Canon for Macron

Фалшивата новина за офшорна сметка на Еманюел Макрон изглежда твърде професионална
by Екип на Биволъ

В края на кандидат-президентския дебат между Еманюел Макрон и Марин Льо Пен кандидатката на Националния фронт атакува съперника си с фразата, че се надява да не бъде открита негова офшорна сметка на Бахамите. На следващия ден тя повтори това в сутрешен блок, но се застрахова, че няма доказателства. Макрон веднага подаде жалба в прокуратурата за разпространяване на фалшива новина с цел да се повлияе на изхода от президентските избори и парижката прокуратура образува производство.

Френските медии бързо проследиха пътя на фалшивата новина, публикувана в 19 ч. в американския форум 4chan, любим терен за изява на крайната десница и за анонимно разпространяване на всякакви конспиративни теории. “Новината” веднага тиражирана от десетки про-кремълски туитър акаунти с таговете #MacronCacheCash и #MacronGate. Слухът плъзва и е използван само два часа по-късно от Льо Пен в края на дебата.

Във форумния пост са публикувани два документа, които според анонимния потребител уличават Еманюел Макрон в притежание на офшорна сметка: първият е учредителен акт на фирма, регистрирана в юрисдикцията на остров Невис, с подписа на Макрон като бенефициент, а вторият е банково писмо от банка в Кайманите, издадено на фирма с подобно име. Документите бяха опровергани от щаба на Макрон, който публикува негови подписи и графологична експертиза, доказваща фалшификата.

Биволъ проучи метаданните на двата документа, които показват интересни детайли, незабелязани до момента от френските медии, които се концентрират върху разпространението на фалшивата новина. И двата PDF файла изглежда са създадени с професионално оборудване от много висок клас, произведено от Canon. Ето какво съдържат метаданните на файла от 14 страници с учредителния акт на фирмата La Providence LLC:

PDF Version                     : 1.4
Linearized                      : No
Create Date                     : 2017:05:03 04:22:12-04:00
Creator                         : Canon iR-ADV 6255  PDF
Modify Date                     : 2017:05:03 04:27:37-04:00
XMP Toolkit                     : Adobe XMP Core 5.2-c001 63.139439, 2010/09/27-13:37:26
Creator Tool                    : Canon iR-ADV 6255  PDF
Metadata Date                   : 2017:05:03 04:27:37-04:00
Producer                        : Adobe PSL 1.2e for Canon
Format                          : application/pdf
Document ID                     : uuid:44930959-0000-2c9e-fc1c-efd800000000
Instance ID                     : uuid:b78218a3-b5dd-48d8-8911-47a87bf3850d
Page Count                      : 14

Указаният час на създаване на файла е 04:22 източноамериканско време, като файлът е последно променен пет минути по-късно в 04:27 на 3 май, деня на дебата. Машината, която е използвана за сканиране е черно-бял принтер от професионален клас Canon iR-ADV 6255, Цената на тази играчка като нова е $29,999 и тя изглежда така:

Вторият файл е цветен и съдържа една страница. В неговите метаданни четем следното:

PDF Version                     : 1.4
Linearized                      : No
Create Date                     : 2017:05:03 04:23:15-04:00
Creator                         : Canon iPR C700  PDF
Modify Date                     : 2017:05:03 04:27:26-04:00
XMP Toolkit                     : Adobe XMP Core 5.2-c001 63.139439, 2010/09/27-13:37:26
Creator Tool                    : Canon iPR C700  PDF
Metadata Date                   : 2017:05:03 04:27:26-04:00
Producer                        : Adobe PSL 1.2e for Canon
Format                          : application/pdf
Document ID                     : uuid:7a930959-0000-2c9e-fcff-0d6e00000000
Instance ID                     : uuid:510044f5-8850-4054-a6c4-3fb911957f0d
Page Count                      : 1

Този файл е създаден само минута след предишния в 04:23 и е променен за последно 4 минути по-късно. Машината за цветен печат Canon iPR C700, на която е сканиран документът, струва над 100 000$ и изглежда така:

Какви изводи могат да се направят от тези оскъдни данни? Ако метаданните в тези два документа са оригинални и не са манипулирани, очевидно е, че създателите на компромата разполагат с достъп до техника от висок клас, каквато има в големи компании или институции.

Часът на създаване на двата документа, който се различава само с минута указва, че двете машини са били в едно и също помещение и с тях най-вероятно са оперирали двама души. Освен това датата от деня на дебата се разминава с твърдението на анонимния източник, че бил изпратил документите на много френски журналисти, но никой не им обърнал внимание.

Важно е обаче да се отбележи, че параметрите за време не са надежден индикатор, тъй като такива устройства се настройват трудно и е възможно да не са настроени коректно за локалното време и час, а да пазят фабричните данни по премълчаване. 

По-интересен е уникалният идентификатор UUID. В Document ID той е версия 2 и съдържа информация за времето и MAC адреса на устройството, който е уникален за неговата мрежова карта.

UUID и на двете устройства съдържа символите 2c-9e-fc Това са MAC адреси на производителя Canon, което пък потвърждава описателните данни за принтерите. Нещо повече, не е проблем да се стигне до самите принтери, тъй като адресите им са глобално уникални. Черно-белият принтер е с MAC адрес 2C-9E-FC-1C-EF-D8, а цветният 2C-9E-FC-ff-0D-6E.

Разбира се, възможно е метаданните да са манипулирани, което е невъзможно да се докаже, но такава манипулация също би била знак за висок професионализъм, стигащ дотам, че да се създаде съответстващ UUID, в който да се въведат и MAC адресите на реални устройства за заблуда на противника. Освен това в сорса на PDF файловете се откриват много препратки към Canon от типа % CANON_PFINF_TYPE2_TEXTOFF.

В крайна сметка версията за манипулация е по-малко вероятна, а по-вероятно е файловете наистина да идват от тези две устройства. Но и в двата случая – реални метаданни, сочещи към сканери Canon, или манипулирани такива, имаме професионален почерк, а не аматьорски изпълнен компромат от противници на Макрон и фенове на Льо Пен.

Забавното е, че Canon на френски означава оръдие, но не на труда, а за убиване.

***

Приятели, радваме се, че стигнахте дотук. Dear Friends, glad to see you finished reading the article.

Ако намирате, че статията е интересна и полезна, можете да ни подкрепите, за да продължим да правим независима разследваща журналистика. If you find this article usefull, you can support our efforts to keep doing independent investigative reporting.

Платете Данъкъ Биволъ! / Pay Bivol Tax!

Въведете сума по избор и номера на Вашата кредитна или дебитна карта. Изберете дали да ни подкрепите еднократно или всеки месец:

Подкрепа за Биволъ

Support Bivol
Or enter your payment details below

Биволъ не записва и не съхранява номера на Вашата банкова карта. Плащанията се обработват през системата Stripe. Ако използвате Apple Pay или G-Pay и виждате съответния бутон, можете да кликнете директно на него, без да въвеждате номер на картата. Bivol is not keeping track of your card number. We relay on Stripe for card, Apple Pay and G-Pay processing.

Можете също да се включите с ЕДНОКРАТЕН ДАНЪК през PayPal или Epay/банков превод или със СМС, или да станете един от нашите редовни, МЕСЕЧНИ ДАНЪКОПЛАТЦИ Научете повече за Данъкъ Биволъ тук.

You can also support us with ONE TIME TAX through PayPal, or become one of our regular, MONTHLY TAXPAYERS .

This post is also available in: English

Вижте също / Read Also