速转:可怕的打印机“黄点”追踪技术

华盟学院山东省第二期线下学习计划

5日,Reality Leigh Winner出席法庭,被控泄露NSA文件。此次涉事地点位于美国乔治亚州奥古斯塔市的美国陆军网络司令部新址,这名女合同工已承认她曾经向The Intercept寄出机密资料。

1

25岁的Reality Leigh Winner

NSA如何“秒捕”Winner的呢?

 

根据逮捕令显示,这名女合同工使用打印机打印了机密文件,在文件打印之后情报机构就展开了调查,发现有六个人打印,再调查这六个人的计算机,只有这位女合同工与 The Intercept 有电子邮件往来。

 

而这次曝光的的打印机内的一个隐藏的功能——“黄点”追踪,真是恐怖 啊~!

 

让人万万想不到的是从办公室到公共图书馆随处可见的大多数激光打印机都有同样的跟踪技术。

 

什么是黄色跟踪点?

 

某些打印机将在用户打印的任何文档的背景中偷偷打印黄色点的图案。这些点是肉眼看不到的, 但当放在显微镜或蓝光下时, 它们会出现。独特的点的模式可以通过破译工具, 以揭示信息的地方和何时从文件来~!

 

首先从Intercept的网站文章中下载winner泄密文档,用PDF阅读器打开,放大查看文档空白边缘,隐约可以看到黄点:

2

如果你电脑屏幕不够清洁,或者屏幕偏色,可能难以辨识上图中的黄点,那么可以截屏后在图像编辑软件中打开(例如Photoshop或者mac系统中的Paintbrush工具),然后选择“颜色反转”处理图片,就可以让这些隐秘的黄点暴露无遗:

3

4

然后用EFF提供的这个工具就可以解密这些黄点包含的信息,解码生成如下信息:

5

信息显示,Intercept发布的这份泄露文档的打印机型号代码54,串码为29535218,打印时间为2017年6点20分。

 

黄点如何编码的?请看:

6

根据EFF的报道,包括三星、兄弟、爱普生、佳能、富士、IBM、惠普、京瓷、利盟等几乎所有主流彩色打印机厂商都与(美国)政府签订了秘密协议,确保其打印机输出文件在数字取证时具备可回溯性。附件A是EFF给出的(部分)会在文档中植入隐形数字水印的打印机厂商和相关产品型号。

 

还有两点值得关注:

 

1.目前Github上已经放出去除跟踪点阵的开源工具(Github)

 

2.打印机产品常见遗留安全漏洞列表(调查使用的打印机渗透测试工具包PRET):

7

这已经不是美国情报和执法机构第一次根据媒体发布的文档中隐含的追踪信息锁定嫌疑人,当年Vice在报道逃亡中的杀毒软件教父级人物John McAfee时,在文章中配发了一张McAfee的照片,而正是这张照片中隐藏的EXIF信息(包含GPS坐标),出卖了McAfee。

这里S提醒:千万别轻易把打印出来的文件拍照在网上传阅了~!同时,小心网上照片出卖你的位置信息~!

