点击下方小卡片关注情报分析师
本文的目的是证明跟踪和识别在秘密或禁区内行动的军事和其他安全人员的可能性。从反情报或人身安全的角度来看，这种暴露可能会产生可怕的后果。采用开源情报（OSINT）和社交媒体情报方法和技术来收集和分析有关安全和军事人员的信息，并在网上揭露他们的活动。
本文中介绍的案例研究举例说明了新的“Suunto”健身应用程序在基于开源的情报研究中的利用。尽管一般的作战安全规则要求所有个人数据（如姓名，图片和习惯）保持谨慎，但基于开源的研究与最受欢迎的健身应用程序之一允许识别在阿富汗，马里，叙利亚或国家军事设施工作的军事人员和政府特工。
在一个案件中，分析员花了不到三十分钟的时间就查明了驻阿富汗的一名美国陆军士兵和一名欧洲国家的特种部队军官的个人详细资料，并获得了他们的家庭住址以及他们及其家人的照片。
研究结果表明，有关健身应用的OSINT技术如何用于情报和反情报，特别是用于恶意和恐怖主义目的，以及使健身和其他所谓的个人活动私有化的必要性，特别是对于那些执行敏感任务并在受限或秘密环境中工作的人来说。
介绍
通过使用开源情报技术（OSINT），在不诉诸任何复杂工具和程序的情况下，仍然可以跟踪和识别在秘密或限制区域内工作的军事和其他安全人员。尽管一般作战安全（OPSEC）规则要求所有个人数据（如姓名，图片和习惯）保持谨慎，但快速浏览最受欢迎的健身应用程序可以识别在阿富汗，马里，叙利亚或国家军事设施工作的军事人员和政府特工。
在案例中，提交人花了不到三十分钟的时间就查明了驻阿富汗的一名美国陆军士兵或欧洲一个国家的一名特种部队军官的个人详细资料，并获得了他们的家庭住址以及他们及其家人的照片。采用OSINT和社交媒体情报（SOCMINT）方法和技术来收集和分析有关安全和军事人员的开源信息，并在线揭露他们的活动。
研究结果表明，有关健身应用的OSINT技术如何用于情报和反情报，特别是用于恶意和恐怖主义目的，以及使健身和其他所谓的个人活动私有化的必要性，特别是对于那些执行敏感任务并在受限或秘密环境中工作的人来说。此外，它将OSINT技术和工具置于军事和安全研究领域最有用和最有效的研究方法之一，以验证实际事件。
为了进行这一分析，本文提出了以下研究问题：
-
什么是OSINT，它是如何工作的？
-
如何将健身应用程序用于 OSINT 目的？
-
它会产生什么样的结果，如何利用它？
方法论方法基于对最新 Suunto 健身应用程序公开可用和公开访问的数据的分析。该方法包括核实所有公开可见的概况及其在选定的冲突地区（阿富汗，马里和叙利亚）和特种部队部队的一些公开地点的活动。然后对已查明的病例的活动以及上传的其他数据和信息进行了彻底检查。获得的信息与其他公开来源（如互联网网站和社交媒体）进行了交叉核对。
这种方法最明显的缺点是其定义依赖于用户公开的数据，因此它只是有关士兵和安全人员在线活动的所有数据的冰山一角。在研究期间没有发现任何虚假信息企图，在这种情况下，它不会具有成本效益。尽管获得的数据数量有限，但有可能识别出特定的个人，使数据值得调查。
所进行的检查结果将出现在接下来的几页中。其中包括士兵和安全人员揭露有关他们自己的信息的案例研究，这些信息可能被认为是敏感的，不符合基本的人身安全规则，因此可能被非法行为者滥用或被外国情报机构利用。
情报、情报研究和开源情报
情报可以简单地定义为一种知识——正如谢尔曼·肯特（Sherman Kent）在1949年所说的那样情报是产生知识的组织类型或者情报组织追求的活动。情报通常被称为第二古老的职业，因此，它是一项专业活动，它涵盖了三个主要任务：收集和分析，秘密行动和反情报。
情报周期（或过程）是所有这三项任务所固有的，经典的情报过程包括：
（1）指导设置要求
（2）收集
（3）分析和评估
（4）传播
（5）读者反馈
美国联合参谋部将周期划分为：
（1）计划和方向
（2）收集
（3）处理和利用
（4）分析和生产
（5）传播和整合
这些阶段可以简化为：关于所需内容的指导，收集数据，处理信息，分析情报，传播情报，接收反馈并提供任何必要的调整。因此，它显示了在上述每个阶段如何完善收集的数据，因此，它成为信息，并在之后成为适当的分析过程 。一条可供决策或政策制定者使用的情报。然而，不仅国家使用情报，而且非国家武装团体和恐怖组织也为自己的目的执行情报任务。
