false alarm

🟣 Использование ИИ для поиска по фото и идентификации

Сегодня Adk в рамках своего доклада рассказал о методике, которую мы недавно начали тестировать. Суть заключается в применении генеративных моделей для создания фикций фотографий, позволяющих расширить пул потенциальных совпадений при поиске по лицу.

Иностранные исследователи тоже заинтересовались автоматизацией составления фотороботов на основе ИИ (пример) и использования таких генераций для сравнения с реальными людьми (пример).

Мы изучаем два основных направления:
➖ перевод фотороботов и рисунков в фикцию реальной фотографии;
➖ изменение возрастных, мимических и иных характеристик на реальной фотографии.

Тесты проходят на генеалогических расследованиях (например, необходимость найти члена семьи, который спустя время выглядит иначе) и «согласованных обратных поисках» (с согласия человека пробуем найти его фотографии в другом возрасте/с другими элементами внешности).

В качестве исходника берётся либо реальная фотография, либо фоторобот, сделанный нами же в классическом скетчевом формате.

Для чего эта методика потенциально может использоваться:
➖ установление личности лиц, потерявших память или неспособных рассказать о себе;
➖ установление личности неизвестных погибших (Jane Doe);
➖ поиск пропавших, которые частично изменили внешность или стиль жизни, по своей воле или нет.

Применяться может двумя способами:
➖ через автоматизированные системы поиска совпадений по лицу;
➖ для сличения с имеющимися примерами.

Надеюсь, когда достигнем ощутимых результатов и составим чёткую методологию, это можно будет развить для применения в волонтёрской деятельности.

➡️ До OFFZONE осталось не так много времени, поэтому заранее приглашаю вас на доклад моего коллеги Adk на Community Track [20-го августа в 11:30].

Он будет рассказывать про наш опыт участия в Trace Labs Search Party – международном CTF по поиску людей. В его рамках в условиях ограниченного времени участники должны провести анализ цифрового следа нескольких реальных пропавших, собрать самые важные зацепки и подарить шанс на успешное возвращение домой.

Речь идёт не о пробиве и не охоте за преступниками. Только гражданские кейсы и открытые источники.

Весной команда OSINT Mindset решила уделить особое внимание развитию в этом направлении: формированию методологии, разработке побочных инструментов и практике.

▶️ В рамках самого CTF за последние три ивента мы получили 2 вторых места и один MVO – «Most Valuable OSINT», награда за данные, имеющие наибольшую ценность – параллельно с 1 местом в турнирной таблице.

▶️ В рамках личной инициативы я продолжаю сотрудничать с волонтёрскими организациями и принимаю участие в поисках как самостоятельно, так и вместе с коллегами. За последние полгода эта помощь существенно повлияла на расследование не менее восьми кейсов – думаю, что нет ничего ценнее реальных, важных результатов.

Буду продолжать в том же духе на благо людей ⚡

Давно не виделись!

► В августе я выступала на OFFZONE 2025 с докладом Faking Fraud. Это часть моего цикла исследования темы дипфейков; конкретно он был закрытым и без записи, но, возможно, однажды он станет публичным. Обсуждалась тема использования дипфейков в атаках на финансовый сектор.

► Сегодня, 06.09, я выступаю на OSINT Mindset с докладом When Fakes Are Too Deep (и это не эвфемизм, deep learning is just being too much lately). Это основная часть цикла по дипфейкам, который будет дорабатываться со временем.

Основной фокус на изучении использования дипфейков для атак на слабо защищённые группы лиц (женщины и дети), соответствующих кейсах и том, что OSINT может тут сделать.

► Источники к When Fakes Are Too Deep можно найти здесь. В основном научные статьи и расследования.

📷 OSINT-новелла?

На днях в коммьюнити засветился проект Kase Scenarios. Если вкратце – это наборы CTF-like задачек, завёрнутых в обёртку из сюжета и оформления в стиле настоящей онлайн-игры. Ну, все побежали тестить, и я побежала тоже.

Взялась, правда, за Sinister Obsession, которая построена на базе поиска сталкера популярной певицы. У этого квеста уровень Beginner (как и у единственного бесплатного сюжета Betrayal), так что постепенно можно будет повысить сложность до двух оставшихся наборов с меткой Intermediate.

► Если вкратце – мне в целом понравилось, неплохой способ развлечения для женатых на своей работе людей… ну или просто желающих видеть OSINT даже в формате хобби. Прошла целиком за 1,5-2 часа. ✡️

Что хорошо: не самые банальные и скучные задачи, думать и перебирать инструменты местами всё равно пришлось. Удобный интерфейс, хорошо проработанные детали.

Что не зашло: крайне строгая форма ответа (пять минут решаешь таск, пятнадцать – брутфорсишь формат подачи результата, который «съедят» и одобрят, иногда до абсурдного); мало непосредственно сюжета и какого-то насыщения истории вокруг прохождения цтфки за цтфкой.

Интересно, что представление авторов о Beginner уровне несколько иное, чем, скажем, у осинтеров в СНГ. Иногда вместо предложенного «долгого варианта решения» выручает за пару секунд линза; иногда наоборот приходится возиться с декодингом PGP, знакомого лишь малой части «наших» бегиннеров (лично у меня этого в повседневной работе нет и вряд ли будет, но, безусловно, интересно-прикольно).

А вы уже попробовали? Нет? Чего ждёте? 😎

⬆️Небольшие итоги OFFZONE :)

Во-первых, очень рада была увидеться с коллегам и с товарищами, посещавшими наши митапы. Очень приятно, когда твои работы запоминают – значит, всё было не зря и имеет свою ценность.

Во-вторых, OSINT mindset остаётся лучшим сообществом. Пусть я и отошла от административно-организационных штук, это не меняет того, что ребята у нас просто потрясающие и как специалисты, и как люди. Чего стоит одна только реакция на доклад Dukera: объединить разом столько людей на Community треке – это очень круто.

Ну и в-третьих, по долгу службы я всё же провела большую часть времени на Antifraud. Выделю самые полюбившиеся доклады:

Евгений Винокуров – Противодействие мошенничеству в 2023 году: опыт и практика «Альфа‑Банка»
Александр Большунов – Как устроен мошеннический кол‑центр?
Дмитрий Русаков – Buy Now. Pay Later?
Николай Дош – Эволюция антифрода

😊 OFFZONE VIBES!

Стенд OSINT mindset – тот случай, когда осинтеров НАДО искать. Приходите решать тасочки и слушать доклады наших спикеров.

З.Ы. Антифрод мой антифрод...

🌅 19.08 несу что-то потенциально интересное на OSINT Mindset meetup #12;

🌅 24-25.08 несу себя на OFFZONE (без докладов);

🏙 Успейте поучаствовать в конкурсе задач от Mindset, чтобы получить проходку на OFFZONE 😎