0
(0)

DEDA es una nueva herramienta para Linux que los investigadores han creado para leer y decodificar la información forense, y para anonimizar la información para protegerla contra el rastreo.

La Electronic Frontier Foundation descubrió en 2008 que casi todos los principales fabricantes de impresoras láser a color añadían puntos de seguimiento a cualquier documento impreso. Los puntos de rastreo amarillos eran invisibles a la vista y aparentemente se añadían a las impresiones a petición del gobierno de los Estados Unidos.

La fundación dejó de actualizar la lista en 2017 afirmando que hay fuertes pruebas de que todas las impresoras láser utilizan algún tipo de rastreo. La organización continuó sugiriendo que era muy probable que las impresoras que no utilizaban puntos amarillos utilizaran un sistema diferente que aún no estaba identificado.

Un equipo de investigadores de la Universidad Técnica de Dresden en Alemania publicado un trabajo de investigación que proporciona un conocimiento más profundo de los métodos de seguimiento de las impresiones de las impresoras láser. Los investigadores descubrieron un nuevo patrón de rastreo, lograron decodificar la información y desarrollaron un algoritmo para detectar y extraer datos.

Los investigadores confirman el descubrimiento inicial del EFF de que las impresoras de color añaden «diminutos y sistemáticos puntos amarillos» a las impresiones. La información suele incluir el número de serie de la impresora y los datos de la impresión.

La información puede ser leída y codificada automáticamente con las herramientas adecuadas. Los datos de rastreo plantean un riesgo para la privacidad, ya que la información puede utilizarse para vincular la impresión a una impresora determinada.

Los investigadores alemanes encontraron cuatro patrones de puntos de seguimiento utilizados por las impresoras láser. El trabajo de investigación proporciona un análisis del código y la estructura de cada uno.

DEDA

puntos de la impresora láser deda

Los investigadores han publicado DEDA — rastreando el kit de herramientas de extracción, decodificación y anonimización de puntos — que está disponible para Linux.

Puede instalar la herramienta usando el comando pip3 install deda. Soporta diferentes opciones:

  • leer los datos de seguimiento de una imagen escaneada: deda_parse_print INPUTFILE
  • encontrar una impresora divergente utilizando varias impresiones escaneadas: deda_compare_prints INPUT1 INPUT2 [INPUT3]
  • tratar de detectar patrones desconocidos: libdeda/extract_yd.py INPUTFILE
  • anonimizar una imagen escaneada: deda_limpiar_documento ARCHIVO DE ENTRADA ARCHIVO DE SALIDA
  • anonimizar un documento para su impresión:
    1. guardar como archivo PS usando pdf2ps: pdf2ps INPUT.PDF OUTPUT.PS
    2. imprimir archivo de prueba: deda_anonmask_create -w
    3. escanear documento y pasar el archivo sin pérdida: deda_anonmask_create -r INPUTFILE
    4. aplicar máscara de anonimización: deda_anonmask_apply mask.json DOCUMENT.PS

Los investigadores sugieren que analicen las impresiones con un microscopio si la página enmascarada cubre los puntos de seguimiento añadidos a las impresiones por la impresora láser.

Probablemente el mejor curso de acción es usar impresoras de inyección de tinta siempre que sea posible, pero si eso no es posible, use DEDA para asegurarse de que el código de rastreo no está incrustado en las impresiones.

Artículos relacionados

¿Le ha parecido útil este contenido?

¡Haz clic en una estrella para puntuar!

Promedio de puntuación 0 / 5. Recuento de votos: 0

Hasta ahora, ¡no hay votos!. Sé el primero en puntuar este contenido.