Как обычная распечатка выдала спецслужбам информатора журналистов

Фото: Depositphotos

5 июня издание The Intercept опубликовало материал о том, как Генеральное разведывательное управление России участвовало во взломе избирательной системы США накануне президентских выборов в 2016 году.

Эту информацию издание получило от своего источника в Агентстве нацбезопасности США (АНБ), который передал журналистам документ о данных расследования агентства, пишет AIN.ua.

Уже через несколько часов после публикации материала информатор был задержан ФБР, которое выявило его благодаря нескольким точкам на распечатке секретного документа, опубликованного журналистами.

После того как журналисты The Intercept получили документ от источника, они решили проверить его подлинность, обратившись непосредственно в АНБ, с этой целью в агентство передали копию распечатки.

Это стало первой подсказкой к раскрытию информатора. На сканированной копии были видны следы изгибов бумаги (значит документ был распечатан и отправлен обычной почтой) и закодированные водяные знаки, которые указывали, когда и на каком принтере была сделана распечатка.

Скриншот с сайта The Intercept

После проверки выяснилось, что водянные знаки оставил при печати принтер Xerox Docucolor. Печать специальных паттернов, содержащих мета-данные об устройстве и времени печати, — распространенная в принтерах функция, встроенная в программу машины. Исследователи Electronic Frontier Foundation создали инструмент для дешифровки паттернов принтеров Docucolor. С помощью него в ArsTechinca расшифровали водяные знаки на документе, полученном The Intercept и выяснили, что он был напечатан 9 мая, в 6:20 на принтере с серийными номером 535218 или 29535218.

Скриншот с w2.eff.org

Имея эти данные, в АНБ смогли бы быстро определить, кто распечатал документ, проверив логи принтеров. Расследователи установили, что информатором The Intercept была 25-летняя Реалити Виннер, работавшая на Pluribis International Corporation. Компания предоставляет услуги по аналитике, переводу, и разработке кибероружия для разведывательного сообщества.

В рамках расследования выяснилось, что опубликованный в СМИ отчет распечатывали 6 человек. Виннер была одной из них. Дальнейшая проверка их компьютеров показала, что у Виннер был контакт со СМИ через e-mail. Во время задержания женщина призналась в том, что именно она была источником The Intercept.

Читайте также на ForumDaily:

Экс-директор ФБР обвинил Трампа во лжи: что еще Коми рассказал в Сенате

Хотите больше важных и интересных новостей о жизни в США и иммиграции в Америку? — Поддержите нас донатом! А еще подписывайтесь на нашу страницу в Facebook. Выбирайте опцию «Приоритет в показе» —  и читайте нас первыми. Кроме того, не забудьте оформить подписку на наш канал в Telegram  и в Instagram— там много интересного. И присоединяйтесь к тысячам читателей ForumDaily New York — там вас ждет масса интересной и позитивной информации о жизни в мегаполисе.