Ar spausdintuvas palieka savo parašą? Geltoni taškai, kurie gali išduoti spausdinimo laiką
Atspausdintas lapas atrodo paprastas ir anonimiškas. Tačiau kai kurie spalvoti lazeriniai spausdintuvai jame palieka beveik nepastebimą žymę – smulkių geltonų taškų raštą, kuris tam tikrais atvejais gali padėti nustatyti spausdintuvą ir atspaudo laiką.
Kas yra spausdintuvo sekimo taškai?
Ši žymėjimo rūšis vadinama Machine Identification Code (MIC) arba spausdintuvo sekimo taškais. Kai kurie spalvoti lazeriniai spausdintuvai ant lapo išdėsto labai mažus, šviesiai geltonus taškus. Baltame popieriuje jie sunkiai pastebimi, o jų išsidėstymas gali sudaryti pasikartojantį kodą.
Electronic Frontier Foundation (EFF) išanalizavo vieno „Xerox DocuColor“ modelio kodą. Jo 15 × 8 taškų matricoje buvo užkoduojami spausdintuvo serijos numeris ir spausdinimo data bei laikas. Raštas kartojamas skirtingose lapo vietose, todėl dalį jo uždengus tekstu, kitur gali likti įskaitoma kopija. EFF „DocuColor“ kodo paaiškinimas ↗
Ar tai veikia visuose spausdintuvuose?
Ne. Vieno modelio pavyzdžio negalima taikyti visiems gamintojams ar įrenginiams. Skiriasi tiek taškų išdėstymas, tiek jų reikšmė; kai kuriuose spausdintuvuose tokio matomo geltonų taškų rašto gali nebūti, o kitokio tipo žymėjimo buvimo ar nebuvimo taip pat negalima nustatyti vien pagal šį pavyzdį.
2018 m. TU Dresdeno tyrėjai analizavo 1 286 atspaudus iš 141 spausdintuvo ir 18 gamintojų. Jie aptiko kelis skirtingus žymėjimo raštus. Tyrimas parodo, kad spausdintuvų žymėjimai nėra vienas universalus kodas: konkretų rezultatą reikia vertinti pagal įrenginio modelį ir turimą atspaudą. TU Dresdeno tyrimo apžvalga ↗
Ką tokie taškai gali pasakyti – ir ko ne?
Jeigu žinomo formato kodas iššifruojamas, jis gali padėti susieti atspaudą su konkrečiu spausdintuvu ir nurodyti spausdinimo laiką. Tai naudinga forensinei analizei, kai reikia patikrinti dokumento kilmę ar palyginti kelis atspaudus.
Tačiau įrenginio atpažinimas nėra tas pats, kas žmogaus atpažinimas. Žymė savaime nepasako, kas sėdėjo prie kompiuterio, kas paspaudė „Print“ ar kam dokumentas buvo perduotas. Tokiai išvadai reikėtų papildomų įrodymų, pavyzdžiui, prieigos kontrolės ar spausdinimo sistemos įrašų. Taip pat geltonų taškų nepastebėjimas nėra patikimas įrodymas, kad spausdintuvas nenaudoja jokio kito žymėjimo.
Kaip jie pastebimi?
EFF nurodo, kad kai kurių „DocuColor“ modelių geltonus taškus galima pamatyti naudojant didinimą arba mėlyną šviesą, kurioje geltona spalva gali atrodyti tamsesnė. Tai įdomus būdas geriau suprasti technologiją, bet ne universalus diagnostikos metodas: kitų modelių kodai gali atrodyti kitaip arba būti visai kitokio tipo.
Kodėl tai aktualu verslui?
Atspausdintas dokumentas gali palikti įmonės ribas kartu su informacija, kurios nematome plika akimi. Tai primena, kad dokumentų sauga neapsiriboja failų teisėmis ar el. pašto apsauga. Svarbu žinoti, kokie įrenginiai naudojami, kas gali spausdinti jautrią informaciją ir kaip tvarkomi nereikalingi atspaudai.
IT administratoriui verta turėti spausdintuvų inventorių, atnaujinti jų programinę įrangą ir peržiūrėti spausdinimo prieigos nustatymus. Spausdinimo serverio žurnalai gali padėti atsekti užduotis, o pats popierinis lapas gali turėti ir įrenginio lygmeniu įterptą žymę. Tai dar viena priežastis jautrius dokumentus rinkti iš spausdintuvo iškart, o nepanaudotus egzempliorius saugiai sunaikinti.
Norite geriau apsaugoti įmonės dokumentus?
INsec padeda įvertinti IT aplinką, vartotojų prieigas ir informacijos apsaugos procesus – nuo darbo vietų iki spausdinimo infrastruktūros.
Aptarti kibernetinį saugumąŠaltiniai
- HackingPassion: Printer Tracking Dots and Serial Numbers
- Electronic Frontier Foundation: DocuColor Tracking Dot Decoding Guide
- TU Dresden: Yellow dots identify printers
Žymėjimo galimybės priklauso nuo konkretaus spausdintuvo modelio; šiame straipsnyje aprašytas MIC pavyzdys nėra universalus.