Ця сторінка також доступна для перегляду українською мовою

Перейти до української версії сайту

Анализ и верификация электронных доказательств: изображения и видео

Старосек Артем, CEO в ресерч компании Molfar. bi

В 2014 году нигерийские вооруженные силы и государственная гражданская милиция во внесудебном порядке казнили 600 человек. Пользователи соцсетей сняли и опубликовали часть преступлений. Amnesty International замедлили видео и выявили надписи на бронежилетах солдат и идентификационный номер винтовки. Анализ пользовательского контента показал, что эти нарушения - преступления согласно международному праву.

Molfar составили принципы анализа фото и видео для журналистских и досудебных расследований. Мы использовали собственный опыт и изучили кейсы Bellingcat и Amnesty International.

Анализ и верификация фото и видео

Иногда достаточно поиска по картинке в Google, чтобы найти людей, идентифицировать объекты и узнать геолокацию. В других случаях анализ фото и видео - сложный процесс, который требует знания языков, культуры и истории, навыков верификации контента, анализа спутниковых снимков и использования инструментов OSINT.

Этапы контент-анализа

  • Анализ деталей, которые относятся к людям, объектам и активностям на фото или видео

  • Сравнение географических объектов со спутниковыми снимками местности

  • Цифровое исследование фотографии на предмет манипуляций и фотомонтажа

  • Анализ метаданных, подписей и комментариев к изображению

  • Проверка подлинности аккаунтов соцмедиа, которые опубликовали контент

  • Интервью с экспертами и свидетелями

  • Сопоставление с фактами, собранными в СМИ

Старосек Артем, CEO в ресерч компании Molfar.bi

Обратите внимание на детали, которые помогут найти доказательства, сузить поиск геолокации и составить карту расследования:

  • Надписи на витринах и вывесках, дорожные знаки, номера автомобилей идентифицируют страну;

  • Номер телефона или сайт из наружной рекламы сужают круг геолокации;

  • Растения, деревья и ландшафт - природные подсказки для поиска местоположения;

  • Рисунки камуфляжа и нашивки на форме военных уникальны для каждой воинской части;

  • Архитектуру, достопримечательности и городской пейзаж сравниваем со спутниковыми и панорамными снимками или находим в Google Images;

  • Язык или диалект на видео определяем с помощью сервисов распознавания речи;

  • Для отражений на стеклах и зеркалах увеличиваем четкость и контрастность, чтобы получить больше деталей.

Иногда объектов на фото слишком много. Поиск объекта или человека в Google Images даст релевантные результаты, если вырезать каждый объект и искать отдельно. Если поиск не дал результатов, попробуйте удалить фон и обрезать белые края.

Объекты за окном помогут определить геолокацию, но часто их трудно разглядеть. Редактор изображений поможет восстановить резкость и увеличить контрастность. Результат виден на изображении справа вверху:

Мы сравнили вид за окном с изображением в Google Street View справа внизу, и определили адрес офиса и бизнес-центра. На сайте бизнес-центра нашли список арендаторов и их юридических лиц, а по юридическому лицу - информацию о финансах и внешнеэкономических операциях.

Чем выше четкость изображения, тем больше релевантных результатов даст обратный поиск. Размытые лица или объекты - увеличиваем резкость фотографии с помощью технологий MyHeritage Photo Enhancer или Let's Enhance. Технологии используют нейронную сеть, которая изучает объекты в ультравысоком и низком разрешениях, чтобы понять, какие пиксели добавить при улучшении фото низкого качества. Результат работы MyHeritage Photo Enhancer:

Чтобы рассмотреть текст юридических документов, которые попали в кадр при съемке на рабочем месте, используется масштабирование без потери качества. На изображении - шампанское и текст договора об аренде помещения, опубликованы в Instagram с подписью “Почему бы и нет?”:

А вот документы с юридическим лицом компании на Кипре, на которых вырезали сердечки ко дню Святого Валентина:

Мошенники используют стоковые фото в профилях, сети ботов - фейковые видео в дезинформационных кампаниях. Министерство обороны России не стесняется использовать скриншоты из видеоигр для “подтверждения” сотрудничества США с боевиками ИГ. Задача - отделить правду от лжи. Ресерчеры и журналисты проверяют цифровые изображения и видео на достоверность, прежде чем использовать как доказательства. Рассмотрим инструменты верификации изображений и видео на примерах фейков, которые распространялись в соцсетях и СМИ.

Манипуляции с изображением

Сервис Forensically определяет скрытые детали и манипуляции с изображением. Приложение выделяет области, в которых использовался инструмент “клонирование”, и использует анализ уровня ошибок ELA, чтобы определить элементы, которые добавили в изображение с помощью Photoshop. Алгоритм обратного шумоподавления помогает обнаружить использование аэрографа, деформации или клонирования с коррекцией перспективы.

В 2014 в соцсетях Ирака появилось фото, которое, якобы, доказывало смерть лидера ИГ Абу Бакра аль-Багдади (справа). На самом деле это фейк. Голову аль-Багдади с помощью Photoshop вставили в фотографию албанского мужчины, который погиб в Сирии в 2013 (слева):

Используем инструмент "Noise Analysis" в Forensically. На измененной фотографии справа видно, что в сравнении с остальными частями тела лицо выглядит темным и менее детальным:

Искажение контекста в СМИ и соцсетях

В 2017 году произошел теракт в казино Resorts World Manila в Филиппинах. Видео, которое ассоциировали с терактом, оказалось записью ограбления казино в Суринаме в 2011. Создатели браузерного расширения InVID разобрали этот кейс с помощью обратного поиска изображений и анализа видео в InVID. Расширение разбивает видео покадрово и ищет похожие изображения в Google. Авторы InVID указали временной период в настройках поиска и нашли видео ограбления казино в Суринаме в 2011, которое СМИ и пользователи соцсетей выдавали за видео теракта в Resorts World Manila в 2017.

Еще один кейс. Во время президентской кампании во Франции ксенофобные группы распространяли видео “эмигрант избивает женщину в французской больнице при оказании помощи”. Покадровый просмотр показал, что “эмигрант” - нетрезвый россиянин, который избил медперсонал в новгородской больнице:

В эпоху развития онлайн-платформ для публикации пользовательского контента сбор информации из открытых источников получил новые возможности. Анализ изображений и видео может показаться трудоемким, но при системном изучении больших объемов информации из открытых источников аналитики разведки способны отфильтровать контент, чтобы ответить на вопросы следствия. Специализированный OSINT-софт для исследования и верификации фотографий и профессиональные знания языков, культуры, истории позволяют определить объекты и установить геолокацию прежде, чем это сделает судебная цифровая экспертиза.

Подпишитесь на рассылку
Главные новости и аналитика для вас по будням
Оставьте комментарий
Войдите, чтобы оставить комментарий
Войти
На эту тему