Аналіз та верифікація електронних доказів: фото і відео

У 2014 році нігерійські збройні сили і державна громадянська міліція у позасудовому порядку стратили 600 людей. Користувачі соцмереж зняли і опублікували частину злочинів. Amnesty International уповільнили відео та виявили надписи на бронежилетах солдат та ідентифікаційний номер гвинтівки. Аналіз контенту користувачів показав, що ці порушення є злочинами згідно з міжнародним правом.

Molfar підготували принципи аналізу фото і відео для журналістських і досудових розслідувань. Ми використали власний досвід і вивчили кейси Bellingcat і Amnesty International.

Читайте статтю: Як використовувати аналіз соцмереж для захисту прав та інтересів у суді

Аналіз і верифікація фото і відео

Іноді достатньо пошуку за картинкою в Google, щоб знайти людей, ідентифікувати об'єкти і дізнатись про геолокацію. В інших випадках аналіз фото і відео - складний процес, який потребує знань мов, культури і історії, навиків верифікації контенту, аналізу супутникових знімків і використання інструментів OSINT.

Читайте статю: Методи і технології пошуку контактів у відкритих джерелах

Етапи контент-аналізу

• Аналіз деталей, які відносяться до людей, об'єктів і активностей на фото або відео

• Порівняння географічних об'єктів зі супутниковими знімками місцевості

• Цифрове дослідження фотографії на предмет маніпуляцій і фотомонтажу

• Аналіз метаданих, підписів і коментарів до зображення

• Перевірка справжності акаунтів соцмедіа, які опублікували контент

• Інтерв'ю з експертами і свідками

• Зіставлення з фактами, які зібрані у ЗМІ

Зверніть увагу на деталі, які допоможуть знайти докази, звузити пошук геолокації і скласти карту розслідування:

• Надписи на вітринах і вивісках, дорожні знаки, номери автомобілів, які ідентифікують країну;

• Номер телефону або сайт із зовнішньої реклами звужують коло геолокації;

• Рослини, дерева і ландшафт - природні підказки для пошуку місця розташування;

• Малюнки камуфляжа і нашивки на формі військових унікальні для кожної військової частини;

• Архітектуру, визначні пам'ятки і міський пейзаж порівнюємо із супутниковими і панорамними знімками або знаходимо в Google Images;

• Мову або діалект на відео визначаємо за допомогою сервісів розпізнавання мови;

• Для відображень у склі і дзеркалах збільшуємо чіткість і контрастність, щоб отримати більше деталей.

Іноді об'єктів на фото занадто багато. Пошук об'єкту або людини в Google Images дасть релевантні результати, якщо вирізати кожен об'єкт і шукати окремо. Якщо пошук не дав результатів, спробуйте видалити фон і обрізати білі краї.

Об'єкти за вікном допоможуть визначити геолокацію, але часто їх важко роздивитись. Редактор зображень допоможе відновити різкість і збільшити контрастність. Результат - на зображенні справа угорі:

Ми порівняли вид за вікном із зображенням у Google Street View справа знизу, і визначили адресу офісу і бізнес-центру. На сайті бізнес-центру знайшли список орендаторів і їхніх юридичних осіб, а за юридичною особою - інформацію про фінанси і зовнішньоекономічні операції.

Чим вище чіткість зображення, тим більше релевантних результатів дасть зворотній пошук. Розмиті обличчя або об'єкти - збільшуємо різкість фотографій за допомогою технологій MyHeritage Photo Enhancer або Let's Enhance. Технології використовують нейронну мережу, яка вивчає об'єкти в ультрависокій і низькій роздільній здатності, щоб зрозуміти, які пікселі додати при покращенні фото низької якості. Результат роботи MyHeritage Photo Enhancer:

Щоб роздивитись текст юридичних документів, які потрапили у кадр під час зйомки на робочому місці, використовується масштабування без втрати якості. На зображенні - шампанське і текст договору оренди приміщення, опубліковані в Instagram з підписом “Чому б і ні?”:

А ось документи з юридичною особою компанії на Кіпрі, на яких вирізали сердця до дня Святого Валентина:

Шахраї використовують стокові фото у профілях, мережі ботів - фейкові відео у кампаніях дезінформації. Міністерство оборони Росії не соромиться використовувати скріншоти з відеоігор для “підтвердження” співробітництва США з бойовиками ІГ. Задача - відокремити правду від неправди. Ресерчери і журналісти перевіряють цифрові зображення і відео на достовірність, перш ніж використовувати як докази. Розглянемо інструменти верифікації зображень і відео на прикладах фейків, які розповсюджувались у соцмережах і ЗМІ.

Маніпуляції з зображенням

Сервіс Forensically визначає приховані деталі і маніпуляції з зображенням. Застосунок виділяє частини зображення, в яких використовувався інструмент “клонування”, і використовує аналіз рівня помилок ELA, щоб визначити елементи, які додали до зображення за допомогою Photoshop. Алгоритм зворотного зниження шуму допомагає виявити використання аерографа, деформації або клонування з корекцією перспективи.

У 2014 у соцмережах Іраку з'явилося фото, яке, нібито, доводило смерть лідера ІГ Абу Бакра аль-Багдаді (справа). Насправді це фейк. Голову аль-Багдаді за допомогою Photoshop вставили в фотографію албанського чоловіка, який загинув у Сирії у 2013 (зліва):

Використовуємо інструмент "Noise Analysis" у Forensically. На зміненій фотографії справа видно, що, у порівнянні з рештою частин тіла, обличчя виглядає темним і менш детальним:

Спотворення контексту в ЗМІ і соцмережах

У 2017 році відбувся теракт в казино Resorts World Manila у Філіппінах. Відео, яке асоціювали з терактом, виявилось записом пограбування казино у Суринамі у 2011. Автори браузерного розширення InVID розібрали цей кейс за допомогою зворотного пошуку зображень і аналізу відео в InVID. Розширення розбиває відео на кадри і шукає схожі зображення у Google. Автори InVID вказали період часу у налаштуваннях пошуку і знайшли відео пограбування казино у Суринамі у 2011, яке ЗМІ і користувачі соцмереж видавали за відео теракту в Resorts World Manila у 2017.

Ще один кейс. Під час президентської кампанії у Франції ксенофобні групи розповсюджували відео “емігрант побив жінку у французькій лікарні під час надання допомоги”. Покадровий перегляд показав, що “емігрант” - нетверезий росіянин, який побив медперсонал у новгородській лікарні:

В епоху розвитку онлайн-платформ для публікації контенту користувачів збір інформації з відкритих джерел отримав нові можливості. Аналіз зображень і відео може здатись трудомістким, але при системному вивченні великих об'ємів інформації з відкритих джерел аналітики розвідки здатні відфільтрувати контент, щоб відповісти на питання слідства. Спеціалізований OSINT-софт для дослідження і верифікації фотографій і професійні знання мов, культури, історії дозволяють визначити об'єкти і встановити геолокацію, перш ніж це зробить судова цифрова експертиза.

Автор статті: Старосєк Артем Ігорович