专栏名称: 安在
人物、热点、互动、传播,最有内涵的信息安全新媒体。
目录
相关文章推荐
科技日报  ·  国家层面首次!将建超100个→ ·  7 小时前  
科技日报  ·  国家层面首次!将建超100个→ ·  7 小时前  
国家数据局  ·  数字中国建设典型案例之四十五 | ... ·  昨天  
国家数据局  ·  数字中国建设典型案例之四十五 | ... ·  昨天  
研讯社  ·  数字要素+全球化=数据出海! ·  3 天前  
研讯社  ·  数字要素+全球化=数据出海! ·  3 天前  
新能源产业家  ·  产业家情报局 | ... ·  3 天前  
新能源产业家  ·  产业家情报局 | ... ·  3 天前  
51好读  ›  专栏  ›  安在

速转:可怕的打印机“黄点”追踪技术

安在  · 公众号  · 互联网安全  · 2017-06-14 20:01

正文


6月5日,Reality Leigh Winner出席法庭,被控泄露NSA文件。此次涉事地点位于美国乔治亚州奥古斯塔市的美国陆军网络司令部新址,这名女合同工已承认她曾经向The Intercept寄出机密资料。

 

25岁的Reality Leigh Winner

 

NSA如何“秒捕”Winner的呢?

 

根据逮捕令显示,这名女合同工使用打印机打印了机密文件,在文件打印之后情报机构就展开了调查,发现有六个人打印,再调查这六个人的计算机,只有这位女合同工与 The Intercept 有电子邮件往来。

 

而这次曝光的的打印机内的一个隐藏的功能——“黄点”追踪,真是恐怖 啊~!

 

让人万万想不到的是从办公室到公共图书馆随处可见的大多数激光打印机都有同样的跟踪技术。

 

什么是黄色跟踪点?

 

某些打印机将在用户打印的任何文档的背景中偷偷打印黄色点的图案。这些点是肉眼看不到的, 但当放在显微镜或蓝光下时, 它们会出现。独特的点的模式可以通过破译工具, 以揭示信息的地方和何时从文件来~!

 

首先从Intercept的网站文章中下载winner泄密文档,用PDF阅读器打开,放大查看文档空白边缘,隐约可以看到黄点:

 


如果你电脑屏幕不够清洁,或者屏幕偏色,可能难以辨识上图中的黄点,那么可以截屏后在图像编辑软件中打开(例如Photoshop或者mac系统中的Paintbrush工具),然后选择“颜色反转”处理图片,就可以让这些隐秘的黄点暴露无遗:

 

 

然后用EFF提供的这个工具就可以解密这些黄点包含的信息,解码生成如下信息:

 


信息显示,Intercept发布的这份泄露文档的打印机型号代码54,串码为29535218,打印时间为2017年6点20分。

 

黄点如何编码的?请看:



根据EFF的报道,包括三星、兄弟、爱普生、佳能、富士、IBM、惠普、京瓷、利盟等几乎所有主流彩色打印机厂商都与(美国)政府签订了秘密协议,确保其打印机输出文件在数字取证时具备可回溯性。附件A是EFF给出的(部分)会在文档中植入隐形数字水印的打印机厂商和相关产品型号。

 

还有两点值得关注:

 

1.目前Github上已经放出去除跟踪点阵的开源工具(Github)

 

2.打印机产品常见遗留安全漏洞列表(调查使用的打印机渗透测试工具包PRET):



这已经不是美国情报和执法机构第一次根据媒体发布的文档中隐含的追踪信息锁定嫌疑人,当年Vice在报道逃亡中的杀毒软件教父级人物John McAfee时,在文章中配发了一张McAfee的照片,而正是这张照片中隐藏的EXIF信息(包含GPS坐标),出卖了McAfee。


这里S提醒:千万别轻易把打印出来的文件拍照在网上传阅了~!同时,小心网上照片出卖你的位置信息~!