在这方面，OSINT特别有用，因为国家行为者已经掌握了其他更复杂的技术，并主要使用它们。因此，信息是整个情报过程的最关键组成部分，因此也是情报专业所有任务的最关键组成部分。在这种情况下，信息本身通常被理解为情报，相当于收集和分析的有形产品，以期对所请求的安全事项实现更深入的理解。
然而，最常见的是，情报与信息不同，因为前者拥有一些秘密成分。正如即将学习的那样，并非所有的情报都是秘密的（即基于秘密数据）。然而情报部门寻求获得另一方试图否认的信息。
因此，将以另一种方式将情报与信息区分开来。出于OSINT分析和本文的目的，我们将了解情报被处理的信息，这些信息是其他方试图向我们隐瞒的，并且可能是可操作的。
信息可以通过各种方法获得，而情报作为一门手艺，发明了许多缩写，当涉及到模糊这些方法或情报收集学科时，情报进行了区分：HUMINT（人力情报），SIGINT（信号情报），IMINT（图像情报），MASINT（测量和签名情报），FININT（金融情报），PROTINT（受保护的信息）等。
就方法而言，也是本分析的主题，最容易获得的是开源情报，即可以从公开来源获得的情报，或者正如罗伯特·大卫·斯蒂尔（Robert David Steele）用更专业的语言所说：“为了解决特定问题，故意发现，歧视，提炼和传播给特定受众的未分类信息。”
OSINT是从每个人都可以访问的数据中提炼出的具体信息。情报实际上躺在街上 ，你所需要的只是收集它，从媒体，书籍，电视，公共政府报告和朋友在学年鉴中的照片，新闻网站上的评论或社交媒体上的公开帖子。对于后者，甚至还有另一个专门的情报子领域，称为SOCMINT（社交媒体情报）。
值得注意的是，SOCMINT并不总是基于开源的，因为它也可以通过各种工具和技术处理私人（非公开可用）数据（与通常道德可疑的开源调查相反）。一般来说，与某些科学（例如定量社会学）相比，情报不是收集大量数据，而是收集由各种来源证实的少量特定数据。
就涉及个人的OSINT而言，数据量往往很重要。在特定情况下，每一条开源信息都是一个拼图，通常会增加图片。在OSINT的情况下，一条信息可能毫无价值，但是当与另一条信息结合时便可以揭示更广泛的画面。
例如，某人在专业门户网站上的活动，如果我们加上他的Facebook帖子，推文，Instagram图片，WhatsApp故事，新闻网站上的评论，爱好论坛上的交流，约会应用程序个人资料，在E-bay上出售的东西，为高中报纸撰写的文章和他的健身活动 ，可以收集有关单个人的很多知识，甚至足以初步描述他们的心理，了解他们的家庭住址并获得他们近亲的照片。正如之前所说，情报是指经过处理和操作的信息，如果另一方知道我们拥有这些信息，他们会试图向我们隐瞒这些信息。
从本质上讲，大多数人不会关心任何一条信息，例如上述信息之一的公开，但是当有意识到在收集和分析整个信息时可以发现关于自己的信息时，可能希望将其隐藏在公众视野之外。为了简化，在这种情况下，可以说一条信息什么都不是，两个开始描绘一幅图画，而三个揭示敏感知识。因此，OSINT的强大之处在于能够收集尽可能多的特定案例的公开可用数据，并对其进行适当的评估。
然而，这里出现了一些开源的缺点。因为即使OSINT易于获得，无风险，通常是最新的、最丰富的来源。从这些产生了与OSINT相关的挑战：挖掘无休止的数据，避免信息噪音或混淆，评估真正重要的东西，处理信息的一般特征。
此外，在与最敏感和最紧迫的问题或北朝鲜或其最近的核计划进展等地方有关的议题上，可能不存在公开来源。OSINT通常作为进一步调查的良好起点，因此可以限制“真正的间谍”方法的使用。它为其他情报学科提供了一个非常坚实的基础。
因此，情报收集阶段的最佳状态是联合性，即所有来源和方法的协同融合。此外，OSINT非常“可共享” 。它可以与合作伙伴交换，而不会危及公共来源。然而，OSINT比情报部门更容易被非法行为者使用，虽然国家可以通过其他手段和方法获取信息，但恐怖组织可能需要将其侦察限制在OSINT，特别是社交媒体。
在1990年代中期的美国，在一些情报领域，这样的非经济分析，多达95%的情报报告是由开源信息组成的。一般来说，人们可以近似地认为，可用于情报分析的材料中有80%是OSINT。
