ЗАПИС НА БОРИСОВ ПРАТЕН ДО МЕДИИТЕ ОТ БЪЛГАРСКИ IP-АДРЕС
Биволъ
Анонимен подател изпрати тази сутрин запис на премиера Бойко Борисов до няколко медии. В съобщението обаче се открива български IP-адрес, по който анонимният подател може евентуално да бъде проследен и открит.
(Публикуваният запис тук е взет от afera.bg, поради технически причини): https://afera.bg/%d0%b8%d0%b7%d1%82%d0%b5%d1%87%d0%b5-%d1%83%d0%b1%d0%b8%d0%b9%d1%81%d1%82%d0%b2%d0%b5%d0%bd%d0%be-%d1%81%d0%ba%d0%b0%d0%bd%d0%b4%d0%b0%d0%bb%d0%b5%d0%bd-%d1%86%d0%b8%d0%bd%d0%b8%d1%87%d0%b5%d0%bd/
Записът е във файл наречен BoykoUnplugged.m4a и е с продължителност 6 минути и 37 сек. За изпращане на файла е използвана услугата за анонимни съобщения guerrillamail. Тя обаче не е толкова анонимна и вкарва в съобщението IP-адреса на устройството, от което е дошло то. В случая адресът е
151.251.253.41
и той отговаря на статичен адрес на мобилния оператор A1.
Полученият в редакцията ни имейл с линк към записа съдържа информация за IP адреса на изпращача.
На сайта на guerillamail има изрично предупреждение, че IP-адресът на изпращача ще бъде въведен в съобщението.
Възможно е това да не е реалният IP адрес, от който е изпратено съобщението, ако е използван VPN или програмата TOR, но това е проверимо.
Откога е записът?
Според съдържанието и описваните в него събития – от 24 април 2019 г. Но предметът на тази статия не е да анализира съдържанието, а видимите технически параметри и метаданни. Коментар за съдържанието на записа може да бъде прочетен в анализ на Медияпул.
Какво научаваме от метаданните?
В изпратения файл има и метаданни, които не са зачистени. Ако те не са манипулирани със специална програма, което е напълно възможно, от тях могат да се направят следните изводи:
- файлът е създаден на на устройство с последната версия на iOS на Apple с програмата VoiceMemos, която идва преинсталирана на iPhone;
- записът във файла е направен на 06.06.2020 в 19:31, тоест, става дума за презапис.
- на устройството има и още записи, като този е първият пореден.
СРС ли е самият запис?
В записа не се наблюдават очевидни следи от маркери на равни интервали, характерни за специалните разузнавателни средства, каквито имаше в записите “Мишо Бирата” и “Яневагейт”. Но това предварително наблюдение подлежи на проверка, тъй като маркерите може да са от друг тип.
Манипулиран ли е записът?
Това може да се установи единствено от задълбочена експертиза, каквато засега не е правена. За записите Яневагейт Биволъ поръча такава експертиза на лабораторията Acustek. Заключението от експертизата беше, че записите не са редактирани с изрязване или вмъкване на думи. Част от анализа със специален софтуер се вижда на заглавната снимка.
