Canon for Macron

Фалшивата новина за офшорна сметка на Еманюел Макрон изглежда твърде професионална

В края на кандидат-президентския дебат между Еманюел Макрон и Марин Льо Пен кандидатката на Националния фронт атакува съперника си с фразата, че се надява да не бъде открита негова офшорна сметка на Бахамите. На следващия ден тя повтори това в сутрешен блок, но се застрахова, че няма доказателства. Макрон веднага подаде жалба в прокуратурата за разпространяване на фалшива новина с цел да се повлияе на изхода от президентските избори и парижката прокуратура образува производство.

Френските медии бързо проследиха пътя на фалшивата новина, публикувана в 19 ч. в американския форум 4chan, любим терен за изява на крайната десница и за анонимно разпространяване на всякакви конспиративни теории. “Новината” веднага тиражирана от десетки про-кремълски туитър акаунти с таговете #MacronCacheCash и #MacronGate. Слухът плъзва и е използван само два часа по-късно от Льо Пен в края на дебата.

Във форумния пост са публикувани два документа, които според анонимния потребител уличават Еманюел Макрон в притежание на офшорна сметка: първият е учредителен акт на фирма, регистрирана в юрисдикцията на остров Невис, с подписа на Макрон като бенефициент, а вторият е банково писмо от банка в Кайманите, издадено на фирма с подобно име. Документите бяха опровергани от щаба на Макрон, който публикува негови подписи и графологична експертиза, доказваща фалшификата.

Биволъ проучи метаданните на двата документа, които показват интересни детайли, незабелязани до момента от френските медии, които се концентрират върху разпространението на фалшивата новина. И двата PDF файла изглежда са създадени с професионално оборудване от много висок клас, произведено от Canon. Ето какво съдържат метаданните на файла от 14 страници с учредителния акт на фирмата La Providence LLC:

PDF Version                     : 1.4
Linearized                      : No
Create Date                     : 2017:05:03 04:22:12-04:00
Creator                         : Canon iR-ADV 6255  PDF
Modify Date                     : 2017:05:03 04:27:37-04:00
XMP Toolkit                     : Adobe XMP Core 5.2-c001 63.139439, 2010/09/27-13:37:26
Creator Tool                    : Canon iR-ADV 6255  PDF
Metadata Date                   : 2017:05:03 04:27:37-04:00
Producer                        : Adobe PSL 1.2e for Canon
Format                          : application/pdf
Document ID                     : uuid:44930959-0000-2c9e-fc1c-efd800000000
Instance ID                     : uuid:b78218a3-b5dd-48d8-8911-47a87bf3850d
Page Count                      : 14

Указаният час на създаване на файла е 04:22 източноамериканско време, като файлът е последно променен пет минути по-късно в 04:27 на 3 май, деня на дебата. Машината, която е използвана за сканиране е черно-бял принтер от професионален клас Canon iR-ADV 6255, Цената на тази играчка като нова е $29,999 и тя изглежда така:

Вторият файл е цветен и съдържа една страница. В неговите метаданни четем следното:

PDF Version                     : 1.4
Linearized                      : No
Create Date                     : 2017:05:03 04:23:15-04:00
Creator                         : Canon iPR C700  PDF
Modify Date                     : 2017:05:03 04:27:26-04:00
XMP Toolkit                     : Adobe XMP Core 5.2-c001 63.139439, 2010/09/27-13:37:26
Creator Tool                    : Canon iPR C700  PDF
Metadata Date                   : 2017:05:03 04:27:26-04:00
Producer                        : Adobe PSL 1.2e for Canon
Format                          : application/pdf
Document ID                     : uuid:7a930959-0000-2c9e-fcff-0d6e00000000
Instance ID                     : uuid:510044f5-8850-4054-a6c4-3fb911957f0d
Page Count                      : 1

Този файл е създаден само минута след предишния в 04:23 и е променен за последно 4 минути по-късно. Машината за цветен печат Canon iPR C700, на която е сканиран документът, струва над 100 000$ и изглежда така:

Какви изводи могат да се направят от тези оскъдни данни? Ако метаданните в тези два документа са оригинални и не са манипулирани, очевидно е, че създателите на компромата разполагат с достъп до техника от висок клас, каквато има в големи компании или институции.

Часът на създаване на двата документа, който се различава само с минута указва, че двете машини са били в едно и също помещение и с тях най-вероятно са оперирали двама души. Освен това датата от деня на дебата се разминава с твърдението на анонимния източник, че бил изпратил документите на много френски журналисти, но никой не им обърнал внимание.

Важно е обаче да се отбележи, че параметрите за време не са надежден индикатор, тъй като такива устройства се настройват трудно и е възможно да не са настроени коректно за локалното време и час, а да пазят фабричните данни по премълчаване. 

По-интересен е уникалният идентификатор UUID. В Document ID той е версия 2 и съдържа информация за времето и MAC адреса на устройството, който е уникален за неговата мрежова карта.

