"Žluté tečky" z tiskáren použity policií i v ČR

Server IDNES.cz popisuje, jak i Policie ČR využila identifikačních znaků, které za sebou tajně nechávají tiskárny, k vystopování autora výtisku. Typicky se jedná o "žluté tečky", podle kterých lze dohledat konkrétní tiskárnu, která dokument vytiskla. Informace o tomto nebezpečí uvádí EFF, které se snaží také shromažďovat dokumentaci k dekódování ukrytých informací.

31.10.2012 20:10 | Luboš Doležel (Doli) | Bezpečnostní upozornění

Komentáře

[Bystroushaak]

Zajímalo by mě co nechává CD/DVDčko.

[Bystroushaak]

*vypalovačka

[pc2005]

Imho RID.

[Ovocníček]

Hmm, takže EFF se snaží o to, aby mě kromě policie mohl podle tiskárny vystopovat i jakýkoliv holomek, co se kde vyskytne. Úžasný.

[doron]

Z České policie běžně unikají důvěrné informace z otevřených spisů do médií. Takže pokud o tomhle měla Česká policie nějaké povědomí, tak se to již dávno stalo veřejně sdíleným poznatkem. Takže těžko vám EFF způsobí nějaké škody.

[Ovocníček]

To není žádná omluva.

[pavlix]

Žádné omluvy není třeba.

[l4m4]

Chceš říci, že zatím nemůže, ani bude-li dostatečně motivovaný?

Může-li každý, nelze to obhajovat, že je to nějaká specialita učená pouze pro policii a dostupná pouze jí, což je docela podstatné. Naopak lze jednat (vč. právních nástrojů) na základě toho, že tato technologie umožňuje sledování komukoli.

[Ovocníček]

Může už dnes, když si to nějak zjistí, ale jak se situace zlepší, když se to zpřístupní každému? Nijak.

Takovéto "všechno to zveřejníme a tím, že se to provalí, se to nakonec nějak vyřeší. informace chce být svobodná!" je s prominutím pořádná chujovina.

[Mrkva]

Nijak

Ale no tak - Když už nic jiného tak každý bude vědět, na čem je. Kdyby existoval dokument dodávaný k tiskárnám "tiskárna tiskne mikrotečky v takovém a takovém formátu, obsahující takové a takové informace", tak to nikdo reverzovat nebude. A upřímně? Kdybych si koupil tiskárnu a zjistil, že tohle dělá bez mého souhlasu, tak ji výrobci omlátím o hlavu.

[Ovocníček]

A jak by se situace zlepšila? Pouze by vás mohl špehovat větší počet lidí. Fízlové se musí řídit zákony, mají to v popisu práce. Lump na ně předem kašle.

Nevím jak můžete s klidným výrazem tvrdit, že se rozšířením těchto informací situace *nezhorší*.

[Mrkva]

Tím, že to EFF zveřejnila vím, že pokud mám tu konkrétní tiskárnu tak každý výtisk obsahuje ty a ty informace. To mi přijde podstatné. Navíc, i tady platí klasické "Don't shoot the messenger" - pokud chcete na někoho nadávat, měli by to být výrobci tiskáren, kteří to svinstvo dělají, ne EFF která to svinstvo vytáhla na povrch.

[Ovocníček]

To není messenger, to je někdo, kdo na mě vykecal citlivou informaci celému světu.

[Martin Mareš]

Jenže ten, kdo vykecává citlivé informace, jsou v tomto případě výrobci tiskáren.

[Marv-CZ]

Jak píšu někde níže, o žádnou citlivou informaci nejde. Zveřejnili pouze algoritmus, na základě kterého si můžeš přečíst sériové číslo. Citlivou informací je spárování sériové číslo/zákazník a tu má k dispozici výrobce. EFF takovou databázi nikde nezveřejňuje a pochybuji, že by ji i mělo.

[Šangala]

Tý jo to je ale naivita, pokud to policie nyní použila, lump to používá už 300let, pokude se mu to k něčemu hodí. A zveřejněním se jasně situace zlepší, protože každý (tedy i poctivý), ví co fedruje do světa a co si kdejaký lump a nyni i policie může přečíst.

[pavlix]

+1

[stativ]

Tím, že teď budeš vědět, kterou část vytištěného dokumentu máš úplnou náhodou opálit.

[Jendа]

1. K tomu ale přece nepotřebuješ mít popis formátu :)
2. Ty znaky jsou (alespoň u některých tiskáren) každých pár centimetrů.

[stativ]

1. K tomu ale přece nepotřebuješ mít popis formátu :)
2. Ty znaky jsou (alespoň u některých tiskáren) každých pár centimetrů.

