¿Crees que porque las redes sociales y aplicaciones de mensajería borran los metadatos GPS de una fotografía es imposible saber en qué calle exacta fue tomada? En inteligencia geoespacial u OSINT visual no dependemos del archivo EXIF: la propia imagen contiene decenas de vectores físicos, geométricos y de infraestructura que delatan las coordenadas.
En esta guía técnica de ViciousByte analizamos cómo ocurre este escenario en entornos reales, qué evidencia dejan nuestras pruebas de laboratorio y qué controles de ingeniería de seguridad y operaciones de Red Team permiten prevenirlo.
1. Anatomía técnica del vector y superficie de exposición
Un poste eléctrico, la matrícula de un transformador, el diseño de una luminaria o el tipo de pavimento permiten acotar de inmediato el país, el municipio y el polígono.
Observa esta prueba en nuestro laboratorio con nuestra Suite OSINT. Traducimos los elementos visibles en una consulta espacial sobre OpenStreetMap y reducimos una ciudad entera a tres esquinas.
$ python3 vb_geoint_overpass.py --query 'way[highway=secondary];node(around:45)[power=pole]'
Imagen de entrada: evidencia_sin_exif.jpg (Metadatos GPS eliminados por app)
Vectores extraídos: Avenida secundaria N-S + poste transformador + puente peatonal
Consulta Overpass QL: Intersección con radio < 45m a línea eléctrica y paso elevado
Área de búsqueda: Zona metropolitana completa (2,400 km² analizados)
Candidatos devueltos: 2 intersecciones cumplen exactamente la topologíaDespués medimos el ángulo de las sombras proyectadas en el suelo y calculamos el acimut solar para determinar la orientación cardinal de la cámara y la hora exacta.
2. Escalada operativa y pruebas de laboratorio
En evaluaciones de seguridad ejecutiva demostramos cómo una simple foto tomada hacia la ventana de una sala de juntas revela el edificio, el piso exacto y los accesos.
Mira en esta segunda captura cómo cruzamos las líneas de visión hacia dos antenas lejanas con el ángulo solar y fijamos las coordenadas con precisión de metros.
$ python3 vb_suncalc_verify.py --lat 19.4326 --lon -99.1332 --shadow-deg 112.4
Vector visual #1: Acimut 041° hacia torre de telecomunicaciones al noreste
Vector visual #2: Acimut 298° hacia arista de edificio corporativo
Intersección de líneas: 4to piso de inmueble sobre costado sur de la avenida
Relación poste/sombra: Altura 9.0m / Sombra 11.4m -> Altitud solar 38.28°
Acimut de la sombra: 112.4° -> Posición del sol a 292.4° (Oeste-Noroeste)Esta metodología es clave en peritajes informáticos para desmentir coartadas, verificar dónde y cuándo se grabó una evidencia visual o localizar activos en investigaciones autorizadas.
3. Mitigación, auditoría y defensa en profundidad
En esta tercera prueba emitimos el informe pericial de geolocalización con comparación satelital verificable y auditamos las políticas internas de seguridad operativa de todo el personal.
- Referencia técnica 1 (UN OHCHR & UC Berkeley — Berkeley Protocol on Digital Open Source Investigations (Spatial and Temporal Verification)): La verificación de evidencias visuales sin metadatos se realiza cruzando puntos de referencia del terreno, cartografía satelital y análisis de sombras solares (cronolocalización).
- Referencia técnica 2 (NOAA Global Monitoring Laboratory — Solar Calculation Details and Azimuth/Zenith Equations): Las ecuaciones astronómicas de declinación solar y ángulo horario permiten calcular con precisión la altitud y el acimut del sol para cualquier coordenada y fecha.
- Referencia técnica 3 (OpenStreetMap Wiki — Overpass API and Overpass Query Language (Overpass QL) Specification): Overpass API permite ejecutar consultas topológicas por proximidad y atributos de infraestructura (vías, postes, edificios) sobre la base cartográfica global.
En ViciousByte combinamos nuestra Suite OSINT con análisis geoespacial y peritaje forense para investigaciones corporativas, protección de directivos y simulaciones de reconocimiento en Red Team.
Aunque borres los metadatos, el entorno físico habla por sí mismo. Si necesitas inteligencia OSINT, peritaje o blindar a tu empresa, acércate a ViciousByte: seguridad TI y Red Team.
Canales oficiales de ViciousByte
- Web: https://viciousbyte.com
- Telegram: https://t.me/viciousbyte
- YouTube: https://www.youtube.com/@icrumor
- Instagram: https://www.instagram.com/9viciousbyte
- Facebook: https://www.facebook.com/viciousbyte
- Ciberseguridad
- GEOINT
- SuiteOSINT
- Geolocalizacion
- Ciberinteligencia
- ViciousByte
