳其语留下的。

image.php?url=0UzwRutvSW

2010 年之前在 TripAdvisor 上留下评论的语言的屏幕截图

虽然这值得注意,但它并不能证实 John Doe 29 或来自任何这些国家的受害者。

结论

通过分析上述证据,Bellingcat调查组得出结论:FBI的BB001照片是2006年夏天在土耳其拍摄的,很可能是在同年 7 月拍摄的。

尽管受害者现在可能在世界任何地方,但在 2000 年代初期,这家酒店主要接待德国和当地土耳其客人。但是,这并不能证明 John Doe 29 或受害者的潜在国籍是德国或土耳其。

本篇文章为福韵数据原创内容,未经授权禁止转载

封面来源:Bellingcat

# 情报组织 # 情报收集 # 情报安全 # 情报搜集 # 情报
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录