1. Potřebuju vědět, kde to hledat (viz 2.)
2. Fffffffuuuuuuuuuuuu

[Jendа]

1. Ale k tomu přece nepotřebuješ vědět, že první sloupeček je parita, další tři jsou datum, pak je tam nějaké ID tiskárny atd. A o to IMHO Ovocníčkovi jde.

[kralyk z abclinuxu]

K tomu, co už řekli ostatní, bych ještě dodal, že Policie a Lumpové nejsou nutně disjunktní množiny. Spíš si myslim, že je pravděpodobné, že nejsou...

[Ovocníček]

Teda, já z vás fakt rostu. Doufám že ten místní anarchismus vyplývá z toho, že se podobný čísla mají tendenci tady slejzat, a že to není znamení skutečné distribuce těchhle sentimentů v celý společnosti.

[Šangala]

Co se zlobíte, to vyjádření je velmi opatrné a spíše úsměvné.
Vždyť ani z principu nemohou být (to není otázka dobra a zla) a ani zaručeně nejsou (jednoduchým hledáním najdete případy odsouzených policistů, tedy ten jasný průnik).

[kralyk z abclinuxu]

Teda, já z vás fakt rostu. Doufám že ten místní anarchismus vyplývá z toho, že se podobný čísla mají tendenci tady slejzat, a že to není znamení skutečné distribuce těchhle sentimentů v celý společnosti.

Jakej anarchismus? To není žádnej anarchismus, si asi trochu pleteš pojmy a dojmy.

Jinak zrovna teď je na idnesu tahle zpráva. A podobných se jistě najde...

[kralyk z abclinuxu]

Ale no tak sakra, tahle zpráva.

[Ovocníček]

To se tady vůbec nepletu. Přesně tak se totiž to místní frikulínství chová (znáte to s tou kachnou nebo husou - jde to jako, kdáká to jako, vypadá to jako...).

[kralyk z abclinuxu]

Jakou má anarchismus souvislost s tím, že se někomu nelíbí, že mu tiskárna tajně podespisuje papíry?

Pokud vím, tak žádný zákon nenařizuje výrobcům zakomponování "žlutých teček", skoro určitě ne u nás (a myslim, že ani v USA), takže ti výrobci to tam cpou jen ze svýho obchodního zájmu. Naopak to, co by zdejší lidé imho chtěli by byl zákon na lepší ochranu soukromí lidí. Takže to naopak jde směrem od anarchismu.

[Jendа]

Jakou má anarchismus souvislost s tím, že se někomu nelíbí, že mu tiskárna tajně podespisuje papíry?

A jakou má tohle souvislost s předchozí diskuzí?

Naopak to, co by zdejší lidé imho chtěli by byl zákon na lepší ochranu soukromí lidí. Takže to naopak jde směrem od anarchismu.

Moment, jakou máš definici anarchismu? Podle mě v anarchismu nějak moc neexistuje nic jako „zákon“ (ve smyslu pravidla enforcovaného vládou).

[Ovocníček]

Právě. Kdykoli tu přijde řeč na v podstatě jakákoliv omezení, která je třeba postoupit (elementární vymáhání pořádku/zákona, zákon vůbec), tak se tu hned začnou vynořovat takoví ti kverulanti.

Pokud si tu někdo myslí, že v životě má nárok na to, aby ho nikdo neomezoval (a nebo v tom nedejbože ještě viděl nějaký étos), tak by měl rychle vystřízlivět. Existence a akceptování různých omezení "svobody" je pro možnost žití většího množství lidí na jednom světě naprosto nezbytná.

[little.owl]

Tohle nema s elementarnim vymahanim poradku a zakona nic spolecneho. Je to jen dusledek copyrightove lobby, ktera si v USA protlacila v cele rade oblasti pristup zalozeny na presumpci viny a casto prostredky, ktere nemaji s demokracii nic spolecneho a zbytek sveta se bohuzel veze. S takovym pristupem se neminim moc smirovat. Ja bych proti teto funkci nic nemel pokud by to bylo kontrolovano uzivatelem, nikoliv nasazeno tajne bez jeho vedomi.

[Jendа]

Tohle nema s elementarnim vymahanim poradku a zakona nic spolecneho.

Pozor, téma diskuze se už poněkud posunulo od původního tištění barevných teček a morální otázky publikování 0-day. (teda… tohle mi přijde celkem v pohodě, takový 0-day na openssh by si takovou diskuzi zasloužil, ale nějaké tečky ne)

Ja bych proti teto funkci nic nemel pokud by to bylo kontrolovano uzivatelem, nikoliv nasazeno tajne bez jeho vedomi.

K čemu by pak byla? Svoje jméno si do toho dokumentu můžeš napsat i bez této „funkce“.

