不在伊朗，他們如何靠網上信息判定客機被擊落_風聞

（原標題：How digital sleuths unravelled the mystery of Iran’s plane crash）

 1月15日消息，據國外媒體報道，在烏克蘭航空公司PS752客機墜毀的調查中，開源情報幫助揭開了真相，迫使伊朗官員不得不承認誤擊客機。

以下是翻譯內容

1月8日凌晨，網友拍攝的視頻顯示，遠處有一道微弱的光，像一張被捲起的紙，迂迴地、慢慢地向地平線移動。隨後烏克蘭國際航空公司的PS752航班從空中墜落，機上176人全部遇難。

起初，這似乎是一起事故，引擎故障被指為事故原因，直到“飛機墜地時似乎着火”的視頻出現。美國官員隨即開始展開調查，然後更復雜的情況浮出水面。這架飛機似乎是被導彈擊中的，而另一段視頻也證實了這一點。該視頻顯示了導彈猛衝進波音737-800的那一刻。正當各國政府的軍事和情報官員在秘密進行調查之時，一組網上的調查人員來撥開PS752航班的謎團，他們使用了開源情報(OSINT)技術。

烏克蘭航班飛機墜地時似乎着火（來源：網易科技報道）

OSINT在解碼重大新聞事件方面起到帶頭作用。2018年，俄羅斯前特工謝爾蓋·斯克裏帕爾(Sergei Skripal)中毒後，開源情報網站、英國民間調查組織Bellingcat深入研究軍事記錄，揭穿被派去殺人的特工的身份。

而在烏克蘭航空公司PS752在德黑蘭郊外墜毀後的幾天後，Bellingcat公開推翻了引擎故障導致墜機的推測。最終伊朗官員在1月10日晚間承認，該國“錯誤地”擊落了該架飛機。

那麼，Bellingcat等人是怎麼做到的呢？

OSINT分析師洛蘭德·博多(Lorand Bodo)表示：“你可以把OSINT看作一個謎團。為了得到完整的圖景，你需要找到缺失的部分，並把所有的東西拼接起來。”Bellingcat的團隊和其他的開源調查人員仔細研究公開的資料。隨着智能手機的普及，很多人在看到任何有新聞價值的事件時往往會馬上拿起手機進行拍攝，並將拍到的東西上傳到社交媒體上，所以在網上往往可以找到事件相關的視頻和照片。

在這次墜機中，那個拍攝和上傳顯示導彈擊中波音飛機的視頻的人，就是一個很好的例子：一聽到“某種槍射擊”的聲音，他們就抓起手機拍攝。

“本質上，開源情報涉及收集、保存、驗證和分析公開可用的證據，來還原事件的真實面目。”斯旺西大學講師伊馮·麥克德莫特·里斯（Yvonne McDermott Rees）説。

這次事件中的一些視頻出現在風靡中東的加密通訊應用Telegram上，而其他的則直接傳送到Bellingcat。“因為Bellingcat以我們在馬航MH17墜機事件上的調查而聞名，人們立刻想到了我們。人們開始給我們發送他們找到的鏈接。”Bellingcat的艾略特·希金斯(Eliot Higgins)表示，“這是一種自發的眾包行為。”

然後，OSINT調查人員利用元數據來證實這些視頻是否真實可靠，其中包括EXIF數據。EXIF數據會自動嵌入視頻和照片中，顯示用於拍攝圖像的相機類型、拍攝者所站位置的精確經緯度等一切信息。他們還會試圖證實視頻的拍攝者身份，以及他們是否真的能夠出現在他們聲稱事發時去過的地方。但是，對於這個實例，他們不能使用EXIF數據。“人們會在Telegram上分享照片和視頻，但Telegram會刪除它們的元數據，然後其他人會找到那些內容，並在Twitter上分享。”希金斯説，“我們得到的是這些圖片的二手或三手版本。我們所要做的就是看清楚圖片裏的東西。”接着，他們開始下一步的行動。

居民區拍攝伊朗墜機（來源：網易科技報道）

然後，他們會研究視頻本身，試圖弄清楚視頻或照片拍攝的位置，拍攝者站的方向，以及視頻中發生了什麼。這需要仔細檢查在視頻中看到的每一座建築、街道標誌和道路，還需要嘗試將其映射到衞星圖像上。以伊朗客機事件的第二段視頻為例，視頻顯示的幾棟建築，經Bellingcat和新聞機構Newsy確認，是位於德黑蘭機場附近的帕蘭的居民區。通過映射圖像的位置，他們能夠使用谷歌街景等工具，將他們在視頻幀中看到的建築物和地標與他們面前的東西進行匹配。在這起事件中，一個建築工地、公寓樓和路燈起到了幫助作用——使得他們能夠識別出拍攝者面向東北方向。

接着，調查人員研究他們在視頻中聽到和看到的內容。通過鑑定爆炸的發生時間，再結合一些三角幾何知識和來自FlightRadar24等開源航班跟蹤器的失事客機的已知航班路徑，他們可以確認視頻中的飛機是PS752。當有多個視頻可用時，調查人員會嘗試對它們進行交叉核對，同步視頻中的一個關鍵時刻，以進行相互佐證。

之後，調查人員轉向其他可用的圖像，這次是墜機後的圖像。

社交媒體上出現了兩張一部分Tor M-1導彈的圖片，一些人聲稱是在墜機現場拍攝的。然而，這些照片的來源還有待證實，Bellingcat在事件總結中提到了這些照片，但沒有説它們是真實的。他們也證明很難確定它們是在哪裏拍到的，因為它們是近拍的俯視照片。相反，Bellingcat團隊觀察了導彈周圍的情況：碎片散落在一條溝壑裏，周圍是混凝土板。Bellingcat團隊查看了他們認為是事發地點附近的其他圖像，以佐證這些圖像是真實的。

他們還仔細研究了一份40頁的有關這枚特定導彈的技術文件，以查明它在擊中目標時是如何碎裂的，看看能否匹配上在一些殘骸照片中看到的彈片孔。

在透明度激進，假消息相互矛盾，事發視頻曝光於社交媒體的時代，傳統的事件調查方法根本不會被視為可信。OSINT闡明瞭這一點，並讓質疑者相信，他們得出的結論是有事實根據的。

隨着我們的世界變得越來越複雜，各種相互矛盾的主張和反訴把有爭議的事件搞得一團糟，OSINT及其做法將變得愈發重要。此次事件也説明了這一點：儘管伊朗當初否認客機遭擊落，但視頻和照片的存在，再加上近乎偏執的調查，意味着伊朗政府不得不承認，此次可怕的事故跟他們脱不了干係。

“我認為，尤其是在這起事件中，還有MH17事件，你會看到不同的國家政府和機構發表的聲明。”希金斯表示，“伊朗稱客機不是導彈擊落的，美國和其他的國家則稱是導彈所致。現在，開源信息可以被用來判斷哪種可能性更大。一般來説，你很快就會發現，如果有兩種相互矛盾的説法，研究開源情報以後，就會發現其中一個便是真相。”