В края на кандидат-президентския дебат между Еманюел Макрон и Марин Льо Пен кандидатката на Националния фронт атакува съперника си с фразата, че се надява да не бъде открита негова офшорна сметка на Бахамите. На следващия ден тя повтори това в сутрешен блок, но се застрахова, че няма доказателства. Макрон веднага подаде жалба в прокуратурата за разпространяване на фалшива новина с цел да се повлияе на изхода от президентските избори и парижката прокуратура образува производство.

Френските медии бързо проследиха пътя на фалшивата новина, публикувана в 19 ч. в американския форум 4chan, любим терен за изява на крайната десница и за анонимно разпространяване на всякакви конспиративни теории. „Новината“ веднага тиражирана от десетки про-кремълски туитър акаунти с таговете #MacronCacheCash и #MacronGate. Слухът плъзва и е използван само два часа по-късно от Льо Пен в края на дебата.

Във форумния пост са публикувани два документа, които според анонимния потребител уличават Еманюел Макрон в притежание на офшорна сметка: първият е учредителен акт на фирма, регистрирана в юрисдикцията на остров Невис, с подписа на Макрон като бенефициент, а вторият е банково писмо от банка в Кайманите, издадено на фирма с подобно име. Документите бяха опровергани от щаба на Макрон, който публикува негови подписи и графологична експертиза, доказваща фалшификата.

Биволъ проучи метаданните на двата документа, които показват интересни детайли, незабелязани до момента от френските медии, които се концентрират върху разпространението на фалшивата новина. И двата PDF файла изглежда са създадени с професионално оборудване от много висок клас, произведено от Canon. Ето какво съдържат метаданните на файла от 14 страници с учредителния акт на фирмата La Providence LLC:

PDF Version                     : 1.4
Linearized                      : No
Create Date                     : 2017:05:03 04:22:12-04:00
Creator                         : Canon iR-ADV 6255  PDF
Modify Date                     : 2017:05:03 04:27:37-04:00
XMP Toolkit                     : Adobe XMP Core 5.2-c001 63.139439, 2010/09/27-13:37:26
Creator Tool                    : Canon iR-ADV 6255  PDF
Metadata Date                   : 2017:05:03 04:27:37-04:00
Producer                        : Adobe PSL 1.2e for Canon
Format                          : application/pdf
Document ID                     : uuid:44930959-0000-2c9e-fc1c-efd800000000
Instance ID                     : uuid:b78218a3-b5dd-48d8-8911-47a87bf3850d
Page Count                      : 14

Указаният час на създаване на файла е 04:22 източноамериканско време, като файлът е последно променен пет минути по-късно в 04:27 на 3 май, деня на дебата. Машината, която е използвана за сканиране е черно-бял принтер от професионален клас Canon iR-ADV 6255, Цената на тази играчка като нова е $29,999 и тя изглежда така:

Вторият файл е цветен и съдържа една страница. В неговите метаданни четем следното:

PDF Version                     : 1.4
Linearized                      : No
Create Date                     : 2017:05:03 04:23:15-04:00
Creator                         : Canon iPR C700  PDF
Modify Date                     : 2017:05:03 04:27:26-04:00
XMP Toolkit                     : Adobe XMP Core 5.2-c001 63.139439, 2010/09/27-13:37:26
Creator Tool                    : Canon iPR C700  PDF
Metadata Date                   : 2017:05:03 04:27:26-04:00
Producer                        : Adobe PSL 1.2e for Canon
Format                          : application/pdf
Document ID                     : uuid:7a930959-0000-2c9e-fcff-0d6e00000000
Instance ID                     : uuid:510044f5-8850-4054-a6c4-3fb911957f0d
Page Count                      : 1

Този файл е създаден само минута след предишния в 04:23 и е променен за последно 4 минути по-късно. Машината за цветен печат Canon iPR C700, на която е сканиран документът, струва над 100 000$ и изглежда така:

Какви изводи могат да се направят от тези оскъдни данни? Ако метаданните в тези два документа са оригинални и не са манипулирани, очевидно е, че създателите на компромата разполагат с достъп до техника от висок клас, каквато има в големи компании или институции.

Часът на създаване на двата документа, който се различава само с минута указва, че двете машини са били в едно и също помещение и с тях най-вероятно са оперирали двама души. Освен това датата от деня на дебата се разминава с твърдението на анонимния източник, че бил изпратил документите на много френски журналисти, но никой не им обърнал внимание.

Важно е обаче да се отбележи, че параметрите за време не са надежден индикатор, тъй като такива устройства се настройват трудно и е възможно да не са настроени коректно за локалното време и час, а да пазят фабричните данни по премълчаване. 

По-интересен е уникалният идентификатор UUID. В Document ID той е версия 2 и съдържа информация за времето и MAC адреса на устройството, който е уникален за неговата мрежова карта.

UUID и на двете устройства съдържа символите 2c-9e-fc Това са MAC адреси на производителя Canon, което пък потвърждава описателните данни за принтерите. Нещо повече, не е проблем да се стигне до самите принтери, тъй като адресите им са глобално уникални. Черно-белият принтер е с MAC адрес 2C-9E-FC-1C-EF-D8, а цветният 2C-9E-FC-ff-0D-6E.

Разбира се, възможно е метаданните да са манипулирани, което е невъзможно да се докаже, но такава манипулация също би била знак за висок професионализъм, стигащ дотам, че да се създаде съответстващ UUID, в който да се въведат и MAC адресите на реални устройства за заблуда на противника. Освен това в сорса на PDF файловете се откриват много препратки към Canon от типа % CANON_PFINF_TYPE2_TEXTOFF.

В крайна сметка версията за манипулация е по-малко вероятна, а по-вероятно е файловете наистина да идват от тези две устройства. Но и в двата случая – реални метаданни, сочещи към сканери Canon, или манипулирани такива, имаме професионален почерк, а не аматьорски изпълнен компромат от противници на Макрон и фенове на Льо Пен.

Забавното е, че Canon на френски означава оръдие, но не на труда, а за убиване.

This post is also available in: English