UUID и на двете устройства съдържа символите 2c-9e-fc Това са MAC адреси на производителя Canon, което пък потвърждава описателните данни за принтерите. Нещо повече, не е проблем да се стигне до самите принтери, тъй като адресите им са глобално уникални. Черно-белият принтер е с MAC адрес 2C-9E-FC-1C-EF-D8, а цветният 2C-9E-FC-ff-0D-6E.

Разбира се, възможно е метаданните да са манипулирани, което е невъзможно да се докаже, но такава манипулация също би била знак за висок професионализъм, стигащ дотам, че да се създаде съответстващ UUID, в който да се въведат и MAC адресите на реални устройства за заблуда на противника. Освен това в сорса на PDF файловете се откриват много препратки към Canon от типа % CANON_PFINF_TYPE2_TEXTOFF.

В крайна сметка версията за манипулация е по-малко вероятна, а по-вероятно е файловете наистина да идват от тези две устройства. Но и в двата случая – реални метаданни, сочещи към сканери Canon, или манипулирани такива, имаме професионален почерк, а не аматьорски изпълнен компромат от противници на Макрон и фенове на Льо Пен.

Забавното е, че Canon на френски означава оръдие, но не на труда, а за убиване.

***

Ако намирате, че статията е интересна и полезна, можете да ни подкрепите, за да продължим да правим независима разследваща журналистика. If you find the article interesting and useful, you can support us to continue to do independent investigative journalism.

Включете се с Данъкъ Биволъ! Support Bivol

При възможност, станете наш редовен спомоществовател с опцията Месечен Данъкъ. Това ни помага да предвиждаме бъдещи разходи и да планираме дейността си за месеци напред.

Избрахте да дарите 10.00€ Месечно

Възможности за плащане
Log In to Your Account (optional)

Информация за банковата карта
Плащането е защитено със SSL криптиране

Обща сума: 10.00€ Месечно

Извършвайки плащане Вие се съгласявате с Общите условия, които предварително сте прочели тук.

Please, read our Terms and conditions here.

Биволъ не записва и не съхранява номера на Вашата банкова карта. Плащанията се обработват през системата Stripe. Даренията за Биволъ с банкови карти се управляват от френската неправителствена организация Data for Reporters Journalists and Investigations - DRJI.

Bivol is not recording the number of your bank card. The card payments go through Stripe. Card donations for Bivol are managed by the French NGO Data for Reporters Journalists and Investigations - DRJI.

Възможности за плащане
Log In to Your Account (optional)

Информация за банковата карта
Плащането е защитено със SSL криптиране

Обща сума: 5.00€

Извършвайки плащане Вие се съгласявате с Общите условия, които предварително сте прочели тук.

Please, read our Terms and conditions here.

Биволъ не записва и не съхранява номера на Вашата банкова карта. Плащанията се обработват през системата Stripe. Даренията за Биволъ с банкови карти се управляват от френската неправителствена организация Data for Reporters Journalists and Investigations - DRJI.

Bivol is not recording the number of your bank card. The card payments go through Stripe. Card donations for Bivol are managed by the French NGO Data for Reporters Journalists and Investigations - DRJI.

лв.
 
The current exchange rate is 1.00 EUR equals 2,00 BGN.
Възможности за плащане
Log In to Your Account (optional)

Внимание: с този метод сумата ще е в лева, а не в евро. Можете да изпратите "Данъкъ Биволъ" електронно през Epay.bg или с банков превод. От територията на България можете също да изпратите пари в брой през EasyPay, или да направите превод през банкомат, поддържащ услугата B-Pay.    

Обща сума: 10,00 лв.

Извършвайки плащане Вие се съгласявате с Общите условия, които предварително сте прочели тук.

Биволъ не записва и не съхранява номера на Вашата банкова карта. Плащанията се обработват през системата Stripe. Даренията за Биволъ с банкови карти се управляват от френската неправителствена организация Data for Reporters Journalists and Investigations - DRJI.

SMS код BIVOL

За да подкрепите с малка сума нашите разследвания и автори, можете да изпратите SMS на кратък номер. Ще получите с обратен SMS линк към нашия архив.

  • Изпрати 1,2 лв. на номер 1851 с код BIVOL и получи достъп до Архивите на Биволъ
  • Изпрати 2,4 лв. на номер 1092 с код BIVOL и получи достъп до Архивите на Биволъ
  • Изпрати 4,8 лв. на номер 1094 с код BIVOL и получи достъп до Архивите на Биволъ
  • Изпрати 12 лв. с два смс-а на номер 1096 с код BIVOL и получи достъп до Архивите на Биволъ

Сумите са с включен ДДС. Моля, имайте предвид, че това е най-неефективният начин да подпомогнете Биволъ, тъй като комисионната на мобилните оператори достига 60%. Ако имате възможност, използвайте някой от другите методи на плащане.

Криптовалути

За да ни изпратите биткойни сканирайте QR кода или използвайте един от двата адреса: Standard: 1EY3iwkPXiby6XFsyCcVPGZPYCGPbPeVcb

Segwit: bc1ql28g7qnvdmenrzhhc7rtk0zk67gg4wd9x9jmmc

This post is also available in: English

Вижте също / Read Also

%d блогъра харесват това: