Bellingcat CTF #106: Shifting Sands — Çözüm

Görevin çözümlenmesi

Görev, silik çevre işaretleri olan çorak bir çöl arazisinin uydu görüntüsünü veriyor:

“Eski ve yeni pek çok mega projesiyle bilinen bir bölgede, 2013’teki bu çorak arazi kısa süre sonra dört kilometrekareden büyük bir alana yayılan bir komplekse ev sahipliği yapacaktı. Burada inşa edilen kompleksin adı nedir?“

1. adım: Metin analizi ve varsayımları elemek

"known to many mega-projects" (pek çok mega projesiyle bilinen) ifadesi akla hemen Arap Yarımadası’nı getiriyor (Suudi Arabistan’daki NEOM ya da The Line gibi).

Ama belirleyici ipucu şu eşleşmede: "ancient and new" (eski ve yeni).

Körfez bölgesi çağdaş mega projeleriyle ünlü olsa da antik dönemin anıtsal başarılarıyla (Piramitler) herkesçe bilinen ve devletin yürüttüğü dev modern altyapı projelerine sahip bir ülke, kapsamı Mısır’a daraltıyor.

2. adım: Açık kaynak eşleştirmesi

Coğrafi odak Mısır’a daraldıktan sonra alan büyüklüğü (> 4 km²) ve inşaat zamanı (2013 sonrası) ile birleştirilen hedefli bir web sorgusu aday tesisi ortaya çıkarıyor:

• Arama sorgusu: egypt four square meters building 2013 (ya da kilometrekare)
• Bulgu: Mısır’ın Yeni İdari Başkenti (NAC) hakkındaki haberler ve görseller, çölde geniş bir alana yayılan devasa yeni Savunma Bakanlığı karargâh kompleksi The Octagon’un inşaatını öne çıkarıyordu.

3. adım: Uydu ile konum tespiti ve topografik hizalama

Bu çöl parselinin gerçekten bu tesise ev sahipliği yapıp yapmadığını doğrulamak için The Octagon’un koordinatları bulunup Google Earth’te incelendi:

• Referans noktaları: Doğu yakası boyunca uzanan geniş, kavisli otoyol, belirgin kayalık sırtlar ve çevredeki ızgara düzeni görevdeki temel araziyle hemen örtüştü.
• Güncel yapı izi: Güncel uydu katmanı, tamamlanmış sekizgen yerleşkenin birebir aynı koordinat ızgarasını kapladığını açıkça gösteriyor.

4. adım: Geçmiş görüntülerle doğrulama

Son doğrulama, görevdeki 2013 dönemine ait çorak arazinin inşaattan önceki bu alanla birebir örtüştüğünü kanıtlamayı gerektiriyordu.

Google Earth’teki Geçmiş Görüntüler kaydırıcısıyla zamanı geri almak (29 Şubat 2016 görüntü katmanı):

• Modern mega yapılar kayboluyor ve ham çöl topoğrafyası ortaya çıkıyor.
• Drenaj oyukları, jeolojik kaya yarmaları ve kavisli yol ağı görevdeki görüntüyle piksel piksel örtüşüyor.
• Görevde görünen silik sınır izleri alanın ilk yapı izi ve tesviyesiyle örtüşüyor.

Dil ipuçlarının analizini geçmiş uydu görüntüleriyle çapraz kontrolü birleştirmenin ders kitabı niteliğinde bir örneği. Yine ilgi çekici bir GEOINT CTF görevi tasarladıkları için Jake Godin’e ve Bellingcat’e çok teşekkürler!