Comment j’ai gagné 5 millions de dollars grâce à MyPillow Guy et sauvé la démocratie

Vous avez peut-être lu un peu à ce sujet. À l’été 2021, Lindell a annoncé qu’il allait organiser un “Cyber ​​Symposium” à Sioux Falls, SD, pour publier des données prouvant que les machines à voter américaines avaient été piratées par la Chine. Il a dit qu’il paierait même 5 millions de dollars à quiconque pourrait réfuter ses données.

Tout de suite, des amis ont commencé à m’appeler pour me demander si j’avais l’intention d’y aller. Après tout, J’ai inventé le domaine de la criminalistique logicielle, la science de l’analyse du code source des logiciels pour la violation ou le vol de la propriété intellectuelle. Pourtant, je n’étais pas sûr. Il y a beaucoup d’experts qui pourraient analyser les données. Et personne de sensé n’offrirait 5 millions de dollars si les données n’étaient pas réelles et vérifiées, n’est-ce pas ? Quoi qu’il en soit, le symposium a duré trois jours – pas assez longtemps pour analyser et vérifier les données.

Mais Je suis aussi un joueur de tournoi de poker. J’aime un bon défi. Et alors que les appels et les e-mails continuaient d’arriver, j’ai commencé à penser, je devrais y aller, juste pour être là quand l’histoire a été écrite. J’ai voté deux fois pour Trump. Si les données de Lindell étaient correctes, peut-être qu’une élection présidentielle serait annulée. Je pourrais au moins rencontrer des gens vraiment intéressants. Alors je me suis envolé pour Sioux Falls.

Au symposium, j’ai vu la concurrence, environ 40 ou 50 d’entre eux. Certains étaient des hackers hautement qualifiés et des cyber-experts expérimentés comme moi. D’autres n’étaient que des parties intéressées ayant une certaine expérience des technologies de l’information.

Nous nous sommes réunis dans deux petites pièces qui ressemblaient à des salles de classe d’école publique. Après nous être présentés, nous avons commencé à télécharger le Saint Graal de Lindell – sa “preuve de fraude électorale” provenant d’une source non précisée – qui consistait en sept fichiers comprenant plus de 23 gigaoctets de données.

Deux des fichiers contenaient des informations génériques sur les machines à voter. Un autre fichier était une vidéo silencieuse d’une minute et 20 secondes d’un écran d’ordinateur montrant un programme inconnu en cours de débogage. Un quatrième fichier était un fichier binaire de 23 gigaoctets contenant des uns et des zéros, contenant prétendument des données de capture de paquets, ou «PCAP».

Si vous n’êtes pas familier avec cette langue, les paquets sont les petits morceaux d’informations qui sont envoyés sur un réseau comme Internet, puis réassemblés à la réception sous forme d’images de vos petits-enfants ou de films de chats mignons de YouTube. Les PCAP sont des enregistrements de ces paquets lorsqu’ils circulent sur un réseau.

Dans de nombreuses interviews, Lindell avait affirmé que ses données montraient des captures de paquets de votes circulant hors des États-Unis vers la Chine où ils avaient été modifiés pour faire passer les votes de Trump à Biden, puis renvoyés aux machines à voter américaines.

Nous avons utilisé une variété d’outils médico-légaux conçus pour comprendre et analyser les PCAP, mais nous avons découvert que ce fichier mystérieux ne contenait aucun des 37 formats PCAP standard. J’ai même utilisé l’outil d’investigation CodeSuite que j’avais développé pour essayer d’obtenir des informations à partir du fichier. Non.

J’ai donc décidé de me concentrer sur les trois fichiers restants, qui étaient de simples fichiers texte pouvant être ouverts avec n’importe quel éditeur de texte comme le Bloc-notes qui est préinstallé sur chaque ordinateur Windows. Le contenu était des représentations textuelles de nombres hexadécimaux, qui sont des nombres en base 16 utilisés par les ordinateurs par opposition aux nombres en base 10, décimaux, utilisés par les gens.

J’ai commencé avec le fichier au nom inquiétant Chinese_SourceIP_HEX.txt. Ayant programmé des ordinateurs pendant environ 50 ans, j’ai reconnu que chacun de ces nombres hexadécimaux semblait représenter un code pour les caractères alphanumériques connu sous le nom de code ASCII. J’ai donc pris un outil logiciel que j’avais écrit il y a des années et j’y ai exécuté ce fichier texte pour transformer la représentation textuelle des nombres en nombres réels.

Ensuite, j’ai ouvert le fichier résultant dans l’éditeur de texte du Bloc-notes. Effectivement, j’ai vu des lettres et des chiffres représentant un autre type de code – le code Rich Text Format, une manière très ancienne et simple de coder des documents de traitement de texte. (Il s’avère qu’il est parfois bon d’être vieux, sage et expérimenté comme moi.)

