Des chercheurs publient DEDA pour anonymiser les points de suivi des imprimantes laser
- Catégorie: Linux
DEDA est un nouvel outil pour Linux que les chercheurs ont créé pour lire et décoder les informations médico-légales et pour anonymiser les informations afin de les protéger contre le suivi.
L'Electronic Frontier Foundation a découvert en 2008 que presque tous les principaux fabricants d'imprimantes laser couleur ont ajouté des points de suivi à n'importe quel document imprimé. Les points de repérage jaunes étaient invisibles à l'œil et apparemment ajoutés aux imprimés à la demande du gouvernement américain.
La fondation a cessé de mettre à jour la liste en 2017, affirmant qu'il existe des preuves solides que toutes les imprimantes laser utilisent une forme de suivi. L'organisation a poursuivi en suggérant qu'il était fort probable que les imprimeurs qui n'utilisaient pas de points jaunes utilisaient un système différent qui n'avait pas encore été identifié.
Une équipe de chercheurs de TU Dresden en Allemagne publié un document de recherche qui fournit une connaissance plus approfondie des méthodes de suivi des impressions laser. Les chercheurs ont découvert un nouveau modèle de suivi, réussi à décoder des informations et développé un algorithme pour détecter et extraire des données.
Les chercheurs confirment la découverte initiale de l'EFF selon laquelle les imprimantes couleur ajoutent des «petits points jaunes systématiques» aux impressions. Les informations comprennent généralement le numéro de série de l'imprimante et les données de l'impression.
Les informations peuvent être lues et encodées automatiquement à l'aide des bons outils. Les données de suivi présentent un risque pour la confidentialité car les informations peuvent être utilisées pour relier l'impression à une imprimante particulière.
Les chercheurs allemands ont trouvé quatre motifs de points de suivi utilisés par les imprimantes laser. Le document de recherche fournit une analyse du code et de la structure de chacun.
GRAND-PÈRE
Les chercheurs ont publié GRAND-PÈRE - boîte à outils d'extraction, de décodage et d'anonymisation de points de suivi - disponible pour Linux.
Vous pouvez installer l'outil à l'aide de la commande pip3 install deda. Il prend en charge différentes options:
- lire les données de suivi à partir d'une image numérisée: deda_parse_print INPUTFILE
- trouver une imprimante divergente en utilisant plusieurs impressions numérisées: deda_compare_prints INPUT1 INPUT2 [INPUT3]
- essayez de détecter des modèles inconnus: libdeda / extract_yd.py INPUTFILE
- anonymiser une image numérisée: deda_clean_document INPUTFILE OUTPUTFILE
- anonymiser un document pour l'impression:
- enregistrer en tant que fichier PS en utilisant pdf2ps: pdf2ps INPUT.PDF OUTPUT.PS
- imprimer le fichier de la page de test: deda_anonmask_create -w
- numériser le document et transmettre le fichier sans perte: deda_anonmask_create -r INPUTFILE
- appliquer le masque d'anonymisation: deda_anonmask_apply mask.json DOCUMENT.PS
Les chercheurs vous suggèrent d'analyser les impressions à l'aide d'un microscope si la page masquée couvre les points de suivi ajoutés aux impressions par l'imprimante laser.
La meilleure solution consiste probablement à utiliser des imprimantes à jet d'encre chaque fois que cela est possible, mais si cela n'est pas possible, utilisez DEDA pour vous assurer que le code de suivi n'est pas intégré dans les impressions.
Articles Liés
- HP pousse (à nouveau) la mise à jour du micrologiciel d'imprimante bloquant l'encre tierce
- Supprimez l'imprimante Microsoft XPS Document Writer
- Des chercheurs découvrent une vulnérabilité de sécurité dans les imprimantes