Zi 字媒體

作者：Pr0.s5日，Reality Leigh Winner出席法庭，被控泄露NSA文件。此次涉事地點位於美國喬治亞州奧古斯塔市的美國陸軍網路司令部新址，這名女合同工已承認她曾經向The Intercept寄出機密資料。 25歲的Reality Leigh WinnerNSA如何「秒捕」Winner的呢？ 根據逮捕令顯示，這名女合同工使用印表機列印了機密文件，在文件列印之後情報機構就展開了調查，發現有六個人列印，再調查這六個人的計算機，只有這位女合同工與 The Intercept 有電子郵件往來。 而這次曝光的的印表機內的一個隱藏的功能——「黃點」追蹤，真是恐怖 啊~！ 讓人萬萬想不到的是從辦公室到公共圖書館隨處可見的大多數激光印表機都有同樣的跟蹤技術。 什麼是黃色跟蹤點？ 某些印表機將在用戶列印的任何文檔的背景中偷偷列印黃色點的圖案。這些點是肉眼看不到的, 但當放在顯微鏡或藍光下時, 它們會出現。獨特的點的模式可以通過破譯工具, 以揭示信息的地方和何時從文件來~！ 首先從Intercept的網站文章中下載winner泄密文檔，用PDF閱讀器打開，放大查看文檔空白邊緣，隱約可以看到黃點： 如果你電腦屏幕不夠清潔，或者屏幕偏色，可能難以辨識上圖中的黃點，那麼可以截屏后在圖像編輯軟體中打開（例如Photoshop或者mac系統中的Paintbrush工具），然後選擇「顏色反轉」處理圖片，就可以讓這些隱秘的黃點暴露無遺： 然後用EFF提供的這個工具就可以解密這些黃點包含的信息，解碼生成如下信息： 信息顯示，Intercept發布的這份泄露文檔的印表機型號代碼54，串碼為29535218，列印時間為2017年6點20分。 黃點如何編碼的？請看：根據EFF的報道，包括三星、兄弟、愛普生、佳能、富士、IBM、惠普、京瓷、利盟等幾乎所有主流彩色印表機廠商都與（美國）政府簽訂了秘密協議，確保其印表機輸出文件在數字取證時具備可回溯性。附件A是EFF給出的（部分）會在文檔中植入隱形數字水印的印表機廠商和相關產品型號。 還有兩點值得關註： 1.目前Github上已經放出去除跟蹤點陣的開源工具（Github） 2.印表機產品常見遺留安全漏洞列表（調查使用的印表機滲透測試工具包PRET）：這已經不是美國情報和執法機構第一次根據媒體發布的文檔中隱含的追蹤信息鎖定嫌疑人，當年Vice在報道逃亡中的殺毒軟體教父級人物John McAfee時，在文章中配發了一張McAfee的照片，而正是這張照片中隱藏的EXIF信息（包含GPS坐標），出賣了McAfee。附件A：部分支持黃點追蹤技術的印表機廠商型號是否有水印兄弟HL-2700CN是HL-4200CN是佳能CLC 1000是CLC 2400是CLC 3002是CLC 4000是CLC 5000+是CLC-iR 3200-C1是Color imageRUNNER C2570是Color imageRUNNER C3100CN是Color imageRUNNER C3200是Color imageRUNNER C3200N是Color imageRUNNER C3220是Color Laser Copier 1150是Imageclass MF8170C是LBP 2410否戴爾3000CN是3100CN是5100CN是戴普生AcuLaser C900是AcuLaser C1100是AcuLaser C1500是AcuLaser C1900是AcuLaser C3000是AcuLaser C4000是惠普Color LaserJET 1550L是IBMInfoprint Color 1454否Infoprint Color 1464 PS3是柯尼卡美能達Bizhub C252是京瓷C2630D是FS-C5016N是FS-C5020N是FS-C5030N是FS-C8008是Mita KM-C2230是利盟C510是C720否C752是C752N是C760是C910是C912是柯尼卡DSc38是Oki日沖商業C5100否松下Workio KXCL-500是理光Aficio 1224C是賽文C3210是東芝eStudio 210c是推薦閱讀：1、希拉里團隊郵箱是如何被黑客入侵的？2、印表機泄露行蹤：美 FBI 成功逮捕 NSA 泄密人員7、揭秘紐約無窗摩天大樓:隱藏NSA的監聽基地,能抵禦核爆https://www.easyaq.com/news/1811110327.shtml?from=timeline&isappinstalled=1