EFF hekelt verborgen watermerk in kleurenlaserprinters
De Amerikaanse burgerrechtenbeweging EFF heeft opnieuw uitgehaald naar het verborgen watermerk dat kleurenlaserprinters aan uitdraaien toevoegen, aangezien dit het lastiger maakt om anoniem documenten te publiceren. Aanleiding voor de reactie is de aanhouding van een Amerikaanse die achter het lekken van een vertrouwelijk NSA-rapport zou zitten. Volgens experts kon ze via het verborgen watermerk worden achterhaald.
De trackingtechnologie in kleurenlaserprinters is het gevolg van geheime overeenkomsten tussen overheden en printerfabrikanten, die meer dan tien jaar teruggaan, zo laat de EFF weten. Sommige printerfabrikanten erkennen dat ze de trackingtechnologie toevoegen, maar geven verder weinig details hoe dit precies werkt. De oorspronkelijke reden voor het toevoegen was om vervalste biljetten te onderzoeken, hoewel de technologie niet alleen tot dat doel beperkt is, aldus de EFF.
Daardoor maakt de trackingtechnologie het lastiger om anoniem documenten te publiceren, wat gevolgen voor de privacy en vrijheid van meningsuiting heeft. De EFF merkt op dat er verschillende soorten zijn waarop documenten worden gewatermerkt. Sommige printers voegen nieuwe stippen toe, terwijl andere printers de stippen die ze verwacht worden te printen iets aanpassen. Alle eigenaren van een kleurenlaserprinter moeten er dan ook vanuit gaan dat er trackingtechnologie in het apparaat zit.
"Deze technologie is één manier waarop de overheid de industrie in het geheim onder druk heeft gezet om producten aan te passen die privacy en anonieme meningsuiting ondermijnen. Hierdoor zou iedereen zich moeten afvragen wat de overheid nog meer doet om in het geheim privacy en meningsuiting te ondermijnen", zo stelt de burgerrechtenbeweging. De EFF wil dan ook dat bedrijven transparant zijn over overheidsverzoeken die invloed hebben op de producten die mensen gebruiken, aangezien dit soort aanpassingen grote gevolgen kunnen hebben.
Matrix printer kunnen worden geidentificeerd aan de hand van de stand en afdruk van de naalden.
Je kunt dus, als je het dokument vergelijkt met de printer, bijna 100% zeker zijn dat de afdruk is gemaakt door de betreffende printer.
Zwart slorpt alles op, ook de tracking dots.
Bijna elke printer heeft unieke eigenschappen over hoe en wat met printen,
omdat dit bij laser steeds moeilijker is geworden om vast te stellen zijn deze dingen toegevoegd.
Hier enige tijd geleden zelf ook onderzoek naar gedaan om wat meer kennis te krijgen in de patronen die gebruikt worden.
Enige manier om dit tegen te gaan zou kunnen wezen om het geprinte document, in te scannen, door een zwart/wit filter te halen en dan pas op te sturen. alles boven waarde X zwart, alles eronder wit. op deze manier konden wij de 'yellow dots' ook zichtbaar krijgen.
Matrix printer kunnen worden geidentificeerd aan de hand van de stand en afdruk van de naalden.
Je kunt dus, als je het dokument vergelijkt met de printer, bijna 100% zeker zijn dat de afdruk is gemaakt door de betreffende printer.
Erg inefficient want dan moet je net als vroeger op de typemachines bij verdachten een vel typen om die dan te vergelijken. Hier zijn maar enkele mogelijke bronnen.
Wat let het EFF of anderen om softtware te maken die een scan ontdoet van de kenmerken of een ander vals kenmerk aan te brengen.
Want digitaal ben je volledig ontraceerbaar,. right?
Zwart slorpt alles op, ook de tracking dots.
Tracking dots kunnen zich ook bevinden in grijze velden.
'Inversen' van de kleuren helpt daar niet tegen.
Zou kunnen, maar je kunt het dan mogelijk wat omzeilen door een grovere papiersoort te gebruiken die de neiging heeft de inkt te vervloeien, teken, schets en (fijn) aquarelpapier bijvoorbeeld.