附件A:部分支持黄点追踪技术的打印机


厂商

型号

是否有水印

兄弟

HL-2700CN


HL-4200CN

佳能

CLC 1000


CLC 2400


CLC 3002


CLC 4000


CLC 5000+


CLC-iR 3200-C1


Color imageRUNNER C2570


Color imageRUNNER C3100CN


Color imageRUNNER C3200


Color imageRUNNER C3200N


Color imageRUNNER C3220


Color Laser Copier 1150


Imageclass MF8170C


LBP 2410

戴尔

3000CN


3100CN


5100CN

戴普生

AcuLaser C900


AcuLaser C1100


AcuLaser C1500


AcuLaser C1900


AcuLaser C3000


AcuLaser C4000

惠普

Color LaserJET 1550L


Color LaserJET 1600


Color LaserJET 2250LN


Color LaserJET 2500


Color LaserJET 2500L


Color LaserJET 2500N


Color LaserJET 2550


Color LaserJET 2550L


Color LaserJET 2550N


Color LaserJET 2600N


Color LaserJET 2680


Color LaserJET 2700N


Color LaserJET 2840


Color LaserJET 3500


Color LaserJET 3550


Color LaserJET 3600DN


Color LaserJET 3700


Color LaserJET 3700DN


Color LaserJET 3700N


Color LaserJET 4500


Color LaserJET 4500DN


Color LaserJET 4500N


Color LaserJET 4550


Color LaserJET 4550N


Color LaserJET 4600


Color LaserJET 4600DN


Color LaserJET 4600HDN


Color LaserJET 4600N


Color LaserJET 4650


Color LaserJET 4650DN


Color LaserJET 4650DTN


Color LaserJET 4700


Color LaserJET 4700DN


Color LaserJET 4700DTN


Color LaserJET 5M


Color LaserJET 5100CN


Color LaserJET 5500


Color LaserJET 5500ATN


Color LaserJET 5500DN


Color LaserJET 5500HDN


Color LaserJET 5550


Color LaserJET 5550DN


Color LaserJET 5550DTN


Color LaserJET 8500


Color LaserJET 8500DN


Color LaserJET 8550


Color LaserJET 8550DN


Color LaserJET 8550GN


Color LaserJET 9500


Color LaserJET 9500HDN


Color LaserJET 9500MFP

IBM

Infoprint Color 1454


Infoprint Color 1464 PS3

柯尼卡美能达

Bizhub C252


Bizhub C350


Colorforce 1501


Colorforce 8050


DialtaColor CF 2001


DialtaColor CF 2002


Ikon CPP500E


Magicolor 2 Desklaser


Magicolor 2200 DL


Magicolor 2210


Magicolor 2300 DL


Magicolor 2300 W


Magicolor 2350


Magicolor 2350 EN


Magicolor 2400 W


Magicolor 2430 DL


Magicolor 2450


Magicolor 3100


Magicolor 3300


Magicolor 5450


Magicolor 7300

京瓷

C2630D


FS-C5016N


FS-C5020N


FS-C5030N


FS-C8008


Mita KM-C2230

利盟

C510


C720


C752


C752N


C760


C910


C912

柯尼卡

DSc38

Oki日冲商业

C5100


C5150


C5150N


C5200


C5300


C7200


C7350


C7400


C7400N


C9200


C9300


C9400


MIP C5540


OkiLAN 8100E

松下

Workio KXCL-500

理光

Aficio 1224C


Aficio 1232C


Aficio CL 2000


Aficio CL 3000


Aficio CL 3000E


Aficio CL 6010


Aficio CL 7000


AP 206


Infotec/Danka ISC 2838


LD238C


LP125CX/LP126CN

三星

CLP-500


CLP-510


CLP-550


CLP-550N

赛文

C3210


CLP35

东芝

eStudio 210c


eStudio 211c


eStudio 310c


eStudio 311c


eStudio 2100c


eStudio 3100c


eStudio 3511


FC15


FC15i


FC22


FC22i


FC25P


FC25Pi


FC70

美国施乐

DocuColor 12


DocuColor 40


DocuColor 1521


DocuColor 1632


DocuColor 2000


DocuColor 2045


DocuColor 2240


DocuColor 3535


DocuColor 5252


DocuColor 6060


Phaser 560


Phaser 740


Phaser 750 (Z750V)


Phaser 750P


Phaser 790


Phaser 850DP


Phaser 860DP


Phaser 1235


Phaser 6100


Phaser 6200


Phaser 6200DP


Phaser 6250DP


Phaser 6350DP


Phaser 7300DN


Phaser 7300DT


Phaser 7700


Phaser 7750DN


Phaser 8200DP


Phaser 8200DX


Phaser 8400


Phaser 8400B

不清楚


Phaser 8400DP

不清楚


Phaser 8400DX

不清楚


Phaser 8400N

不清楚


Phaser 8440DP

不清楚


Phaser 8550


Phaser 8550DP


Phaser 8560MFP/D


WorkCentre M24


WorkCentre Pro


推荐人物阅读



人物


白健 | Coolfire |段海新杜跃进董志强于旸方小顿方兴范渊龚蔚黄鑫 |韩争光 |姜开达 |季昕华金湘宇刘春泉林伟马杰马坤聂万泉|潘柱廷|孙小美谈剑峰谭晓生吴翰清吴鲁加 王琦薛峰杨卿 |云舒 |赵武 | 张照龙


白帽


聂万泉 | 笑然 |“先知”| 叶敏  | 黄源 | 刘健皓 | MJ |  大菠萝 | 衰大 | 乌云301


新锐


陈奋 | 陈新龙 | 陈宇森 | 高瀚昭 | 韩争光 | 罗启武 | 李术夫 | 刘士烨 | 马坤 | 吴志雄 | 宋国徽 | 权小文 | 薛锋 |   袁劲松 | 云舒 | 姚威 | 裔云天 |  赵武 | 朱林 


安在

新锐丨大咖丨视频丨白帽丨深度

长按识别二维码 关注更多精彩