此外，基于开源的信息有时比其他来源提供更多细节。然而，编写基于公开来源的报告需要更多时间，而且它本身并没有涵盖所有要求的主题。此外，如前所述，OSINT可能难以验证，相互矛盾，甚至故意欺骗。随着21项技术突破，OSINT的一些缺点可能会大大减少，尽管人们应该记住，关键情报可能仍然不能从开源中收集。
尽管如此，它显示了OSINT在情报过程中的重要性。虽然互联网自在全球范围内可用以来一直受到OSINT分析师的审查，但随着全球网络的出现，开源的存在和可用性都飙升。
例如，以前只有几个配备尖端技术的政府才能获得卫星图像，只有少数几个政府能够获得卫星图像。目前，任何人都可以通过Bing Maps，Google Earth Pro或通过企业的产品。
因此，开源情报在情报研究中获得了新的关注，尽管随着基于互联网的新工具的不断发展，OSINT研究需要在工具和技术方面不断更新。Bellingcat社区是一群开源记者和研究人员，在揭示和分析所使用的OSINT工具，技术和案例方面发挥着重要作用 ，从记录MH-17航班被俄罗斯BUK导弹击落，到识别参与索尔兹伯里中毒事件的GRU特工，以及与也门枣椰树消失有关的环境破坏。
由于OSINT领域的大规模发展，文献无法跟上OSINT的工具甚至技术的步伐。有时，应用程序的每次更新或其接口的更改甚至需要更新相关的OSINT技术。例如，在之前的Facebook布局中，为了找出某人的恒定ID（名称可以随着时间的推移而更改，但ID保持不变），有必要访问网站代码然后查找“实体ID”，但是在最近的更新之后，有必要搜索userID。
然而，尽管OSINT环境中发生了技术变化，但基础情报研究仍然有效。所谓的情报定律保持不变，因此，即使工具和技术容易受到频繁变化的影响，相关的方法也是如此。作为一种方法，应当理解获取信息用不易察觉的方式。
其他研究专门针对OSINT的实际方面，特别是在网络上，例如：开源情报技术。Michael Bazzell（2018）的《共享和分析在线信息资源》或Nihad A. Hassan和Rami Hijazi的《开源情报方法和工具：在线情报实用指南》（2018）。后两本手册在讨论具体技术时，需要不断和频繁地更新。这两本书都可以在情报学院知识星球下载。
健身应用程序如何作为 OSINT 工具
健身移动应用程序（Strava，Polar，Suunto等），尽管它们主要且明显地用作工具，可以跟踪自己的健身和健康状况，但随着时间的推移，它已成为体育社区平台或各种社交媒体，人们可以与其他用户共享训练详细信息（包括训练类型，跑步路线，心率，暂停，等），简短的描述，评论，甚至照片。
对于军事和安全人员，特别是那些需要处于最佳状态和部署人员的人来说，健身应用程序是交流他们的训练成果，分享训练想法或只是聚在一起的地方。对于OSINT研究人员来说，已成为收集有关这些专业人员信息的工具。
健身应用程序已经受到OSINT社区的审查一段时间了。2017年11月，Strava应用程序和网站公布了其整个“热图”数据库，即用户的确切训练路线。其中一些路线位于冲突战区或秘密地点的偏远地区，以特定的方式积累，表明在偏远和危险地区采取不自然形状的相同慢跑路线时，出现了令人惊讶的复发。这些，特别是在阿富汗或叙利亚，很容易与军事设施（前沿作战基地，机场等）联系在一起，其中一些是秘密的 - 至少在那一刻。
第二年，Foeke Postma在Polar健身应用程序中检测到了类似的特征 ，它甚至可以允许特定路由与特定用户相关联。由于本研究建立在上述研究的基础上，因此在作者自己使用不同的应用进行调查之后，本文稍后将讨论该技术。
图 1
Nathan Ruser的Twitter帖子截图，他发现Starva热图揭示了秘密的军事位置。训练路线（注意非自然模式）在卫星照片上可见，这些照片在拍摄照片时没有暴露任何设施。注意：该帖子的作者指出，GPS点的数量错误地为13万亿点，而实际上是30亿个GPS点。
Strava事件发生后，该公司决定谴责他们最敏感的“热图”，并提醒军事人员在执勤时，特别是在部署期间，不要分享他们的活动。然而，这仍然是一个OPSEC问题，因为世界各地的许多军事和安全人员仍然没有意识到他们在共享数据或仅使用跟踪设备时暴露自己及其机构面临的威胁。
