Čtvrtek 21. ledna 2021, svátek má Běla
  • schránka
  • Přihlásit Můj účet
  • Čtvrtek 21. ledna 2021 Běla

Vynašečku zradily tajné žluté tečky. Dělá je zřejmě i vaše tiskárna

Při posílání tajné zprávy novinářům zřejmě americká lingvistka Reality Winnerová zanechala řadu stop. Jedna z nich je pro mnohé překvapivá: podle vytištěného dokumentu lze poznat tiskárnu, ze které vylezl. O této funkci se přitom ví již více než deset let. Podívejte se, jak můžete přečíst zprávu zakódovanou do žlutých teček.

Tiskárna zanechává stopy, které mohou vést k vašemu prozrazení. | foto: montáž Pavel Kasík, zdroj ProfimediaProfimedia.cz

Americká lingvistka Reality Winnerová, obviněná americkou vládou z vynášení tajných informací, není žádný Snowden, přestože je na první pohled spojuje řada vnějších znaků. Stejně jako Edward Snowden také Winnerová byla mladá, odbornice ve svém oboru a pracovala externě pro NSA. Když se ale Winnerová rozhodla vynést přísně tajný dokument NSA a zaslat jej novinářům z The Intercept, veškeré podobnosti s až paranoidně opatrným Snowdenem končí.

Pětadvacetiletá lingvistická specialistka totiž ke komunikaci s redaktory Interceptu zjevně použila svůj počítač v práci a svůj vlastní e-mailový soubor vytiskla na své tiskárně. Podle Justina Garricka, agenta FBI (jeho výpověď v PDF), tak vyšetřovatelé neměli problém Winnerovou celkem rychle odhalit: „Když novináři poslali dokument vládě, aby ověřili jeho platnost, poslali kopii tohoto dokumentu. Vláda potvrdila, že jde o utajený dokument z 5. května 2017. Vládní agentura dále nařídila interní audit, který zjistil, že dokument si vytisklo pouze šest lidí, mezi nimi i Reality Winnerová. Ta měla jako jediná z oněch šesti v e-mailu doklady o kontaktu s danými novináři.“ Také její působení na sociálních sítích, kde mimo jiné opakovaně kritizovala Donalda Trumpa nebo fandila hackerské skupině Anonymous, naznačuje, že se nesnažila své názory nijak tajit.

Výsledkem je, že Winnerová byla zatčena už 3. června, tedy dva dny před tím, než na The Intercept vyšla zpráva o vyneseném tajném dokumentu. Ze zatykače a jeho zdůvodnění vyplývá, že NSA ani FBI nemuseli při jejím odhalování využívat žádné sofistikované technologie - Winnerová byla při své komunikaci nanejvýš neopatrná. Ovšem jak bezpečnostní odborníci brzy ukázali, i kdyby byla opatrnější, zveřejněný dokument obsahoval tajný kód, který by zřejmě vedl k jejímu odhalení. Nyní si názorně ukážeme, jak takový kód vypadá a jak odhalit, co přesně říká.

Pro oko neviditelná, pro počítač nepřehlédnutelná stopa

Dáme telefon do mrazáku a jdeme na to. V článku The Intercept je odkaz na pětistránkový PDF dokument. Ten si stáhneme a uděláme screenshot první stránky.

Dokument uniklý z NSA má označení TOP SECRET. ORCON znamená, že pouze autor...

Dokument uniklý z NSA má zoznačení TOP SECRET. ORCON znamená, že pouze autor dokumentu určuje jeho šíření, REL značí, které země mají k dokumentu přístup (zde USA a Five Eyes, tedy Austrálie, Kanada, Nové Zéland, Velká Británie a USA).

Zatím nic zvláštního nevidíme. Ale již od od roku 2005 odborná veřejnost ví, že laserové tiskárny tisknou speciální kód, který umožňuje identifikovat konkrétní tiskárnu i datum tisku (psali jsme o tom tehdy i na Technetu). Že by i po více než deseti letech fungoval stejný trik?

Obrázek jsme si otevřeli v grafickém editoru. Použili jsme funkci Křivky ve Photoshopu, ale využít můžete prakticky jakýkoli bitmapový editor, který umí plynule upravovat jas a kontrast snímku.

Následující animace ukazuje úpravu kontrastu pomocí nástroje Křivky:

Externí obrázek

Úprava kontrastu pomocí nástroje Křivky odhalí v obraze stovky světle žlutých teček

V detailním náhledu vidíme výřez před a po úpravě kontrastu:

Výřez z dokumentu
Stejný dokument po úpravě jasu a kontrastu v grafickém editoru

Stejný výřez vytištěného dokumentu po úpravě jasu a kontrastu v grafickém editoru

Najednou se nám papír, který projel tiskárnou zjeví v úplně jiném světle.

