Forensic Tech: Dân code "debug" hiện trường vụ án 900 viên đạn

Chào anh em đồng code, lại là tôi - Senior dev lương đủ sống nhưng đam mê hóng hớt đây.

Bình thường anh em mình chỉ quen với việc debug dòng code đỏ lòm trên màn hình, hay căng lắm là ngồi mò xem thằng nào vừa drop database production. Nhưng hôm nay, tôi vác về cho anh em một con "case study" hơi bị nặng đô từ Hacker News. Câu chuyện không chỉ là drama chính trị, mà là màn trình diễn công nghệ Forensic Architecture (Kiến trúc pháp y) đỉnh cao, khiến mấy ông dev quèn như tôi đọc xong chỉ biết thốt lên: "Ảo ma Canada!".

1. Màn "Reverse Engineering" hiện trường đẫm máu

Chuyện là mới đây có một báo cáo chấn động về việc lực lượng IDF (Israel) bị cáo buộc "tiễn" một nhóm nhân viên cứu trợ ở Gaza về miền cực lạc. Nhưng cái đáng nói ở đây không phải là chính trị (cái đó để mấy ông luật sư lo), mà là cách người ta lôi sự thật ra ánh sáng khi hiện trường đã bị xóa sạch sẽ.

Team Forensic Architecture và Earshot đã làm một quả "debug" thực tế ảo cực gắt. Anh em tưởng tượng nhé:

Input: Hơn 900 tiếng súng nổ trong đêm, ghi âm từ điện thoại, hiện trường thì nát bươm, xe cộ bị ủi, xác bị chôn giấu (kiểu như hacker xóa log sau khi hack xong vậy).
Tech Stack: Echolocation (định vị bằng tiếng vang) và mô hình hóa không gian 3D.
Process: Mấy pháp sư này đã dùng công nghệ phân tích âm thanh (audio ballistics) để đo độ trễ của tiếng vang súng đập vào các bức tường còn sót lại. Vì khu vực đó bị san phẳng gần hết, nên việc tính toán tiếng vang trở nên... dễ hơn (nghe hơi dark) vì ít vật cản phức tạp.

Kết quả? Họ dựng lại được chính xác vị trí của lính bắn tỉa, chứng minh được lính bắn từ trên cao, có tầm nhìn thoáng (unobstructed view) và nã đạn liên tục 4 phút vào các nhân viên cứu trợ. Giống hệt việc anh em trace log để tìm ra dòng code gây crash dù thằng dev cũ đã cố tình xóa comment.

2. Giang hồ Hacker News chia phe "Combat"

Bài viết này vừa lên Hacker News (HN) đã ăn ngay quả [flagged] to đùng. Anh em nào hay nằm vùng trên HN thì lạ gì cảnh này, cứ dính đến từ khóa nhạy cảm là mod và bot làm việc năng suất hơn cả Github Copilot.

Phe "Tech chân chính": Nhiều ông dev vào gào lên: "Ơ kìa, đây là bài viết về công nghệ Forensic xịn xò mà? Tại sao lại flag?". Mấy ông này (trong đó có tôi) cực khoái cái cách Earshot phân tích 900 tiếng súng trong suốt 1 năm trời để dựng lại hiện trường. Đây là tech, là data science, là ứng dụng thực tế chứ đâu phải chuyện phiếm!
Phe "Thuyết âm mưu": Một số ông thì bảo: "Cứ dính đến IDF là auto bị bot report". Có ông còn mỉa mai: "Chắc bot chạy bằng cơm của uncle Sam filter rồi".
Phe "Luật sư online": Tranh cãi nảy lửa xem liệu nhà báo và nhân viên cứu trợ có được bảo vệ trong thời chiến không, hay cũng chỉ là "liability" (nợ xấu) cần thanh lý.

Cái topic đang hot hòn họt, điểm vote cao chót vót (411 points) nhưng vẫn bị gắn cờ cảnh báo. Đúng là ở đâu cũng có drama, server nào cũng có bug.