本文的作者在探索新的 Suunto 健身应用程序时发现，许多军事和安全人员仍然会暴露他们的数据，而且暴露的程度往往令人震惊。一些更广泛的研究允许建立关于他们的更多详细信息，在某些情况下包括姓名，姓氏，确切的工作地点，家庭住址以及个人及其最亲近亲属的照片。情报分析员花了不到30分钟的OSINT研究，没有使用任何复杂的工具。
由 Amer Sports Digital 开发并与 Suunto 跟踪设备（例如运动手表，由于其坚固的结构和持久的电池，在西方军人中非常普遍）相关的健身应用程序“Suunto”具有“社区”模式，允许人们探索他人的训练路线（远足、骑自行车、跑步、游泳等）。该地图以各种颜色的点的形式呈现了用户公开的活动。理想情况下，它有助于利用他人的经验设计自己的训练路线。对于OSINT研究目的，它可以用于收集有关军事和安全人员的信息，特别是他们的家庭位置，活动模式，周围细节，别名等。
在一次研究会议中，作者扫描了阿富汗领土，寻找公开暴露的培训课程。这些是几个。其中，一个特别有趣，因为运动员的训练位于其中一个空军基地内。个人资料没有个人资料图片，但已使用全名签名。
仔细检查表明，来自基地内的照片与其他士兵的照片（带有军衔和姓名标签）一起暴露出来，并与他们在军事基地的共同活动有关。在背景中，可以看到一些设施。较早的训练表明，该用户被确定为美国陆军高级士官（NCO），之前被部署到阿富汗，曾在德克萨斯州的一个军事设施中接受过短暂的军事训练（2020年8月）。
该应用程序还显示，陆军士官在过去几年中一直在马里兰州的特定地点进行训练。通过详细的检查，他最常见的起点（可能是永久家庭住址）被精确地定位到华盛顿特区以东一个城镇的特定道路上的相对精确的位置。
此外，使用他在 Suunto 帐户中的个人资料名称，可以找到他的 Facebook 帐户，其中公开了他的制服照片和与他最亲密的家庭成员的照片。在大约十五分钟内，人们可以收集到这名士兵的姓名，军衔，可能的单位，部署，以前的训练地点（例如，弗吉尼亚州的军事设施，2019年），首选体育活动的类型和强度，家庭住址，家庭照片，他的妻子和军队朋友的详细信息。这支军队士官宁愿不成为外国服务人员的目标，但随着所有这些细节的曝光，他使自己和家人成为恐怖袭击等易受攻击的目标。
本案例似乎没有为外国情报提供任何敏感材料，反而表明一个用户严重缺乏个人安全意识。提出的第二个调查案件是土耳其军方。这份标有姓名和姓氏的档案属于一名士兵，他于2020年春季被部署到土耳其东南部距离叙利亚边境十几公里的一个军事基地时进行训练。然而，后来，在2020年9月左右，他发现自己在叙利亚北部一个城镇附近的一个土耳其军事前哨，在那里他一直在继续他的锻炼后照片所描绘的跑步程序。
与此同时，他于2020年8月在塞浦路斯（2020年7月）和妻子的家乡（根据她的Facebook帐户）度过了一段时间。他在土耳其南部基地的春季训练哨所伴随着照片。在其中一些中，人们可以在背景中发现军用车辆或基地设施，特别是在27张照片上千2020年4月，可以识别出大约十几辆M113装甲运兵车，分为两排。用户还有一个Facebook个人资料，揭示了他妻子的身份和他的政治观点。在土耳其干预叙利亚时收集有关土耳其军队准备情况和装备的情报时，这种情况可能很有用。
图 2a、2b、2c
美国陆军高级士官在阿富汗空军基地接受培训的简介。在他的 Suunto 和 Facebook 个人资料中提供的详细信息允许发现他的家庭住址以及个人和家庭详细信息（身份和位置名称模糊不清;来源：Suunto，作者调查，2020 年）。
图 3
Suunto 用户在叙利亚边境附近的土耳其军事基地接受训练的屏幕截图。与他2020年4月下旬的训练相关的照片的特写镜头允许在背景中识别M113装甲运兵车（身份和位置名称模糊;来源：Suunto，作者的调查，2020年）。
在一个类似的案件中，提交人发现了一名有名有姓的使馆保安雇员，他在驻阿富汗大使馆的房舍里跑着小圈子，或“狩猎”和“远足”（对他的训练的奇怪描述可能是由于他的运动手表自动识别了这项活动）。
