OSINT Challenge : où se trouve Baptiste ?

Hier, comme à son habitude, le (in)fameux Baptiste Robert, alias @fs0c131y sur Twitter, était en déplacement. Comme il aime le faire en pareille occasion, il a mis ses followers au défi de prouver leurs talents en OSINT en retrouvant son numéro de vol à partir de la seule photo ci-dessous (Figure 1).

Figure 1 [1] : le défi OSINT

Voyant là une occasion de prouver à mon patron qu’il avait eu raison de m’embaucher, j’ai décidé de relever le défi. Je m’appelle Alice, je suis analyste chez Predicta Lab, et je vais aujourd’hui expliquer comment j’ai trouvé le numéro de vol de Baptiste Robert.

Habituellement, quand je pars d’une image, mon premier réflexe est de vérifier les métadonnées. Malheureusement pour moi, les métadonnées d’une photo sont effacées lors de son téléchargement sur les réseaux sociaux, je ne pourrai donc en trouver aucune ici.

Je me tourne alors vers les informations entourant le tweet : on voit qu’il a été publié le 29 novembre à 20h39. Cette heure correspond à celle affichée par l’horloge sur la photo, moins deux minutes. Cela indique que la photo a été prise juste avant la publication du tweet, et il semble qu’elle ait été prise dans un aéroport. On peut donc supposer que l’heure correspond soit à l’arrivée, soit au départ du vol que nous recherchons.

La photo est floue, mon premier réflexe serait donc de penser que Baptiste est en retard et court pour attraper son avion. Mais Baptiste n’est jamais en retard, ce sont les autres qui sont simplement en avance. Et on aperçoit le panneau « Sortie » sur la photo, plus souvent placé à la sortie d’un aéroport qu’à l’entrée, donc il arrive. De plus, comme le panneau est écrit en français et que je sais que Baptiste est français, il est probable que cela se situe dans un aéroport en France. Je vais donc suivre la piste des arrivées d’avions en France aux alentours de 20h30 le lundi 29 novembre.

La France compte environ 102 aéroports, donc plutôt que de tous les passer en revue, je commencerais par regarder les plus fréquentés, comme Paris Charles de Gaulle ou Paris Orly. Cependant, une rapide recherche Google m’apprend que Baptiste est originaire de Toulouse, la meilleure ville du monde selon les experts. On retrouve cette information dans un article de La Dépêche qui lui est consacré [2]. Baptiste serait donc probablement arrivé à l’aéroport de Toulouse-Blagnac. De plus, en comparant notre photo de référence à une image du site web de cet aéroport [3], on retrouve un motif similaire dans les barres blanches contre les fenêtres ainsi que le même toit jaune. Certes, ces similitudes ne suffisent pas à prouver avec certitude qu’il s’agit du bon aéroport, mais étant moi-même de Toulouse, je peux reconnaître que le couloir que nous recherchons se trouve bien à l’aéroport de Toulouse-Blagnac.

Figure 2 : à droite, la photo de référence. À gauche, les comptoirs d’enregistrement de l’aéroport de Toulouse-Blagnac [4].

Je commence donc par consulter les horaires d’arrivée d’hier à l’aéroport de Toulouse-Blagnac sur Flightradar24 [5]. Sur la Figure 3, on peut voir la liste des arrivées prévues à partir de 20h20, incluant tous les avions arrivés jusqu’à l’heure à laquelle la photo a été prise, 20h37.

Figure 3 : arrivées à l’aéroport de Toulouse-Blagnac le 29 novembre 2021

Avec seulement quatre solutions possibles restantes, je me rapproche de la réponse. Le vol en provenance de Bristol a atterri exactement à l’heure où la photo a été prise dans le couloir, donc à moins que Baptiste ne soit doté du don de téléportation (ce dont je n’ai pas connaissance), ce n’est pas le vol que nous recherchons.

Le vol en provenance de Rennes peut également être écarté : il a atterri à 20h05, et l’aéroport de Toulouse étant plutôt petit, il est peu probable qu’il faille plus de 30 minutes pour rejoindre le couloir menant à la sortie. De même, le vol Easyjet en provenance de Paris a atterri à 20h12, et 25 minutes semblent bien longues pour traverser cet aéroport, surtout en sortie.

Ma réponse au défi est donc la suivante : Baptiste est arrivé à l’aéroport de Toulouse-Blagnac à 20h30 le lundi 29 novembre, sur le vol numéro AF6144 en provenance de Paris.

Après avoir consulté Baptiste, j’ai découvert que c’était la bonne réponse, et il est d’accord pour que je garde mon emploi. Ouf !

[1] Baptiste Robert. (29 novembre 2021). #OSINT quiz: What is my flight number?. Twitter. Consulté sur https://twitter.com/fs0c131y/status/1465405030224306178

[2] Gardent Bianco-Levrin, M. (1er juin 2021). Baptiste Robert, un hacker Toulousain qui vous veut du bien. LaDepeche.fr. Consulté sur https://www.ladepeche.fr/2021/05/31/baptiste-robert-un-hacker-toulousain-qui-vous-veut-du-bien-9577499.php

[3] Aéroport Toulouse-Blagnac. (2021) Fiche d’identité Société Aéroport Toulouse-Blagnac. Aéroport Toulouse-Blagnac. Consulté sur https://www.toulouse.aeroport.fr/societe/fiche-identite

[4] Aéroport Toulouse-Blagnac. (2021) Fiche d’identité Société Aéroport Toulouse-Blagnac. Aéroport Toulouse-Blagnac. Consulté sur https://www.toulouse.aeroport.fr/societe/fiche-identite

[5] Flightradar24. (2021). Toulouse Blagnac Airport. Flightradar24 Live Air Traffic. Consulté sur https://www.flightradar24.com/data/airports/tls/arrivals