3. Bài học rút ra cho anh em Dev (Góc nhìn Coding4Food)

Đọc xong vụ này, bỏ qua yếu tố chính trị nhức đầu, tôi thấy có mấy điểm anh em mình cần "note" lại:

Data không biết nói dối (nếu biết cách hỏi): Dù đối thủ có cố tình rm -rf hiện trường, xóa dấu vết vật lý, nhưng những thứ như sóng âm, metadata, log file (nếu chưa bị overwrite) vẫn có thể tố cáo tất cả. Đừng bao giờ coi thường tầm quan trọng của việc logging.
Tech for Good vs. Tech for Bad: Công nghệ như con dao hai lưỡi. Một bên dùng công nghệ để xóa sổ, bên kia dùng chính công nghệ (Audio analysis, 3D modelling) để tìm lại công lý. Anh em mình viết code, tạo ra tool, quan trọng là tool đó rơi vào tay ai.
Học thêm domain ngoài code: Mấy ông làm Forensic Architecture đâu chỉ biết mỗi code? Họ phải hiểu vật lý, âm thanh, kiến trúc. Dev giỏi là dev hiểu business, hiểu đời, chứ không chỉ biết cắm mặt vào màn hình gõ phím.

Tóm cái váy lại: Vụ này cho thấy trình độ "debug" của con người đã đạt đến cảnh giới thượng thừa. Anh em nào đang fix bug null pointer exception mà than trời thì nhìn gương mấy pháp sư phân tích 900 tiếng súng kia mà lấy động lực nhé.

Nguồn tham khảo:

Hacker News Discussion: IDF killed Gaza aid workers...
Forensic Architecture & Earshot Reports

1. Màn "Reverse Engineering" hiện trường đẫm máu

Team Forensic Architecture và Earshot đã làm một quả "debug" thực tế ảo cực gắt. Anh em tưởng tượng nhé:

Input: Hơn 900 tiếng súng nổ trong đêm, ghi âm từ điện thoại, hiện trường thì nát bươm, xe cộ bị ủi, xác bị chôn giấu (kiểu như hacker xóa log sau khi hack xong vậy).

Tech Stack: Echolocation (định vị bằng tiếng vang) và mô hình hóa không gian 3D.

Process: Mấy pháp sư này đã dùng công nghệ phân tích âm thanh (audio ballistics) để đo độ trễ của tiếng vang súng đập vào các bức tường còn sót lại. Vì khu vực đó bị san phẳng gần hết, nên việc tính toán tiếng vang trở nên... dễ hơn (nghe hơi dark) vì ít vật cản phức tạp.

2. Giang hồ Hacker News chia phe "Combat"

Phe "Tech chân chính": Nhiều ông dev vào gào lên: "Ơ kìa, đây là bài viết về công nghệ Forensic xịn xò mà? Tại sao lại flag?". Mấy ông này (trong đó có tôi) cực khoái cái cách Earshot phân tích 900 tiếng súng trong suốt 1 năm trời để dựng lại hiện trường. Đây là tech, là data science, là ứng dụng thực tế chứ đâu phải chuyện phiếm!

Phe "Thuyết âm mưu": Một số ông thì bảo: "Cứ dính đến IDF là auto bị bot report". Có ông còn mỉa mai: "Chắc bot chạy bằng cơm của uncle Sam filter rồi".

Phe "Luật sư online": Tranh cãi nảy lửa xem liệu nhà báo và nhân viên cứu trợ có được bảo vệ trong thời chiến không, hay cũng chỉ là "liability" (nợ xấu) cần thanh lý.

Cái topic đang hot hòn họt, điểm vote cao chót vót (411 points) nhưng vẫn bị gắn cờ cảnh báo. Đúng là ở đâu cũng có drama, server nào cũng có bug.

3. Bài học rút ra cho anh em Dev (Góc nhìn Coding4Food)

Đọc xong vụ này, bỏ qua yếu tố chính trị nhức đầu, tôi thấy có mấy điểm anh em mình cần "note" lại:

Data không biết nói dối (nếu biết cách hỏi): Dù đối thủ có cố tình rm -rf hiện trường, xóa dấu vết vật lý, nhưng những thứ như sóng âm, metadata, log file (nếu chưa bị overwrite) vẫn có thể tố cáo tất cả. Đừng bao giờ coi thường tầm quan trọng của việc logging.

Tech for Good vs. Tech for Bad: Công nghệ như con dao hai lưỡi. Một bên dùng công nghệ để xóa sổ, bên kia dùng chính công nghệ (Audio analysis, 3D modelling) để tìm lại công lý. Anh em mình viết code, tạo ra tool, quan trọng là tool đó rơi vào tay ai.

Học thêm domain ngoài code: Mấy ông làm Forensic Architecture đâu chỉ biết mỗi code? Họ phải hiểu vật lý, âm thanh, kiến trúc. Dev giỏi là dev hiểu business, hiểu đời, chứ không chỉ biết cắm mặt vào màn hình gõ phím.

Nguồn tham khảo:

Hacker News Discussion: IDF killed Gaza aid workers...

Forensic Architecture & Earshot Reports