أطلق الباحثون DEDA لإخفاء هوية نقاط تتبع طابعة الليزر
- فئة: لينكس
DEDA هي أداة جديدة لنظام Linux أنشأها الباحثون لقراءة وفك تشفير معلومات الطب الشرعي ، وإخفاء هوية المعلومات للحماية من التتبع.
اكتشفت مؤسسة الحدود الإلكترونية في عام 2008 ذلك كله تقريبًا أضافت كبرى شركات تصنيع طابعات الليزر الملونة نقاط تتبع إلى أي مستند مطبوع. كانت نقاط التتبع الصفراء غير مرئية للعين وتم إضافتها على ما يبدو إلى المطبوعات بناءً على طلب حكومة الولايات المتحدة.
توقفت المؤسسة عن تحديث القائمة في عام 2017 قائلة إن هناك أدلة قوية على أن جميع طابعات الليزر تستخدم شكلًا من أشكال التتبع. واستطردت المنظمة تشير إلى وجود احتمال قوي بأن الطابعات التي لا تستخدم النقاط الصفراء تستخدم نظامًا مختلفًا لم يتم تحديده بعد.
فريق من الباحثين من جامعة TU Dresden في ألمانيا نشرت ورقة بحثية توفر معرفة أعمق بأساليب تتبع مطبوعات طابعة الليزر. اكتشف الباحثون نمط تتبع جديد ، وتمكنوا من فك تشفير المعلومات ، وطوّروا خوارزمية لاكتشاف واستخراج البيانات.
يؤكد الباحثون اكتشاف EFF الأولي أن الطابعات الملونة تضيف 'نقاطًا صفراء صغيرة ومنتظمة' إلى المطبوعات. تتضمن المعلومات عادةً الرقم التسلسلي للطابعة وبيانات النسخة المطبوعة.
يمكن قراءة المعلومات وتشفيرها تلقائيًا باستخدام الأدوات المناسبة. تشكل بيانات التعقب خطرًا على الخصوصية حيث يمكن استخدام المعلومات لربط النسخة المطبوعة بطابعة معينة.
وجد الباحثون الألمان أربعة أنماط تتبع نقطية تستخدمها طابعات الليزر. توفر ورقة البحث تحليلاً للرمز والهيكل لكل منهما.
جد
أطلق الباحثون جد - تتبع مجموعة أدوات استخراج النقاط وفك التشفير وإخفاء الهوية - المتوفرة لنظام التشغيل Linux.
يمكنك تثبيت الأداة باستخدام الأمر pip3 install deda. يدعم خيارات مختلفة:
- قراءة بيانات التعقب من صورة ممسوحة ضوئيًا: deda_parse_print INPUTFILE
- ابحث عن طابعة مختلفة باستخدام العديد من المطبوعات الممسوحة ضوئيًا: deda_compare_prints INPUT1 INPUT2 [INPUT3]
- حاول الكشف عن الأنماط غير المعروفة: libdeda / extract_yd.py INPUTFILE
- إخفاء هوية الصورة الممسوحة ضوئيًا: deda_clean_document INPUTFILE OUTPUTFILE
- إخفاء هوية مستند للطباعة:
- احفظه كملف PS باستخدام pdf2ps: pdf2ps INPUT.PDF OUTPUT.PS
- طباعة ملف testpage: deda_anonmask_create -w
- امسح المستند ضوئيًا واجتاز الملف غير المفقود: deda_anonmask_create -r INPUTFILE
- تطبيق قناع إخفاء الهوية: deda_anonmask_apply mask.json DOCUMENT.PS
يقترح الباحثون أن تقوم بتحليل المطبوعات باستخدام مجهر إذا كانت الصفحة المقنعة تغطي نقاط التعقب المضافة إلى المطبوعات بواسطة طابعة الليزر.
ربما يكون أفضل إجراء هو استخدام طابعات نفث الحبر كلما أمكن ذلك ، ولكن إذا لم يكن ذلك ممكنًا ، فاستخدم DEDA للتأكد من عدم تضمين شفرة التتبع في المطبوعات.
مقالات ذات صلة
- HP تدفع تحديث البرامج الثابتة للطابعة التي تمنع الحبر من جهة خارجية (مرة أخرى)
- قم بإزالة طابعة Microsoft XPS Document Writer
- اكتشف الباحثون ثغرة أمنية في الطابعات