A kutatók kiadják a DEDA-t, hogy anonimizálják a lézernyomtató-követési pontokat
- Kategória: Linux
A DEDA egy új eszköz a Linux számára, amelyet a kutatók hoztak létre a kriminalisztikai információk olvasására és dekódolására, valamint az adatok anonimizálására, hogy megvédjék a követéstől.
Az Electronic Frontier Foundation 2008-ban felfedezte, hogy szinte mindent a nagy színes lézernyomtató gyártók nyomkövetési pontokat adtak hozzá bármely nyomtatott dokumentumhoz. A sárga nyomkövetési pontok a szem számára láthatatlanok voltak, és az Egyesült Államok kormányának kérésére látszólag hozzáadódtak a nyomatokhoz.
Az alapítvány 2017-ben abbahagyta a lista frissítését, kijelentve, hogy szilárd bizonyítékok vannak arra, hogy minden lézernyomtató valamilyen nyomon követést alkalmaz. A szervezet ezt követően azt állította, hogy nagy a valószínűsége annak, hogy a sárga pontokat nem használó nyomtatók más, még nem azonosított rendszert használnak.
A németországi TU Drezda kutatócsoportja közzétett egy kutatási cikk, amely mélyebb ismereteket nyújt a lézernyomtatók nyomtatási nyomkövetési módszereiről. A kutatók új nyomkövetési mintát fedeztek fel, sikerült dekódolni az információkat, és kidolgozták az algoritmust az adatok észlelésére és kinyerésére.
A kutatók megerősítik az EHA eredeti felfedezését, miszerint a színes nyomtatók „apró és szisztematikus sárga pontokat” adnak a nyomatokhoz. Az információk általában tartalmazzák a nyomtató sorozatszámát és a nyomtatás adatait.
Az információk automatikusan elolvashatók és kódolhatók a megfelelő eszközökkel. A nyomkövetési adatok veszélyeztetik a magánélet védelmét, mivel az információ felhasználható a nyomat és az adott nyomtató összekapcsolására.
A német kutatók négy nyomkövetési mintát találtak, amelyeket a lézernyomtatók használtak. A kutatási cikk elemzi a kódot és az egyes struktúrákat.
NAGYAPA
A kutatók elengedték NAGYAPA - Dots Extraction, dekódolás és anonimizálás eszközkészlet nyomon követése - amely elérhető a Linux számára.
Az eszközt a pip3 install deda paranccsal telepítheti. Különféle lehetőségeket támogat:
- olvassa be a beolvasott kép nyomkövetési adatait: deda_parse_print INPUTFILE
- keressen különféle nyomtatót több beolvasott nyomat segítségével: deda_compare_prints INPUT1 INPUT2 [INPUT3]
- próbáljon felismerni az ismeretlen mintákat: libdeda / extract_yd.py INPUTFILE
- anonimizálja a beolvasott képet: deda_clean_document INPUTFILE OUTPUTFILE
- anonimizálja a dokumentumot a nyomtatáshoz:
- mentés PS fájlként a pdf2ps használatával: pdf2ps INPUT.PDF OUTPUT.PS
- tesztoldal fájl kinyomtatása: deda_anonmask_create -w
- dokumentum beolvasása és veszteségmentes fájl átadása: deda_anonmask_create -r INPUTFILE
- alkalmazzon névtelenítő maszkot: deda_anonmask_apply mask.json DOCUMENT.PS
A kutatók javasolják, hogy elemezze a nyomatokat mikroszkóp segítségével, ha a maszkolt oldal lefedi azokat a nyomkövetési pontokat, amelyeket a lézernyomtató hozzáadott a nyomatokhoz.
Valószínűleg a legjobb módszer a tintasugaras nyomtatók használata, amikor csak lehetséges, de ha ez nem lehetséges, használja a DEDA-t, hogy megbizonyosodjon arról, hogy a követőkód nincs beágyazva a nyomatokba.
Kapcsolódó cikkek
- A HP elutasítja a harmadik féltől származó tintagátló nyomtató firmware frissítését (ismét)
- Távolítsa el a Microsoft XPS Document Writer nyomtatót
- A kutatók megtalálják a nyomtatók biztonsági rését