Keltaisia ​​pisteitä

Kokeneet kirjoittajat eivät ole vielä tarkistaneet sivun nykyistä versiota, ja se voi poiketa merkittävästi 27. tammikuuta 2019 tarkistetusta versiosta . tarkastukset vaativat 9 muokkausta .

Keltaiset pisteet (myös koneen tunnistuskoodi (MIC), tulostimen steganografia ) ovat merkkejä, jotka monet [1] värilasertulostimet asettavat jokaiselle tulostetulle sivulle. Tarkemmin katsottuna pistejoukko näkyy sivun poikki tekstin tai kuvan kohdissa noin 2,5 mm:n etäisyydellä toisistaan ​​[2] .

Jakelu

Pisteet ovat tuskin nähtävissä paljaalla silmällä ja sisältävät tietoa tulostimen sarjanumerosta sekä tulostuspäivämäärästä ja -ajasta [3] . Ne levitetään yleensä keltaisella maalilla, mikä tekee niistä tuskin havaittavissa valkoisella paperilla. Pisteet on helpompi nähdä, jos paperi on valaistu valonlähteellä. Näiden pisteiden sijoittaminen on eräänlaista steganografiaa . Tämä menetelmä on validoitu useimpien näiden laitteiden valmistajien tulostimissa. [yksi]

Origins

Toimenpiteen käyttöönotto oli valmistajien huomautusten mukaan osa yhteistyötä hallituksen, kilpailevien valmistajien ja pankkien yhteenliittymän kanssa, jonka tavoitteena oli väärennösten torjunta . [neljä]

Vuonna 2005 Electronic Frontier Foundationin ihmiset mursivat Xerox DocuColor -tulostimissa käytetyt koodit ja julkaisivat oppaan niiden purkamiseen [3] . Vaikka Electronic Frontier Foundation julkaisi havaintonsa vasta vuonna 2005, tulostimet ovat käyttäneet tekniikkaa aiemmin. 1990-luvulla tehdyistä vedoksista oli mahdollista löytää jälkiä [4] .

Dresdenin teknillisen yliopiston asiantuntijat suorittivat vuonna 2018 tutkimuksen yli 1200 tulostimilla tulostetusta asiakirjasta 18 valmistajalta ja vahvistivat merkinnän tulostinmalleilla Canon , Dell , Epson , Hewlett-Packard , IBM , Konica Minolta , Lanier , Lexmark , NRG , Okidata , Ricoh , Savin ja Xerox . Asiakirjoista löytyi myös uusia, aiemmin tuntemattomia koodausyhdistelmiä. Vain tarkastelut Brother- , Samsung- ja Tektronix -laitteet eivät käyttäneet steganografiaa tulostettaessa [5] .

Anonymiteettiongelmat

On huomattava, että "keltaisen pisteen" teknologian käyttö auttoi nopeasti tunnistamaan NSA :n turvaluokiteltujen tietojen vuodon vuonna 2017 lähteen, joka osoittautui sopimusorganisaation Reality Winnerin työntekijäksi, joka lähetti painettuja kopioita luokitelluista materiaaleista uutissivusto ( The Intercept Uutissivuston toimittaja antoi valokopion materiaaleista toisen urakoitsijan työntekijälle vahvistusta varten (työntekijä ilmoitti johdolle tästä pyynnöstä), ja myöhemmin materiaalista lähetettiin myös NSA:lle kommentteja ja muokkausta varten ennen julkaisua [5] [6] [7] .

On olemassa useita projekteja, joiden avulla voit purkaa, väärentää ja poistaa koodattuja tietoja skannatuista asiakirjoista [5] [8] [9] .

Katso myös

Muistiinpanot

  1. ↑ 1 2 Luettelo tulostimista, jotka näyttävät tai eivät näytä seurantapisteitä  . Electronic Frontier Foundation . Haettu 25. helmikuuta 2012. Arkistoitu alkuperäisestä 20. tammikuuta 2017.
  2. Vakoilevatko lasertulostimet hallitusta? Arkistoitu 25. tammikuuta 2009 Wayback Machinessa 
  3. 12 Electronic Frontier Foundation . DocuColor Tracking Dot -dekoodausopas . Haettu 18. helmikuuta 2012. Arkistoitu alkuperäisestä 30. toukokuuta 2012.  
  4. 12 Mike Musgrove . Sleuths Crack Tracking Code löytyi Color Printeristä , The Washington Post  (19. lokakuuta 2005) . Arkistoitu alkuperäisestä 25. elokuuta 2011. Haettu 17. helmikuuta 2012. 
  5. 1 2 3 Hakkeri . Asiantuntijat ovat oppineet huijaamaan keltaisia ​​pisteitä, joiden avulla tulostimet tunnistavat käyttäjät (27.6.2018). Haettu 28. kesäkuuta 2018. Arkistoitu alkuperäisestä 27. kesäkuuta 2018.
  6. GALLAGHER, SEAN . Kuinka muutama keltainen piste poltti Interceptin NSA-vuotoja  (eng.) , Ars Technicaa  (6. kesäkuuta 2017). Arkistoitu alkuperäisestä 28. tammikuuta 2019. Haettu 27.1.2019.
  7. L.V. Anderson . Pettikö The Intercept NSA-lähteensä huolimattomalla raportoinnilla?  (Englanti) , Digg  (6. kesäkuuta 2017). Arkistoitu alkuperäisestä 1. tammikuuta 2019. Haettu 27.1.2019.
  8. DEDA - Tracking Dots Extraction, Dekoodaus ja Anonymisation Toolkit . Haettu 28. kesäkuuta 2018. Arkistoitu alkuperäisestä 26. kesäkuuta 2018.
  9. CryptoAUSTRALIA . Haettu 28. kesäkuuta 2018. Arkistoitu alkuperäisestä 28. kesäkuuta 2018.

Linkit