附件A:部分支持黄点追踪技术的打印机

厂商 型号 是否有水印
兄弟 HL-2700CN
HL-4200CN
佳能 CLC 1000
CLC 2400
CLC 3002
CLC 4000
CLC 5000+
CLC-iR 3200-C1
Color imageRUNNER C2570
Color imageRUNNER C3100CN
Color imageRUNNER C3200
Color imageRUNNER C3200N
Color imageRUNNER C3220
Color Laser Copier 1150
Imageclass MF8170C
LBP 2410
戴尔 3000CN
3100CN
5100CN
戴普生 AcuLaser C900
AcuLaser C1100
AcuLaser C1500
AcuLaser C1900
AcuLaser C3000
AcuLaser C4000
惠普 Color LaserJET 1550L
Color LaserJET 1600
Color LaserJET 2250LN
Color LaserJET 2500
Color LaserJET 2500L
Color LaserJET 2500N
Color LaserJET 2550
Color LaserJET 2550L
Color LaserJET 2550N
Color LaserJET 2600N
Color LaserJET 2680
Color LaserJET 2700N
Color LaserJET 2840
Color LaserJET 3500
Color LaserJET 3550
Color LaserJET 3600DN
Color LaserJET 3700
Color LaserJET 3700DN
Color LaserJET 3700N
Color LaserJET 4500
Color LaserJET 4500DN
Color LaserJET 4500N
Color LaserJET 4550
Color LaserJET 4550N
Color LaserJET 4600
Color LaserJET 4600DN
Color LaserJET 4600HDN
Color LaserJET 4600N
Color LaserJET 4650
Color LaserJET 4650DN
Color LaserJET 4650DTN
Color LaserJET 4700
Color LaserJET 4700DN
Color LaserJET 4700DTN
Color LaserJET 5M
Color LaserJET 5100CN
Color LaserJET 5500
Color LaserJET 5500ATN
Color LaserJET 5500DN
Color LaserJET 5500HDN
Color LaserJET 5550
Color LaserJET 5550DN
Color LaserJET 5550DTN
Color LaserJET 8500
Color LaserJET 8500DN
Color LaserJET 8550
Color LaserJET 8550DN
Color LaserJET 8550GN
Color LaserJET 9500
Color LaserJET 9500HDN
Color LaserJET 9500MFP
IBM Infoprint Color 1454
Infoprint Color 1464 PS3
柯尼卡美能达 Bizhub C252
Bizhub C350
Colorforce 1501
Colorforce 8050
DialtaColor CF 2001
DialtaColor CF 2002
Ikon CPP500E
Magicolor 2 Desklaser
Magicolor 2200 DL
Magicolor 2210
Magicolor 2300 DL
Magicolor 2300 W
Magicolor 2350
Magicolor 2350 EN
Magicolor 2400 W
Magicolor 2430 DL
Magicolor 2450
Magicolor 3100
Magicolor 3300
Magicolor 5450
Magicolor 7300
京瓷 C2630D
FS-C5016N
FS-C5020N
FS-C5030N
FS-C8008
Mita KM-C2230
利盟 C510
C720
C752
C752N
C760
C910
C912
柯尼卡 DSc38
Oki日冲商业 C5100
C5150
C5150N
C5200
C5300
C7200
C7350
C7400
C7400N
C9200
C9300
C9400
MIP C5540
OkiLAN 8100E
松下 Workio KXCL-500
理光 Aficio 1224C
Aficio 1232C
Aficio CL 2000
Aficio CL 3000
Aficio CL 3000E
Aficio CL 6010
Aficio CL 7000
AP 206
Infotec/Danka ISC 2838
LD238C
LP125CX/LP126CN
三星 CLP-500
CLP-510
CLP-550
CLP-550N
赛文 C3210
CLP35
东芝 eStudio 210c
eStudio 211c
eStudio 310c
eStudio 311c
eStudio 2100c
eStudio 3100c
eStudio 3511
FC15
FC15i
FC22
FC22i
FC25P
FC25Pi
FC70
美国施乐 DocuColor 12
DocuColor 40
DocuColor 1521
DocuColor 1632
DocuColor 2000
DocuColor 2045
DocuColor 2240
DocuColor 3535
DocuColor 5252
DocuColor 6060
Phaser 560
Phaser 740
Phaser 750 (Z750V)
Phaser 750P
Phaser 790
Phaser 850DP
Phaser 860DP
Phaser 1235
Phaser 6100
Phaser 6200
Phaser 6200DP
Phaser 6250DP
Phaser 6350DP
Phaser 7300DN
Phaser 7300DT
Phaser 7700
Phaser 7750DN
Phaser 8200DP
Phaser 8200DX
Phaser 8400
Phaser 8400B 不清楚
Phaser 8400DP 不清楚
Phaser 8400DX 不清楚
Phaser 8400N 不清楚
Phaser 8440DP 不清楚
Phaser 8550
Phaser 8550DP
Phaser 8560MFP/D
WorkCentre M24
WorkCentre Pro
www.idc126.com

文章转载自微信公众平台: Pr0.s malwarebenchmark

本文由 华盟网 作者:excalibur 发表,其版权均为 华盟网 所有,文章内容系作者个人观点,不代表 华盟网 对观点赞同或支持。如需转载,请注明文章来源。
0

发表评论