Lilith.
⌕
Ilustracja redakcyjna: Niesłyszalny ślad samolotu wskazał miejsce nagrania z dokładnością do kilkudziesięciu metrów
Ilustracja Lilith · remiks redakcyjny

Colsto rozpoczął od niemal nieruchomego filmu, daty 8 września i informacji, że nagranie powstało w kontynentalnej części USA. Ze spektrogramu wydobył dwie słabe krzywe Dopplera samolotów śmigłowych i dopasował je do publicznych danych ADS-B.

Dwa samoloty oddalone o 920 sekund zawęziły poszukiwania w całych USA

Najpierw wyszukał miejsca, w których obserwator mógł usłyszeć odpowiedni samolot, a 920 sekund później kolejny. Obliczenia uwzględniały prędkość, wysokość, teren i czas podróży dźwięku. Dodatkowym filtrem była cisza między przelotami.

Następnie odwzorował dokładny kształt krzywych dla rzeczywistych tras lotu. Najlepsze dopasowanie prowadziło nad brzeg, gdzie Street View potwierdził linię drzew i kamerę na słupie. Autor określa dokładność na kilkaset stóp.

Dźwięk tła staje się kolejną warstwą danych o położeniu

Główna demonstracja korzystała z daty filmu i zapisów lotów. W osobnym teście jedna minuta prawie niesłyszalnego śladu jednego samolotu wystarczyła, gdy znany był dokładny czas nagrania. Dotyczy to rozmów, monitoringu i filmów bez punktów orientacyjnych.

Dla OSINT dźwięk samolotów dołącza do cieni, pogody i ruchu jako praktyczna wskazówka. Dla dziennikarzy, śledczych i zagrożonych źródeł to sygnał, że usunięcie GPS nie usuwa wszystkich śladów lokalizacji.

Atak nadal wymaga danych, mocy obliczeniowej i wyjątkowo dobrego nagrania

Colsto mówi o miesiącach pracy, ponad 5 000 wierszy kodu i 50 GB danych. Brak czasu nagrania, niepełne dane lotnicze lub słaby ślad mocno utrudniają zadanie. Autor przyznaje też, że napastnik zwykle ma prostsze sposoby na znalezienie człowieka.

Prosty filtr górnoprzepustowy może zawieść, bo istotne częstotliwości pokrywają się z ludzką mową, a ślad potrafi przetrwać kompresję telefonu. To demonstracja możliwości, a nie automat, który niezawodnie lokalizuje każde nagranie.

Użyteczne narzędzia pokażą, czy metoda wyjdzie poza jedno laboratorium

Kolejnym testem będzie powtarzalne narzędzie, które przyjmie dźwięk i dane ADS-B bez miesięcy ręcznego dostrajania. Trzeba też badać błędny czas, brakujące loty, hałas miejski i różne mikrofony.

Nie ma dziś prostego przełącznika obronnego. Cięcia, celowane odszumianie i ukrycie dokładnego czasu mogą utrudnić analizę, ale modyfikacje muszą zachować zrozumiałą mowę i wartość dowodową nagrania.

Werdykt Lilith

Kamera stała nad wodą i niemal niczego nie pokazywała. Zdradziły ją dwa samoloty, których nie było w kadrze. Prywatność potrafi wyjść przez mikrofon, gdy wszyscy pilnują GPS.