Stejný dokument po úpravě jasu a kontrastu v grafickém editoru

Je zjevné, že vzorec složený z miniaturních - za normálních okolností sotva viditelných - žlutých teček se v rámci stránky opakuje.

Dešifrování skrytého tečkového kódu

Tady by naše pátrání zřejmě skončilo, nebýt výzkumu odborníků z americké organizace Electronic Frontier Foundation. Ti odhalili, že řada výrobců zabudovala do svých tiskáren tento mechanismus, který každý vytištěný dokument tímto způsobem jedinečně označí.

Špehuje vás vaše tiskárna (EFF, 2008, anglicky):

Na svých stránkách EFF zveřejnila nástroj, který umožňuje dekódovat některé typy těchto kódů (liší se výrobce od výrobce). Stačí kód pečlivě opsat (“překlikat“) do interaktivního nástroje, který převede zakódovanou informaci do čitelné polohy.

Do nástroje od EFF jsme překlikali informace z dokumentu NSA.

Do nástroje od EFF jsme překlikali informace z dokumentu NSA

Ověřili jsme, že jsou tečky do utilitky EFF DocuColor naklikané správně.

Ověřili jsme, že jsme tečky do utilitky EFF DocuColor naklikali správně

Výsledné informace odpovídají tomu, co ve svém prohlášení uváděl agent FBI Garrick, navíc se dozvíme i sériové číslo tiskárny, ze které dokument vylezl.

  • datum tisku: 9. května 2017
  • čas: 6:20
  • sériové číslo tiskárny: (29)535218

V případě Winnerové zřejmě tyto informace neposloužily k jejímu odhalení, ale mohly posloužit k potvrzení toho, že dokument skutečně pochází od ní. Jelikož agent tvrdí, že se mu Winnerová sama přiznala k tomu, že dokument vytiskla, nemusí zřejmě zatím FBI tento kód vůbec použít.

Podívejte, jak lze tečky dekódovat:

Dokáže tohle vaše tiskárna? Předpokládejte, že ano

V roce 2004 redakce PCWorld poprvé zveřejnila informace o tom, že vláda může zpětně dohledat, která tiskárna vytiskla konkrétní dokument: „Podle expertů několik výrobců tiskáren potají zavedlo kódovaní barevných značek do každého dokumentu, který jejich tiskárny a kopírky vyprodukují.“

Na toto odhalení v roce 2005 navázala právě EFF: „Alespoň u jedné řady tiskáren jsme na vytištěných dokumentech našli tečky, které prozrazují datum tisku i sériové číslo tiskárny,“ uvedl tehdy Seth Shoen z EFF.

Xerox přiznal, že takovéto značky jeho barevné laserové tiskárny na dokumenty tisknou, ovšem že „pouze tajná služba“ má schopnost tyto informace dekódovat. Reverzním kódováním se však odborníkům z EFF podařilo alespoň jeden z těchto kódů (DocuColor právě od Xeroxu) rozklíčovat a dát tento nástroj k dispozici veřejnosti.

Postupně začala EFF shromažďovat seznam tiskáren (již neaktuální), které tento systém tajného označování používá. Patří sem tiskárny od velkých výrobců: Canon, Epson, HP, Konica, Oki nebo Xerox.

V roce 2015 však k seznamu doplnila varování: „Naše nedávné informace, získané dle zákona o svobodném přístupu k informacím, naznačují, že všichni významní výrobci laserových barevných tiskáren se s vládou dobrovolně dohodli na označování vytištěných dokumentů způsobem, který vede k jejich forenznímu vystopování. Přestože nevíme, zda je to pravda, je nejlepší předpokládat, že toto dělají všechny tiskárny.“

„Je rozumné předpokládat, že nějakým způsobem dokument tajně označují všechny dnes dostupné tiskárny, ať už jsou to žluté tečky, nebo jiný kód.“

Upozornění EFF

Letos pak EFF varování aktualizovala: „Připomínáme, že je pravděpodobné, že všechny komerčně dostupné barevné laserové tiskárny vkládají nějaký typ forenzně vysledovatelného kódu. Ten nutně nemusí používat žluté tečky. Týká se to všech tiskáren, včetně těch, o kterých se ví, že žluté tečky nevkládají.“ Sledování totiž může být - alespoň teoreticky - realizováno nejen pomocí tištění sotva viditelných teček „navíc“, ale i nepatrnou úpravou tištěného obsahu, což odhalení takového systému velmi znesnadňuje.

Pokud by Reality Winnerová chtěla, aby vynesenou zprávu nebylo možné vystopovat zpět k ní, mohla ji například naskenovat a převést na černobílou (pouze dvě barvy, nikoli stupně šedé). Jakákoli stopa po žlutých tečkách by tak zmizela. Není ale jasné, zda by stejný mechanismus fungoval i na jiné typy sledování.

