Post

[TR] OSINT ile Coğrafi Konum Belirleme Teknikleri – Geolocation - 2

Posted Updated
Preview Image
By Levent Durdalı 5 min read

OSINT ile Coğrafi Konum Belirleme Teknikleri – Geolocation1

OSINT, kamuya açık kaynaklardan elde edilen veriler ile anlamlı bilgiler oluşturulmasıdır. OSINT’in altında kabul edebileceğimiz Coğrafi Konum Belirleme, yani Geolocation. OSINT in özel bir alanıdır. Peki Gelocation nedir?

OSINT Nedir?

Open Source Intelligence (OSINT), dilimize Açık Kaynak İstihbaratı olarak çevrilir. “Açık Kaynak” kısmı, kamuya açık bilgileri ifade eder ve “istihbarat” kısmı ise, hedef hakkında belirli kalıplar ve profiller oluşturabileceğimiz bilgiler ve bu bilgiler arasındaki ilişkileri bulmayı ifade eder. OSINT çok geniş bir alandır ve uygulamamasının birçok da farklı yolu vardır. Bu yazı ise genel olarak OSINT’in alt alanlarında olan Geolocation hakkında yazılmıştır.

Geolcation?

Geolocation en temelinde bir resmin, videonun veya cihazın içerisindeki farklı veri türleri veya analizi ile konumunun tespit edilmesidir. Bu yazı ise daha çok resim ve vide- konumlarının tespiti hakkında yazılmıştır. Geolocation’ın OSINT kapsamında kabul edebileceğimiz iki farklı yaygın kullanım alanı vardır.

  • Olayların veya konumların tespiti.
  • Paylaşılan resim ve videoların doğrulanması.

Farklı kullanım alanları olsa bile temelde bir içeriğin konumunu aramaktadır. Geolcation araştırması yaparken bakılacak ve kullanılacak yöntemler her zaman aynıdır. Her araştırmada aşağıdaki üç başlık sırası fark etmezsiniz incelenmelidir.

  • Metadata
  • Reverse Image Search (RIS) – Tersine Görsel Arama
  • Resim, Video ya da Cihazın detaylı analizi.

Metadata

Metadata, bir kaynağı yada veriyi tanımlayama yardımcı olan ek bilgilerdir. Basitçe, kitapları birer veri kaynağı olarak kabul edersek, metadatası, kitap hakkında bilgi veren ilk sayfaları olur. Yani kitabın yazım/basım yılı, basım yeri, basım şirketi, yazarı ve editörü birer metadata olarak düşünülebilir. Aynı şekilde resim ve videolar için de metadata bulunur.

EXIF

Resim veya Videolar içinde, GPS koordinatları, çekim yapan kamera/telefon bilgisi, çekim zamanı gibi birçok veriyi içeren uluslararası bir veri gurubu standardıdır. Geolocation yaparken bulunma ihtimali en az olan bilgi grubu olsa da bulunması durumunda en çok bilgiye ulaşabileceğiniz verilerdir.

[PLACE HOLDER FOR IMAGE - 1 ]
Şekil 1: EXIF Örneği

Günümüzde özellikle Facebook, Instagram, Twitter ve Imgur gibi bilindik sosyal medya siteleri otomatik olarak EXIF verisini silerek sistemlerine yüklemektedir. Ancak EXIF’ın bulunabildiği yerler de vardır. Kişisel bloglar, haber siteleri ve fotoğraf paylaşım siteleri (flicker, photobucket v.b) ya da blog oluşturma siteleri otomatik olarak EXIF verisini silmez. Bu da Geolocation yaparken çok güzel bir araştırma noktası olur. Bu sebep ile bulunma ihtimali az olsa da her zaman bakılmasında fayda vardır.

Gerçek hayattan örnek vermek gerekirse, 2012 yılında farklı sebepler ile yetkililerden kaçan Mcafee Antivüris şirketinin kurucusu John Mcafee, kaçışı sürecince birçok röportaj veriyordu ve çoğunda durumunun iyi olduğunu gösteren özel resimler paylaşıyordu. Ancak Vice ile yaptığı bir röportajda paylaşılan fotoğrafın EXIF verileri silinmeden paylaşıldığı için Mcafee’nin konumunu istemsizce paylaşmış oldular.

