door Martin Brinkmann op juli 03, 2018 in Linux – 4 reacties
DEDA is een nieuwe tool voor Linux die de onderzoekers hebben gemaakt om te lezen en te decoderen van de forensische informatie en anoniem informatie te beschermen tegen bijhouden.
De Electronic Frontier Foundation ontdekte in 2008 dat bijna alle grote color laser printer fabrikanten toegevoegd tracking-dots voor een afgedrukt document. De gele tracking punten waren onzichtbaar voor het oog en blijkbaar is toegevoegd aan afdrukken op verzoek van de AMERIKAANSE regering.
De stichting gestopt met het bijwerken van de lijst in 2017 met de melding dat er sterke aanwijzingen zijn dat alle laser-printers maken gebruik van een vorm van tracking. De organisatie ging om te suggereren dat er een grote kans is dat de printers die niet gebruik van de gele stippen op een ander systeem gebruikt dat is nog niet geïdentificeerd.
Een team van onderzoekers van de TU Dresden in Duitsland publiceerde een onderzoek papier dat zorgt voor een diepe kennis van laser printer afdruk tracking methoden. De onderzoekers ontdekten een nieuwe tracking patroon, in geslaagd om informatie decoderen, en ontwikkelden een algoritme voor het detecteren van en het extraheren van gegevens.
De onderzoekers bevestigen de EFF eerste ontdekt dat kleur printers toevoegen “kleine en systematische gele stippen” op de afdrukken. De informatie omvat meestal het serienummer van de printer en de gegevens van de afdruk.
De informatie kan worden gelezen en gecodeerd automatisch met behulp van de juiste tools. Het bijhouden van gegevens vormt een risico voor de privacy als de informatie kan worden gebruikt voor het koppelen van de afdruk naar een bepaalde printer.
De duitse onderzoekers vonden vier tracking dot patronen gebruikt door laser printers. De research paper geeft een analyse van de code en structuur voor elk.
DEDA
De onderzoekers uitgebracht DEDA — tracking Punten Extractie, Decoderen en Anonimisering toolkit — die beschikbaar is voor Linux.
U kunt het hulpprogramma installeren met behulp van de opdracht pip3 installeren deda. Het ondersteunt verschillende opties:
- lezen tracking-gegevens van een gescande afbeelding: deda_parse_print INVOERBESTAND
- het vinden van een afwijkende printer met verschillende gescande afdrukken: deda_compare_prints INPUT1 INPUT2 [INPUT3]
- probeer het detecteren van onbekende patronen: libdeda/extract_yd.py INPUTFILE
- anonimiseren van een gescande afbeelding: deda_clean_document INVOERBESTAND UITVOERBESTAND
- anonimiseren van een document afdrukt:
- opslaan als PS-bestand met behulp van pdf2ps: pdf2ps INGANG.PDF-UITVOER.PS
- afdrukken van testpagina bestand: deda_anonmask_create -w
- scan het document en doorgeven lossless file: deda_anonmask_create -r INVOERBESTAND
- toepassing anoniem masker: deda_anonmask_apply masker.json-DOCUMENT.PS
De onderzoekers stellen voor dat u bij het analyseren van de afdrukken met behulp van een microscoop als de gemaskerde pagina heeft betrekking op het bijhouden van punten toegevoegd aan de afdrukken door de laser printer.
Waarschijnlijk de beste cursus van actie is het gebruik van inkjet printers waar mogelijk, maar als dat niet mogelijk is, gebruik DEDA om ervoor te zorgen tracking code is niet ingebed in de afdrukken.
Gerelateerde artikelen
- HP duwt derden inkt blokkeren printer firmware-update (weer)
- Verwijder de Microsoft XPS Document Writer printer
- Onderzoekers Vinden Beveiligings Lek In Printers