【情报百科】在互联网中寻找伊朗飞机失事的真相 – 作者:FYosint

2020年1 月 8 日凌晨，乌克兰国际航空公司的 PS752 航班在德黑兰霍梅尼国际机场附近坠毁，机上 167 名乘客和 9 名机组人员无一生还。

图源：法新社

该事故一时间引起了国际高度关注，尤其是美国，此前美伊两国正因一起刺杀事件而剑拔nu张。美国国防部认为该飞机有可能是被导dan袭击击落的，但并未给出相应证据，而伊朗则坚称是飞机“引擎故障”引发的事故，并列举了相关证据。1月11日，事情发生了巨大转折。伊朗公开发布声明称飞机是被意外的人为错误击中，而揭开事件真相并非是美国的情报部门，而是民间独立调查机构——Bellingcat。那么，Bellingcat是如何从互联网中抽丝剥茧找到飞机失事的真相的呢？搜集照片线索首先，Bellingcat 从互联网上搜集与该飞机失事相关的照片，通过分析照片的细节寻找线索。从网友上传的飞机机翼碎片照片中，调查组发现飞机机翼上有多个黑点，像是导dan弹片穿过机翼形成的小黑洞，并且该黑洞与2014年被导dan击落的马航MH17非常相似。但是仅凭这一张照片并不能完全肯定，因此，调查组继续搜寻更多的照片。

另一张酷似导dan的圆锥形机械部件照片引起了调查组的注意，发布该照片的网友称是在飞机失事附近的一条沟渠中拍到的。

Tor-M1 防空系统于 2009 年 9 月 22 日在首都德黑兰举行的一年一度的阅兵式上展示

调查组通过将该照片与对大量导dan型号进行对比发现，该圆锥物体是“Tor M-1”防空导dan的弹尖部分，该型号导dan的北约代号为 SA-15，伊朗曾在 2007 年进口 29 辆 SA-15 发射车，并在阅兵中展示过。

核查照片来源

虽然调查组可以确定该照片中圆锥物体，但此时并不能确定就是这枚导dan击落了飞机，因此，调查组需要核实该照片的来源，并确定照片拍摄的具体位置。

福韵君在以前的推文中也讲过，一般我们可以通过通过 EXIF 数据获取拍摄图像的相机类型、拍摄者所站位置的精确经纬度，但如果是通过 Telegram 这样的加密通讯应用上传，元数据就会被删除。

1月9日，也就是事故发生的第二天，关键线索出现了，有网友发布了疑似导dan坠落的视频，通过该视频调查组可以进行地理定位。通过观察视频中的建筑物、街道以及周边环境，调查组初步确认可能是德黑兰机场附近帕兰（Parand）的一个社区。

定位照片位置

那么，调查组是如何精确定位飞机中弹的具体位置呢？原来，Bellingcat 是运用雷声和闪电的关系测算出打雷出的距离。

由于看到闪电和听到雷声有一定时间差，而声音的传播速度是 340 m/s,只要用时间差乘于传播速度，就能得出打雷处与我们的直线距离。

通过测量相机听到爆炸声所需的时间约为10.7秒，而飞机与相机的直线距离约为3.6公里，根据勾股定理可以算出相机到飞机的直线距离为3.6公里，因此可以判断出飞机是在3300米的高空被导dan击中坠落的。

接下来，调查组将距离与视频的地理位置进行交叉参考，并通过 FlightRadar24 绘制了 PS752 的飞行轨迹，飞机的着陆位置与基于 FlightRadar24 数据扩展的飞机轨迹符合。

在此次伊朗飞机失事事件调查中，Bellingcat 利用开源网络情报，抽丝剥茧，追根溯源，最终形成了完整而严密的证据链揭开了飞机失事的真相，从而推翻了伊朗官方结论。

本篇文章为福韵翻译整编内容，未经授权禁止转载封面来源：Bellingcat 
来源：freebuf.com 2021-07-14 15:59:43 by: FYosint

相关推荐: 【江民播报】勒索组织REvil发起供应链攻击，索要7000万美元赎金 – 作者:江民安全实验室

1.勒索组织REvil发起供应链攻击，索要7000万美元赎金勒索组织REvil 向 Kaseya 供应链攻击中的受影响企业开出了7000万美元的高价赎金，这是迄今为止开价最高的赎金。REvil将解密工具定价7000万美元，受影响企业可以使用该工具恢复被加密的文…