J’ai ouvert ce fichier converti avec Microsoft Word et… voilà… un tableau avec des centaines de lignes de nombres est apparu – des nombres qui ressemblaient à des adresses IP (c’est-à-dire les nombres associés aux appareils connectés à un réseau).

Sans aucune autre information, ils étaient à peu près aussi significatifs qu’une liste de mots aléatoires. À ce stade, il était évident que les données contenues dans ces fichiers texte n’avaient rien à voir avec l’élection de 2020. C’est là que j’ai su que j’avais trébuché sur la clé. Pas la clé pour montrer la fraude électorale, mais la clé pour montrer le non-sens de Lindell.

J’ai répété le même processus sur les autres fichiers texte et j’ai trouvé des choses encore plus étranges. Ces fichiers étaient également des documents de traitement de texte obscurcis, mais contenaient des milliers de lignes de charabia – rien de plus que des caractères et des chiffres aléatoires.

Mon moment eurêka était arrivé. Pendant que tout le monde regardait le ciel, j’avais trouvé le billet d’or au sol ; alors qu’ils essayaient de trouver des paquets de données dans les fichiers, la vérité était qu’il ne s’agissait pas du tout de paquets de données. J’ai dit quelque chose à voix haute comme : « Je vais ramener ça dans ma chambre d’hôtel et y travailler là-bas », à personne en particulier. J’ai tranquillement et délibérément emballé mon ordinateur portable et je suis sorti de la salle et de la salle. Sur le chemin du retour à l’hôtel, j’ai appelé ma femme. “Commencez à penser à ce que vous voulez faire avec 5 millions de dollars”, lui ai-je dit.

De retour dans ma chambre, j’ai rédigé mon rapport et enregistré une copie en ligne auprès du US Copyright Office comme preuve que je l’avais rédigé avant la date limite du concours. Au cas où.

Mais le jeu de Lindell n’était pas encore terminé. Le lendemain, un peu avant midi, je me suis promené dans la cyber salle de travail et j’ai trouvé tout le monde qui y travaillait encore. Il s’est avéré qu’il y avait plus de données à analyser – Lindell nous avait donné environ 50 gigaoctets de données supplémentaires à parcourir. Il y avait quatre nouveaux fichiers, mais quand je les ai regardés, ils étaient essentiellement du même type que les fichiers du premier jour, à l’exception d’une feuille de calcul contenant 121 128 lignes d’informations génériques sur les fournisseurs de services Internet dans le monde, ainsi que leurs emplacements, leurs latitudes et longitudes, leurs adresses IP et d’autres informations diverses. J’ai déterminé que rien dans le dossier n’était lié à l’élection présidentielle de 2020 et je me suis demandé ce que mes concurrents voyaient.

Puis vint un autre lot géant de 509 fichiers, comprenant beaucoup plus de gigaoctets. C’est ainsi que Lindell prévoyait d’empêcher qui que ce soit de gagner le défi, j’ai pensé. Nous inonder de fichiers et pas assez de temps pour les analyser. Ces 5 millions de dollars semblaient soudainement m’avoir glissé entre les doigts d’une manière qui me semblait très injuste.

Mais j’étais allé trop loin pour abandonner. Au troisième et dernier jour du symposium, une idée m’est venue. J’ai décidé de scanner les dates de modification des fichiers pour tous les derniers fichiers qui nous avaient été donnés et, ô surprise, la plupart des dates étaient août 2021, juste avant le symposium.

En d’autres termes, les données ont évidemment été modifiées juste avant que nous les examinions. Ils ne pourraient pas représenter avec précision les données de l’élection de novembre 2020.

Mon vol partait tôt ce soir-là, donc je devais être rapide. Je suis retourné à l’hôtel en courant, j’ai ajouté cette nouvelle information à mon rapport, je l’ai vérifiée deux fois, je l’ai vérifiée trois fois et je l’ai sauvegardée sur une clé USB. J’ai emballé mes affaires à la hâte, je me suis précipité vers le symposium alors qu’il se terminait, j’ai remis mon rapport sur une clé USB à une personne d’apparence officielle et j’ai couru vers l’Uber ou le Lyft qui m’attendait près de la porte. Je suis arrivé à l’aéroport juste à temps pour mon vol de retour à Vegas.

Je suppose que le reste appartient à l’histoire, comme on dit. Je n’ai jamais parlé à Lindell après le symposium ; il n’a jamais répondu à mes conclusions. J’ai donc embauché de grands avocats chez Bailey Glasser et j’ai intenté une action en arbitrage contre lui. Cela a duré un an et demi, au cours duquel son cabinet d’avocats a démissionné et il en a embauché un nouveau. Au cours de la préparation de l’audience avec le panel d’arbitrage de trois personnes, ses témoins ont donné des réponses contradictoires à des questions cruciales telles que “Qu’y avait-il exactement dans les données que vous avez fournies aux experts et en quoi étaient-elles liées à l’élection présidentielle américaine de novembre 2020 ?”