一个月后（2020年6月），用户可以在叙利亚北部一个城镇的郊区找到培训;最近，他出现在土耳其东南部叙利亚边境旁边的一个机场（2020年9月）。他的Facebook个人资料透露了他的更多个人详细信息。
与此同时，在马里北部，对联合国维和部队的武装袭击频繁，一名罗马尼亚士兵透露了他训练的军事基地的照片。来自同一设施的一名新来的瑞典军人在他的个人资料上展示了他的脸部照片，上面有他的名字和姓氏，以及他以前在瑞典一个小镇的训练场。
然而，缺乏可能被恶意利用的OPSEC的最引人注目的例子可能是特种部队军官的例子。在半小时内，作者确定了有关SF官员的所有最重要的信息。此 Suunto 用户（其个人资料以姓名和全姓的首字母首字母注册）骑着自行车在工作和家庭之间循环。
他在一支特种部队内开始和结束他的路线，他在另一个城镇的家，在地图上可以看到确切的街道。使用同一别名注册的其他社交媒体和网站帐户允许获取和确认从 Suunto 应用程序收集的更多数据，包括名字和姓氏、年龄、确切的家庭住址、电话号码以及他自己和家人的照片。
提交人在电话交谈中联系了该官员（通过公开来源获得的私人电话号码），声称他不知道他的活动在公众中的知名度。由于他在SF中的地位，这样的人可能成为外国情报机构或恐怖分子的目标。他并不是 SF 中唯一一个 Suunto App 允许他回家被跟踪的成员。
图 4a、4b、4c
三个 Suunto 用户的帐户截图，这些帐户提供了他们在阿富汗大使馆的训练场路线、马里北部一个军事基地的照片以及 SF 官员的家庭住址。用户可以与其本国的其他地点相关联，有时甚至包括可能的永久地址（例如图4c）。在这种情况下，许多培训练习在同一地点开始和结束，仔细检查通常可以令人信服的精度确定确切的街道号码（身份和地点名称模糊不清;来源：Suunto，作者的调查，2020年）。
结论
所讨论的案例包括使用健身应用程序来揭示世界各地军事和安全人员的身份和位置 ，从阿富汗到马里，到叙利亚，再到欧洲和美国。研究结果仅涉及各种现有健身应用中的一种。因此，它是OSINT域的一小部分，但在某些情况下，可以在短时间内收集一些有用的信息。此外，交叉检查与其他OSINT工具和技术获得的结果，这些工具和技术可以获得有关给定个人或情况的大量信息。
上述信息可以作为情报被恶意或外国行为者利用。来自开源的情报可以使针对军事人员的恐怖袭击的目标被挑出来，类似于2013年在Wool-wich发生的悲惨事件，当时一名英国士兵因是武装部队成员而被残忍地谋杀，或2007年在巴士拉，当时美国基地因在线发布包含GPS坐标的照片而受到袭击（Rodewig， 公开分享军事和私生活细节，有助于识别在部队总部执行敏感任务的士兵，然后用其他情报交易工具瞄准他们。因此，它使人更容易受到其他情报方法或恐怖袭击的影响。
我们私人生活的某些部分当它们公开时会危及我们自己，我们的家人和我们的组织。其中一些通过同意在互联网，社交媒体或健身应用程序上分享生活中的小块来公开。然而，几个小片段增加了几乎完整的画面。当我们的跟踪设备不断打开，测量我们从工作到家的自行车旅行，或者在部署一天后跑步时，很难维护工作和私人生活之间的界限。
将应用程序中的所有设置设置为手动/私有/不可见要容易得多。但是，这并不总是保证完全的隐私。总会有人在应用程序或设备中寻找软点。例如，地理位置可能会被欺骗，人们可以坐在圣彼得堡郊外的办公室里，将自己的计算机地理位置设置为赫里福德的军事设施。然后，可以收到来自他们的健身应用程序的建议，其中包含有关附近最佳运动员的详细信息的建议，正如Bellingcat的Nick Waters在Strava平台上展示的那样。
如今对电子和连接小工具的日益依赖，因此，互联网使我们更加暴露和脆弱。更多的技术意味着更多未经测试的程序和应用程序，更频繁的更新，更少的监督，更多的错误以及被恶意行为者利用的更多机会。因此，健身和军事小工具的这种发展开辟了新的可能性，并推动了对这一领域进一步研究的需求。
长按识别下方二维码加入情报学院知识星球
知识星球APP内有超千篇珍贵情报资料可供下载
往期推荐
点个赞，证明你还爱我
原文始发于微信公众号（情报分析师）：【实战技法】使用健身应用程序识别和跟踪军事与安全人员
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论