Canon for Macron Mind the horns!

В края на кандидат-президентския дебат между Еманюел Макрон и Марин Льо Пен кандидатката на Националния фронт атакува съперника си с фразата, че се надява да не бъде открита негова офшорна сметка на Бахамите. На следващия ден тя повтори това в сутрешен блок, но се застрахова, че няма доказателства. Макрон веднага подаде жалба в прокуратурата за разпространяване на фалшива новина с цел да се повлияе на изхода от президентските избори и парижката прокуратура образува производство.

Френските медии бързо проследиха пътя на фалшивата новина, публикувана в 19 ч. в американския форум 4chan, любим терен за изява на крайната десница и за анонимно разпространяване на всякакви конспиративни теории. “Новината” веднага тиражирана от десетки про-кремълски туитър акаунти с таговете #MacronCacheCash и #MacronGate. Слухът плъзва и е използван само два часа по-късно от Льо Пен в края на дебата.

Във форумния пост са публикувани два документа, които според анонимния потребител уличават Еманюел Макрон в притежание на офшорна сметка: първият е учредителен акт на фирма, регистрирана в юрисдикцията на остров Невис, с подписа на Макрон като бенефициент, а вторият е банково писмо от банка в Кайманите, издадено на фирма с подобно име. Документите бяха опровергани от щаба на Макрон, който публикува негови подписи и графологична експертиза, доказваща фалшификата.

Биволъ проучи метаданните на двата документа, които показват интересни детайли, незабелязани до момента от френските медии, които се концентрират върху разпространението на фалшивата новина. И двата PDF файла изглежда са създадени с професионално оборудване от много висок клас, произведено от Canon. Ето какво съдържат метаданните на файла от 14 страници с учредителния акт на фирмата La Providence LLC:

PDF Version : 1.4
Linearized : No
Create Date : 2017:05:03 04:22:12-04:00
Creator : Canon iR-ADV 6255 PDF
Modify Date : 2017:05:03 04:27:37-04:00
XMP Toolkit : Adobe XMP Core 5.2-c001 63.139439, 2010/09/27-13:37:26
Creator Tool : Canon iR-ADV 6255 PDF
Metadata Date : 2017:05:03 04:27:37-04:00
Producer : Adobe PSL 1.2e for Canon
Format : application/pdf
Document ID : uuid:44930959-0000-2c9e-fc1c-efd800000000
Instance ID : uuid:b78218a3-b5dd-48d8-8911-47a87bf3850d
Page Count : 14

Указаният час на създаване на файла е 04:22 източноамериканско време, като файлът е последно променен пет минути по-късно в 04:27 на 3 май, деня на дебата. Машината, която е използвана за сканиране е черно-бял принтер от професионален клас Canon iR-ADV 6255, Цената на тази играчка като нова е $29,999 и тя изглежда така:

Вторият файл е цветен и съдържа една страница. В неговите метаданни четем следното:

PDF Version : 1.4
Linearized : No
Create Date : 2017:05:03 04:23:15-04:00
Creator : Canon iPR C700 PDF
Modify Date : 2017:05:03 04:27:26-04:00
XMP Toolkit : Adobe XMP Core 5.2-c001 63.139439, 2010/09/27-13:37:26
Creator Tool : Canon iPR C700 PDF
Metadata Date : 2017:05:03 04:27:26-04:00
Producer : Adobe PSL 1.2e for Canon
Format : application/pdf
Document ID : uuid:7a930959-0000-2c9e-fcff-0d6e00000000
Instance ID : uuid:510044f5-8850-4054-a6c4-3fb911957f0d
Page Count : 1

Този файл е създаден само минута след предишния в 04:23 и е променен за последно 4 минути по-късно. Машината за цветен печат Canon iPR C700, на която е сканиран документът, струва над 100 000$ и изглежда така:

Какви изводи могат да се направят от тези оскъдни данни? Ако метаданните в тези два документа са оригинални и не са манипулирани, очевидно е, че създателите на компромата разполагат с достъп до техника от висок клас, каквато има в големи компании или институции.

Часът на създаване на двата документа, който се различава само с минута указва, че двете машини са били в едно и също помещение и с тях най-вероятно са оперирали двама души. Освен това датата от деня на дебата се разминава с твърдението на анонимния източник, че бил изпратил документите на много френски журналисти, но никой не им обърнал внимание.

Важно е обаче да се отбележи, че параметрите за време не са надежден индикатор, тъй като такива устройства се настройват трудно и е възможно да не са настроени коректно за локалното време и час, а да пазят фабричните данни по премълчаване.

По-интересен е уникалният идентификатор UUID. В Document ID той е версия 2 и съдържа информация за времето и MAC адреса на устройството, който е уникален за неговата мрежова карта.

UUID и на двете устройства съдържа символите 2c-9e-fc Това са MAC адреси на производителя Canon, което пък потвърждава описателните данни за принтерите. Нещо повече, не е проблем да се стигне до самите принтери, тъй като адресите им са глобално уникални. Черно-белият принтер е с MAC адрес 2C-9E-FC-1C-EF-D8, а цветният 2C-9E-FC-ff-0D-6E.

Разбира се, възможно е метаданните да са манипулирани, което е невъзможно да се докаже, но такава манипулация също би била знак за висок професионализъм, стигащ дотам, че да се създаде съответстващ UUID, в който да се въведат и MAC адресите на реални устройства за заблуда на противника. Освен това в сорса на PDF файловете се откриват много препратки към Canon от типа % CANON_PFINF_TYPE2_TEXTOFF.

В крайна сметка версията за манипулация е по-малко вероятна, а по-вероятно е файловете наистина да идват от тези две устройства. Но и в двата случая – реални метаданни, сочещи към сканери Canon, или манипулирани такива, имаме професионален почерк, а не аматьорски изпълнен компромат от противници на Макрон и фенове на Льо Пен.

Забавното е, че Canon на френски означава оръдие, но не на труда, а за убиване.

***

Ако намирате, че статията е интересна и полезна, можете да ни подкрепите, за да продължим да правим независима разследваща журналистика. If you find the article interesting and useful, you can support us to continue to do independent investigative journalism.

Включете се с Данъкъ Биволъ! Support Bivol

При възможност, станете наш редовен спомоществовател с опцията Месечен Данъкъ. Това ни помага да предвиждаме бъдещи разходи и да планираме дейността си за месеци напред.