Z Česka třeba známe případ padělatele, který byl odhalen právě díky „přehlédnuté drobnosti na papíře z tiskárny“. V roce 2012 byl student Jihočeské univerzity odhalen právě díky blíže neupřesněné schopnosti policie zjistit, na které tiskárně byl daný papír potištěn.

Až vás tedy příště někdo požádá, abyste pro něj v práci něco vytiskli, nezapomeňte, že výsledná stránka je zřejmě neviditelným způsobem podepsaná a vystopovatelná.

Autor:
  • Nejčtenější

Android TV mizí z televizorů. Podívejte se, co jej letos mnohde nahradí

Operačnímu systému Android TV zřejmě začíná poslední sezóna. Jak se ukázalo na veletrhu CES 2021, již letošní novinky...

Válka v jednom čísle. Jak Sověti na papíře vyhráli nad Západem

Sověti vyvinuli na přelomu 60. a 70. let analytickou metodu, která měla umožnit snadné srovnání vojenské techniky...

Rezervace očkování je plná zbytečných chyb. Způsobila i pád celého systému

Státní web na rezervaci očkování proti covidu-19 byl plný úplně základních chyb a zbytečných komplikací. Navíc začal...

Operaci Pouštní bouře zahájily vrtulníky US Army úderem na radary

První letecký úder proti Iráku neprovedly před třiceti lety „neviditelné bombardéry“ USAF, ale vrtulníky Apache US...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Čest, talent i služba Hitlerovi. Nejlepší tankista války byl z Jesenicka

Během druhé světové války vznikla po vzoru leteckých es nová kasta es tankových. Patrně nejlepším tankistou 2. světové...

Kdo staví vilu na Babě? Muž s vazbami na sponzory Zemanovy kampaně

Premium Nová prosklená vila na vrchu Baba v Praze budí zájem místních i turistů. Dům patří firmě Luboše Paška, který je...

Ano, Češi byli nejlepší! říká zámořský expert o časech, kdy i Kanada žárlila

Premium Omlouvá se při vzpomínce na nezdar Pavla Patery v Dallasu. Zápasy proti Buffalu s Dominikem Haškem v brance přirovnává...

TEST olejů: nejhorší je kokosový, zdravější je i sádlo

Premium Na smažení a fritování, do salátů, omáček i dresinků... Do velkého srovnání olejů a tuků jsme vybrali dvacet výrobků....

  • Další z rubriky

Na Brusel i na Moskvu. Méně známé i zapomenuté československé autobusy

Ve velkých sériích vyráběné autobusy Škoda 706 RTO, Karosa Š 11 a další jsou všeobecně mezi lidem známé. Podívejme se...

Dakota všem vytřela zrak. A s turbovrtulovými motory dvakrát

Žádný jiný typ letadla se délkou aktivní služby nemůže vyrovnat slavné americké Dakotě, jejíž historie se začala psát...

KOMENTÁŘ: Pokrytecké sociální sítě zakázaly Trumpa. Problém zůstává

Facebook, Twitter, YouTube a další sociální sítě začaly po útoku na Kapitol blokovat účty amerického prezidenta Donalda...

První moderní dopravní letoun měl Boeing. Záhy ho převálcoval Douglas

Příběh přelomového Boeingu 247 vypadal zpočátku nadějně, ale rychlý rozvoj letectví a především nástup Douglas DC-2 a...

Nechce se vám dnes vařit? Hotové polévky SALVEST Prestó jsou ideální alternativou
Nechce se vám dnes vařit? Hotové polévky SALVEST Prestó jsou ideální alternativou

S kolegyněmi v redakci jsme měly možnost vyzkoušet polévky Prestó, které jsou opravdu rychlé na přípravu a usnadní vám přemýšlení nad tím, co...

Vytetovaná sexuální instrukce zaráží i mého gynekologa, líčila dívka

Nesedí k ní, ale onen vulgární sexuální povel má na podbřišku opravdu vytetovaný. Vznikl jako rozpustilá, hrdá,...

Analytik: Evropa byla od blackoutu setiny. Bez ČR by to Rakousko nezvládlo

8. leden 2021 se mohl stát skutečným „černým dnem”. Evropě totiž hrozil blackout, tedy masivní výpadek dodávek...

Dalibor Janda leží ve vážném stavu v nemocnici na koronární jednotce

Dalibor Janda (67) byl hospitalizován v pražské Fakultní nemocnici Královské Vinohrady. Zpěvák leží ve vážném stavu na...

PŘEHLEDNĚ: Od ledna kartou online postaru nezaplatíte. Jaké podmínky má vaše banka?

Otisk prstu či scan obličeje při placení kartou na internetu již dávno není sci-fi. Možná je po vás vaše banka chce...

Bezplatné jezdění po dálnici? Elektronické známky téměř nikdo nehlídá

Premium Druhý týden platí na českých dálnicích novinka v­ podobě elektronické dálniční známky. Zatímco lidé takzvané viněty...