[PLACE HOLDER FOR IMAGE - 2 ]
Şekil 2: Guatemala’da olduğu görülmekte

Tabii bu konu ortaya çıktıktan sonra John Macafee olayı ilk önce yalanladı ama sonra doğrulayıp Guatemala yetkilileri ile iletişimde olduğunu açıkladı. Kısacası neyi nasıl paylaştığına dikkat etmenizde fayda var.

EXIF hakkında bilinmesi en öneli konulardan birisi de EXIF verilerinin değiştirilebilir olduğudur. Bir EXIF verisi bulsanız dahi mutlak doğru olarak kabul etmeyip, verileri doğrulamanız gerekmektedir.

Reverse Image Search (Tersine Resim Arama)

Tersine Resim arama son zamanlarda tüm arama motorlarına eklenen bir özelliktir. Temelde internette gördüğünüz bir görseli, normal bir Google’da/Bing’de araması yapıyormuş gibi bir görseli arayabilirsiniz. Ayrıca Google, Bing ve Yandex görsel aramanın yanında yapay zekâ ile resim içeriğini tanıyıp benzer içerikler ve cisim tanıması sayesinde arattığınız görsellere benzer görseller bulmanıza yardımcı olabilir. Bu tür araştırmalar yaparken tüm arama motorlarının denenmesi tavsiye edilir, birinin bulmadığını diğerinin bulma olasılığı çok yüksektir.

[PLACE HOLDER FOR IMAGE - 3 ]
Şekil 3: Reverse Image Search (RIS) Örneği

Elimizdeki bir kişin fotoğrafını Google ile RIS yaptığımız, Google otomatik olarak Hugh Jackman diye tamamladı ve onun hakkında bilgiler getirdi. Eğer bulamasaydı olası benzer fotoğrafları listeleyecekti.

Aramalarınızı yaparken, istediğiniz sonuçları alamazsanız, görseli kırparak ya da insan, araba gibi farklı cisimleri çıkartarak arayabilirsiniz. Temelde amacınız benzersiz özellikler kalacak şekilde bir arama yapmaktır.

[PLACE HOLDER FOR IMAGE - 4 ]
Şekil 4: cleanup.pictures gibi bir site ile düzelteme sonrası RIS yapabilirsiniz.
[PLACE HOLDER FOR IMAGE - 5 ]
Şekil 5: Korkulukları silindikten sonra sonucu bulabildik.

Detaylı Analiz

Çoğu zaman detaylı bir analiz yapmadan “Metadata” ve “Reverse Image Search” ile aradığınız yeri bulabilirsiniz. Ancak bazı durumlarda görseli ya da videoyu detaylı bir şekilde analiz etmek ve araştırma yapak dışında bir yolunuz olmayabilir. Bir analizi yapmadan önce yapılacak ilk şey, elinizdeki görselin en yüksek kaliteli halini bulmak olmalı, bundan sonra ise OSINT metodolojisinin dört temel sorusu ile (Ne biliyorum? Bildiklerim ne anlama geliyor? Neyi bilmem gerekiyor? Nasıl bulabilirim?) tabelalara, işaretlere, manzaraya, yapılara ve peyzajlara ve hava durumuna bakmaktır.

Eğer bir video analizi yapıyorsanız, videoyu tekli kareler halinde, “frame by frame” olarak incelemeniz yada frame by frame olarak listeleyip bakmanız işinizi kolaylaştırabilir.

Diğer Yöntemler

Bazen yukarıda bahsettiğimiz yöntemlerin hiç birisi işinize yaramayabilir. Bu durumda daha radikal daha niş alanlar ile arama yapak durumunuzdasınız.

Gibi yukarıdaki siteler ve aklınıza gelebilecek her şeyin listesini tutan sitler bulunuyor. Yapmanız gereken tek şey arayabileceğiniz bir şey bulup, aradığınız coğrafi alanı daraltmaktır.

Basit bir geolcation örneği görmek isterseniz; bu basit örneğe bakabilirsiniz. Last Toy Train Home — OSINT Challenge 11 Medium hesabımda 30’a yakın geolcation çözümü bulunuyor 😀

Kaynak2

  1. First published here Levent’s Turkcell Geleceği Yazanlar. ↩

  2. Banner resim kaynağı ↩

OSINT, Geolocation
Turkish
This post is licensed under CC BY 4.0 by the author.