В военное время существуют такие фото и видео, которые нельзя публиковать в соцсетях или не стоит распространять в чатах. С их помощью россияне выбирают себе объекты для поражения. Даже если вы скрыли геолокацию, риск есть! Предметы на фоне или надписи на стенах могут выдать важную для разведки информацию. Какую именно опасность содержат ваши фото и видео? В каких приложениях стоит навсегда отключить геолокацию и как это сделать, в интервью для Dovidka.info рассказал руководитель курса «безопасность 360”  военной школы “Борывитер» Александр Корвин.

  • Какие данные хранит фото или видео?

    У любого медиа есть такой концепт, что называется метаданные. Это дополнительная сопровождающая информация к визуальному изображению. Среди интересующих нас метаданных там может быть информация, когда это фото или видео было сделано, когда оно последний раз редактировалось, в каком редакторе. Но главное, что нас интересует, – это координаты места фото или видео. Если они фиксировались, это называется геолокация. Если геолокация отключена, значит, она перестает работать, потому что на самом деле это те метаданные, которые мы ограничиваем. Эти настройки теперь доступны всем пользователям систем Android и IOS. 

    Как их можно отключить? Открываем настройки телефона. Находим категорию «Приватность и безопасность», открываем ее, и дальше нас интересуют локационные сервисы. Если мы выключим их полностью, то они перестанут работать. Для сервисов навигации вам это не очень нужно. Но дальше идут все ваши приложения, которые могут пользоваться локацией. Вы выбираете камеру и указываете «никогда не разрешать доступ к местоположению». И таким образом все фотографии, которые вы будете делать в дальнейшем, не будут иметь доступа к локации. 

    Когда вы публикуете эти фотографии в социальных сетях, метаданные там изменяются самой системой. Они перестают быть оригинальными. Но если вы этот файл в неизмененном виде передаете, например, через сервис Google Photo, он синхронизирует ваши фотографии с телефона с облачным хранилищем всех ваших фотографий. 

    Возможно, вам иногда приходит напоминание на телефоне, например, что 2 года назад вы были в Черногории или где-то еще. Система знает это именно по тем геоданным, потому что в этом файле есть координаты.

    Вы всегда можете либо отключить геоданные на момент, когда вы делаете фотографию или удалить геоданные с конкретной фотографии. Вы их также можете отредактировать и указать любую другую локацию. 

  • В каких случаях геолокация может не угрожать?

    Геолокация, очевидно, нужна вам в службах навигации. Эффективно пользоваться сервисом Google Maps или другими картами почти невозможно, если система не способна распознать, где вы находитесь сейчас. Тогда она не проложит маршрут. Сервис такси не сможет вызвать машину на ваш адрес. 

    А где геолокация может быть временной? Например, в Telegram. Иногда вы можете отправить другу свое местоположение, чтобы встретиться. Но есть огромное количество сервисов, которым вообще не нужно знать, где вы физически находитесь. Например, новостные сервисы, магазины. Потому что там вы все равно указываете адрес доставки, когда что-то покупаете. Тогда зачем интернет-магазину знать, где вы сейчас? По возможности, если вы не понимаете, зачем этому приложению ваше местонахождение, не указывайте его.

  • Сейчас, в военное время, есть очень много запретов. Что нельзя фотографировать, снимать?

    Я хочу рассказать короткую историю. На одном из российских каналов в Telegram было опубликовано видео о якобы расстреле автомобиля украинской женщины с детьми украинскими военнослужащими, потому что она говорила по-русски. Дело в том, что, как только это видео было опубликовано, пользователи быстро провели анализ, где это видео было снято. Оказалось, что это место очень узнаваемо по кронам деревьев. И это было на неподконтрольной Украине территории. То есть это видео – постановка. Локация была точно определена, и не та, что была заявлена в публикации. 

    Поэтому есть определенные маркеры, что вам могут быть неочевидны, но будут очевидны для тех, кто на этом деле «съел собаку». Когда вы фотографируете работу ПВО, вам кажется, что фотографируете небо, в котором летит ракета, и дома и это ничего никому не говорит. Но есть люди, которые эксперты в том, чтобы сопоставить фотографию в публичном доступе, карты, снимки спутников и понять, откуда происходит запуск этой ракеты. А это, фактически, идентификатор того, где находится пусковая установка, которая является очень интересной целью для поражения российскими баллистическими ракетами. 

    Вы слышали истории, когда русские атаковали, например, рестораны и тому подобное. Мы можем только подозревать, каким образом они пришли к выводам, что это является объектом, который стоит поражения. Но можно допустить два момента: во-первых, люди, которые ходят в кафе, могут делать селфи, фотографии, публиковать их в интернете. Если они публикуют эти фото в неизмененном виде, например, не просто в социальную сеть, а пересылают друг другу, то там есть эти метаданные, которые очень четко укажут, где находятся люди в момент, когда фотографируют. Поэтому, если вы причастны к военному контексту, если вы ездите на какой-то тренинг, пожалуйста, не делайте фотографии с геоданными, а если сделали такие фотографии, не передавайте их в неизмененном виде. Потому что может произойти утечка информации, и это фото с геоданными попадет в руки врага, которому даже не нужно будет проводить расследование. Он просто откроет в картах навигацию и найдет соответствующую локацию.

    Но, кроме геоданных, есть другой фактор, каким образом можно определить, на что это фото указывает. Это методы анализа фото. Этими методами пользуются осинтеры (OSINT – это сервис системы обработки данных на основе открытой информации). Обращайте внимание на текстовые маркеры, которые могут попасть на фото. Была комическая история с принцем Гарри, который во время службы в Вооруженных силах Великобритании запостил фотографию в социальную сеть, где позади него на белом листе был указан логин и пароль от какой-то внутренней военной системы. Это попало ко всем расследователям. 

    Есть менее очевидные истории. Например, история, связанная с фитнес-приложением STRAVA, анализирующим активность бегунов. Однажды они опубликовали тепловую карту движения наиболее популярными их маршрутами. Как оказалось, в местах, где никто не жил, внезапно появились мощные тепловые карты, где было понятно, что люди ходят с 8 до 9 утра в одном направлении, а с 5 до 6 часов вечера в другом. Таким образом было проанализировано и выяснено, что это американские военные базы. И это невероятная опасность, потому что была опубликована и локация, и распорядок жизни на этих базах. Никто ничего не делал преступного, но агрегированные данные фитнес-трекеров таким образом сделали эту информацию публичной. Поэтому определенные вещи могут быть для вас неочевидны.

    Если вы работаете в военном контексте или в другом контексте, который может быть потенциально опасным для вас, удаляйте геоданные и старайтесь анонимизировать среду. Снимайте в закрытых помещениях, а если снимаете на открытой местности, тогда имейте в виду, что может быть очевидно, где это происходит.

  • Очень много разных ударов по территории России происходит, и мы видим, как местные снимают это и выкладывают в сеть кадры. Как это помогает нашим разведчикам идентифицировать локацию?

    Действительно, у людей, которые сейчас там встречаются с такими атаками, еще не сформирована культура обращения с публикацией информации. Они сразу снимают и сразу публикуют. Таким образом, как минимум, сообщают нашей информационной среде, что атака была успешна. И дискредитируют российские официальные медиа, которые постоянно заявляют, что все ракеты сбиты. Буквально через 15 минут мы видим видео от очевидцев. Это дискредитация их власти, и это работает в нашу пользу. Я очень благодарен всем людям с российской стороны или со стороны временно оккупированных территорий, кто эту информацию сообщает нам.