【情报实战】俄乌战争中的地理开源情报
2022-3-22 11:42:22 Author: mp.weixin.qq.com(查看原文) 阅读量:60 收藏

01

概述

       俄乌战争大背景下,地理开源情报显得格外重要,在任何社交平台上发布的照片,都有可能成为溯源到你在何处的确凿证据,尤其是当照片中出现了广阔的背景、标志性建筑、奇特的植物,或是太阳的位置。作为两国高层,在隐藏自身位置方面更应该多加注重,否则随时都有可能引来敌国的攻击。

        然而乌克兰政府高层并没有意识到事情的严重性,包括总统泽连斯基(@ZelenskyyUa),国防部长列兹尼科夫(@oleksiireznikov)和总统办公室顾问波多利亚克(@Podolyak_M),他们每天在推特上晒图晒视频晒自拍,照片和视频毫无防范意识,身后的背景、建筑清晰可见,更加离谱的是,他们还会在文字中描述自己位于哪个地方,这并不是像大家想象的那样为了误导俄军,而是确确实实的没有安全意识。据报道,俄军获取乌克兰情报的其中一个主要途径就是每天看乌克兰高层官员的推特。

上图是总统办公室顾问波多利亚克在推特上的晒图

02

事件经过

        2022年3月6日,总统办公室顾问波多利亚克发表推特称“在亚沃里夫的国际维和与安全中心。乌克兰将为自己正名。大量自愿的、不分年龄和社会地位的、为了家人和孩子的雇佣兵,在人满为患的军事登记和征兵办公室,就是证明!这才刚刚开始……”,而配图则是他与正在报的雇佣兵们的合照。

        2022年3月13日,也就是曝光位置的一周后,位于利沃夫西北约40公里的城镇亚沃里夫(Yavoriv)的"国际维和与安全中心",也就是上述波多利亚克拍照的位置,受到俄罗斯8枚导弹袭击,造成35人死亡,134人受伤,多栋建筑毁于一旦。

        这一不当的泄密行为导致波多利亚克的推特被愤怒的乌克兰人群起而攻之。

        为何俄军确定目标就是位于亚沃里夫的国际维和与安全中心呢?他们是如何对这张照片对真实性进行研判的呢?

        结合地理开源情报,我有一些自己的看法和见解(虽然俄军可能有自己的渠道,例如侦测、间谍等方式进行确认,但是这并不影响我对这张照片能获取多少有价值情报的好奇心,因此本文仅根据推特上披露的此照片进行地理开源情报的研判)。

03

情报研判
原因一:该基地用途及周边建筑

        在谷歌地图上找到IPSC ( international peacekeeping and security centre),即位于亚沃里夫的国际维和与安全中心。

        发现该地附近有一处乌克兰的军事基地,美国以及其它北约国家曾与乌克兰在这一军事基地举行过名为"快速三叉戟"(Rapid Trident)的演习,以展示北约国家践行支持乌克兰的承诺。而乌克兰在此处军事基地附近招募新一批的雇佣兵也是情理之中。

原因二:基地周围环境

        谷歌地图上此处的周边环境多以绿色为主,说明该地远离城市,建筑稀少,应当为丘陵或平原,这一结论与波多利亚克发布的照片中,远处是荒凉的平原相符。

        细看谷歌街景或附近照片,其中的几张可以初步推测,波多利亚克拍摄照片的背景与此地的周边环境是相似的,只是由于拍摄时间不同,导致的植被颜色和类型会有区别。

波多利亚克3月拍摄

旅客6月拍摄

旅客10月拍摄

原因三:基地建筑风格

        一个很别致的建筑吸引了我的注意,就是人群后方的这栋,上棕下黄的建筑。

        使用俄罗斯搜索引擎yandex.ru搜索相关类型的图片,发现俄罗斯乌克兰等地的类似建筑少之又少,那么到底这是唯一的一栋黄色建筑,还是这栋建筑附近的其他建筑与他的建筑风格相似呢?

        所以我又去谷歌街景查看了国际维和与安全中心附近的建筑物,印证了我的猜想——IPSC附近的建筑物都是楼体为黄色,屋顶为不同颜色的,不管是什么样的建筑,他们都倾向于把外墙体刷成黄色,这样的建筑风格,在整个乌克兰或俄罗斯都是不常见的。

基地内均是墙体黄色,屋顶异色的建筑

        这也进一步表明波多利亚克很大可能就是在此附近招募雇佣兵。

原因四:当时的天气

        从波多利亚克拍摄的时间是7:20pm(UTC+8),也就是13:20 EET(UTC+2),而此时根据太阳的位置,拍摄地点应该还在白天,与照片中是白天,但是乌云较多而挡住了太阳的情况是相符的。

        查看了2022年3月6日当天,亚沃里夫的天气情况,可以看下图,当天天气多云,5号和7号均是小雪,当天18:17EET日落,拍摄时间11:20EET正是中午时间,与波多利亚克拍摄的照片内容信息:白天、多云、寒冷吻合。

原因五:拍摄角度

        从照片中的背景为平原而非远处有建筑物的情况来看,他们拍照的背景应该为面向房区,背靠平原,如下图:

        此外站在拍照最前方的两人,其中一人也就是主角波多利亚克(图右),他没戴帽子时,脸部的太阳光较为均匀,没有明显的阴影痕迹,以及相较于图左的人,他的眼睛要更为细长一些,推测是因为面向太阳光拍摄导致的阳光刺眼,这一结论与上述太阳的实际位置是相符的,也就是说他们为顺光拍摄。

04

结论

        综上所述,通过地理开源情报,我也对波多利亚克是否在亚沃里夫的"国际维和与安全中心"做出了研判,我的答案是他确实在这个中心附近。虽然最终结果早已揭晓,俄军也可能有更加准确的结果和更加确切的证据,但是最有趣的难道不是分析的过程吗。

        其实类似的案例还有很多,例如乌克兰总统前段时间在一个秘密基地接受采访,他的身边堆满了类似沙袋一样的麻袋,以及他坐的台阶两端有多根醒目的类似大理石柱一样的房屋支点,毫无疑问,他隐藏的这栋建筑一定不是什么普通的房屋建筑,不是防空洞,那么在乌克兰,或者说在基辅,这样的建筑多吗?说不定俄军早已掌握了他们的行踪动向……

05

关于我们

文章发布

        接下来我们将会陆续发布以下类型的文章,包括但不限于:

1、每周安全事件、威胁情报(点击阅读原文,查看上周安全事件~)

2、精品样本分析分享

3、网络安全工具分享

4、流量分析思路分享

5、公开情报调研分享

招贤纳士

如有意向,请发简历到 

[email protected]

每一份简历我们都会认真对待。


或可以先添加笔者微信

了解威胁情报分析师岗位职责和要求。

如有合作、联系、投稿意向,请发邮件到

gzh@threatexpert.cn


文章来源: http://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651127917&idx=1&sn=c3937979da9e884d609849eaafcbf311&chksm=f1af7757c6d8fe410b1ad831d4df6bdd025d50b193e45478295bd81ecbade2886ddddc01abb4#rd
如有侵权请联系:admin#unsafe.sh