Je kan een scanner, camera, telefoon en welk ander audiovisueel apparaat dan ook in hun output van identificerende patronen laten voorzien. Zie het dan maar eens te ontlopen.
En als je het softwarematig door een programma wilt laten filteren, waarom zou dergelijke software dan geen identificerende patronen in z'n output plaatsen ?
Bestel alvast 1000'den gele toner cartridges. ;)
Kunnen we meteen het brakke driver probleem aanpakken.
Weet iemand of er een dergelijk project bestaat?
De printertjes met de meeste driverproblemen zijn "winprinters", oftewel "GDI" printers, oftewel domme dingen die nog net een bitmapje aan inkt kunnen uitpissen, de rest van de logica zit in de driver op de host. Vergelijkbaar met hoe een "winmodem" een brakke geluidskaart is en het hele DSP-gebeuren in software gebeurt op de CPU. Het zou me verbazen als daar genoeg sjoege in zat om er openwrt op te plempen.
Je kan een embedded plaatje daarvoor inzetten.
Kleine onopvallende tekstverschillen. Van alles is te bedenken.
Maar dan moet je al een reden hebben om iemand te verdenken. Met het serienummer uit het dot-patroon kun je via de fabrikant de koper achterhalen.
Waarom zo moeilijk doen? Gewoon in z/w mode printen. In elk geval laten de Xerox printers de gele dots dan weg. Per slot waren de dot bedoeld om fraude met bankbiljetten tegen te gaan. En waardebiljetten print je niet in z/w.
zat kabouter NSA, heen en weer te wippen
"scheur" zei toen het A4-blad, en met een diepe zucht,
vlogen alle NSA 'tjes toen, hoepla door de lucht! (hihihihi)
Waarom zo moeilijk doen? Gewoon in z/w mode printen. In elk geval laten de Xerox printers de gele dots dan weg. Per slot waren de dot bedoeld om fraude met bankbiljetten tegen te gaan. En waardebiljetten print je niet in z/w.
Met stug tegen beter weten (en melden) in loop je een zeker risico.
Riempjes vast?
Hier ga je ; https://imgur.com/a/kLovh
Maar dan moet je al een reden hebben om iemand te verdenken. Met het serienummer uit het dot-patroon kun je via de fabrikant de koper achterhalen.
Een kleurenlaserprinter is nogal duur in gebruik. Lijkt me niet voor aanschaf thuis. Zelfs op het werk zie ik die optie gelimiteerd worden tot uitzonderingen. Daar wordt met een beperkte toegang en registratiegewerkt.
Alles opvragen nalopen kan maar om bij een persoon uit te komen lijkt me dat je al bepaalde verdenkingen moet hebben.
Typisch dat de Nederlandse overheid niets kon bewijzen bij de eigen interne lekken in de commissie stiekem.
Deze methode is al namelijk al 12 jaar bekend.
Waarom zo moeilijk doen? Gewoon in z/w mode printen. In elk geval laten de Xerox printers de gele dots dan weg. Per slot waren de dot bedoeld om fraude met bankbiljetten tegen te gaan. En waardebiljetten print je niet in z/w.
Met stug tegen beter weten (en melden) in loop je een zeker risico.
Riempjes vast?
Hier ga je ; https://imgur.com/a/kLovh
"Scanned in Color-Laser-Print, Converted to B/W"
Ofwel; een scan van een kleurenprint die - daarna, de scan dus - is omgezet in zwart-wit.
b.
Waarom zo moeilijk doen? Gewoon in z/w mode printen. In elk geval laten de Xerox printers de gele dots dan weg. Per slot waren de dot bedoeld om fraude met bankbiljetten tegen te gaan. En waardebiljetten print je niet in z/w.
Met stug tegen beter weten (en melden) in loop je een zeker risico.
Riempjes vast?
Hier ga je ; https://imgur.com/a/kLovh
"Scanned in Color-Laser-Print, Converted to B/W"
Ofwel; een scan van een kleurenprint die - daarna, de scan dus - is omgezet in zwart-wit.
Ofwel: een omzetting van kleur naar zwart wit, zoals het zwart printen van een kleurdocument ook een omzetting is.
Een omzetting die dus niet voldoende volstaat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
