С est plus qu un crime, c est unefaute.

(Это больше чем преступление, это ошибка)

Boulay de la Meurthe

Всякая попытка исказить реальность всегда имеет слабое звено, способное разрушить самую искусную и даже гениальную мистификацию. Причем, этот крах будет вызван именно искусностью подделки. Если кто помнит старый фильм о приключениях Шерлока Холмса и доктора Ватсона, там в первой серии Холмс рассказывает Ватсону о своем дедуктивном методе на примере убийства полковника Эшби и окурка сигары. Тогда Холмс показал коллеге, что окурок не принадлежал убитому полковнику потому, что тот имел пышные усы, а окурок сигары был короткий. Будь эта сигара полковника, то опалил бы себе усы.

Но это – слишком простой пример того, как ломается искусная подделка или придуманное алиби. Бывает так, что преступник учитывает каждую мелочь и выстраивает свою защиту настолько мастерски, что практически невозможно подкопаться. В моей практике было несколько таких случае, когда чутье подсказывало, что здесь что-то не то, но картина была выстроена настолько тщательно, что никак не удавалось ее разрушить.

Но потом обнаруживалась даже не деталь, а ошибка, которую никто из сторон просто не мог заметить, поскольку на том момент никто не смотрел в нужную сторону. И вот исправление этой ошибки мгновенно тянуло за собой разрушение искусственно построенной картины. Просто ошибка присутствовала изначально в самой канве событий, а преступник и следователь, о ней не знали, но в какой-то момент она вскрылась и не оставила на алиби преступника камня на камне.

Нечто подобное случилось в суде по делу о сбитом малазийском лайнере. Согласно данным частного бюро расследований, россияне оспорили одно из главных доказательств стороны обвинения, видеозапись движения ЗРК Бук, снятого и выложенного в Ютуб 17 июля 2014 года.

Свою защиту они поставили на том факте, что получив метаданные видеофайла, размещенного в Ютубе, они обнаружили, что там значится время публикации файла на день раньше – 16 июня. Из этого россияне сделали вывод не только о том, что все события происходили не так, как указано в материалах дела, но и что видео намеренно сфальсифицировано и не должно приниматься как доказательство.

И тут сработала та самая ошибка, о которой никто изначально не знал и которая выяснилась уже в процессе расследования. Оказалось, что оригинальное видео было выложено и удалено из сети почти сразу. Но его успели скачать и перезалить за эти несколько минут, пока оно было доступно. Россияне решили, что даже копии файла будет достаточно, поскольку даже копия файла была выложена на сутки раньше, чем о том говорится в материалах следствия.

Но оказалось, что в этот промежуток времени на сервисе конверсии файлов Гугл, а значит и Ютуб, был системный сбой, который приводил к неправильному указанию даты в тэгах файла. Российская сторона парировала это пояснение тем, что доказать наличие бага невозможно, а дата в тэгах – вот она. Однако следствие изучило ряд файлов видео, которые были загружены таким же образом и установили одинаковую ошибку в указании времени загрузки файла.

Кроме того, россияне просто понадеялись на то, что им уже достаточно даты в тэгах файла, чтобы как минимум дезавуировать это доказательство, но оказалось, что в этих самых тэгах присутствует еще одно указание на время создания файла, которое не имеет отношения к системе кодирования Гугл.

По воле случая, оригинальный файл был создан на аппарате с операционной системой Apple и упакован в ее оригинальный контейнер. Это дало прямое доказательство того, что баг присутствовал и действовал именно так, как и пояснили в Гугл.

Только продвинутые специалисты знают, что все файлы имеют некий тайминг, от определенной временной точки. Большинство из них, кроме Apple, ведут его с начала «Эпохе Unix», а именно – указывают количестве секунд, прошедших с 1 января 1970 года. Только вот Apple высчитывает время создания файла, указывая число секунд, прошедших с 1 января 1904 года или начала так называемой «Эпохи Macintosh». Сличение этих показателей дало разницу в 86400 секунд или в те самые 24 часа.

Россияне просто не знали об ошибке серверов Гугл и просто уцепились за время в тэгах. Что самое главное, об этом сбое так никто бы и не узнал, кроме самих работниках Гугл, если бы не это расследование. Но россияне построили свою защиту именно на этой ошибке и когда все выяснилось, открытым остался всего один вопрос, указано ли в тэгах имя «диспетчера Карлоса» или нет?

Подробно – здесь