[little.owl]

morální otázky publikování

Nikoliv.

K čemu by pak byla? Svoje jméno si do toho dokumentu můžeš napsat i bez této „funkce“.

Tak pokud se jedna o firemni tiskarnu, kde mozne tisknou confidential dokumenty, muze to byt soucasti zabezpeceni. Nicmene kontroluje to vlastnik.

[Jendа]

Nic, co následovalo po „Právě,“ jsem nenapsal. Hledal jsem logické rozpory v kralykově argumentaci.

Právě. Kdykoli tu přijde řeč na v podstatě jakákoliv omezení, která je třeba postoupit (elementární vymáhání pořádku/zákona, zákon vůbec), tak se tu hned začnou vynořovat takoví ti kverulanti.

Nějak jsem ztratil souvislost, jak jsme se k tomuto dostali, respektive jak to má vyvracet kralykovo prohlášení, že mezi policisty jsou lumpové.

Kdykoli tu přijde řeč na v podstatě jakákoliv omezení, která je třeba postoupit (elementární vymáhání pořádku/zákona, zákon vůbec)

Jde taky o to, jaký ten zákon je. Zajdeme-li do extrému, Norimberské zákony byly také zákony. Proto u „vymáhání zákona“ možná stojí ještě za zvážení, co je to zač.

Pokud si tu někdo myslí, že v životě má nárok na to, aby ho nikdo neomezoval (a nebo v tom nedejbože ještě viděl nějaký étos), tak by měl rychle vystřízlivět.

Já si myslím, že bych měl mít nárok na to, aby mě nikdo neomezoval, pokud činím věci, které ostatní neohrožují či neomezují v míře větší než zanedbatelné. A pak se můžeme bavit o tom, kde nastavit tu hranici.

Existence a akceptování různých omezení "svobody" je pro možnost žití většího množství lidí na jednom světě naprosto nezbytná.

To určitě, to tu snad někdo popírá?

Apropo diskutujeme v rovině „činnost EFF v tomto případu se mi nelíbí“ nebo „činnost EFF v tomto případu se mi nelíbí a mělo by proti nim být zakročeno násilím“?

S prvním názorem nemám problém, s druhým jo.

[kralyk z abclinuxu]

Kdykoli tu přijde řeč na v podstatě jakákoliv omezení, která je třeba postoupit (elementární vymáhání pořádku/zákona, zákon vůbec), tak se tu hned začnou vynořovat takoví ti kverulanti.

Neřekl si kteří lidi konkrétně kverulujou proti kterejm zákonům, takže to je takový hrozně obecný obvinění, se kterým se těžko diskutuje.

Přijde mi, že to vidíš moc černě se zdejšími. Tady opravdu skoro nikdo anarchismus nechce a imho je každýmu jasný, že demokracie je o nějakém kompromisu co se svobod týče. Kde ta hranice leží, to už je na další sáhodlouhou diskusi...

[Ondrej 'SanTiago' Zajicek]

Právě. Kdykoli tu přijde řeč na v podstatě jakákoliv omezení, která je třeba postoupit ...

Tohle je strawman argumentace. Ta by davala smysl, kdybychom se bavili o demokraticky prijatem zakonu, ktery by takove markovani vyrobcum tiskaren narizoval. Tahle spolecnost si ale krome vymahatelnosti prava obecne vazi i ochrany soukromi a kde je spolecensky kompromis mezi temito dvema pozadavky urcuje parlament, ne nejaka klaka vyrobcu tiskaren jednajici proti zajmu jejich zakazniku.

Porad tu ale zbyva otazka, proc vubec vyrobce takovou vlastnost do svych tiskaren implementuje. Vyrobce s tim ma zjevne naklady (at uz prime kvuli implementaci, tak neprime kvuli moznemu negativnimu PR), pritom to (AFAIK) zakon nevyzaduje a nejsou zde ani zrejme moznosti, jak by to vyrobci prinaselo zisk. Napadaji me v podstate tri moznosti:

1) Je to osobni rozhodnuti nekoho z vysokeho vedeni, to rozhodnuti primarne nesleduje cile korporace.

2) Korporace je k tomu neverejne a mimozakonne nucena statni exekutivou.

3) Korporace to dela za ucelem zisku - prodej udaju o tom, kdo vlastni tiskarnu s danym kodem. A vzhledem k tomu, ze policie by tyto udaje od korporace ziskala bezplatne na zaklade soudniho rozhodnuti, jde v teto moznosti primarne o prodej udaju nestatnim subjektum (napr. soukromym bezpecnostnim sluzbam).

Jinak ta moznost 3 ukazuje, proc je nesmyslne argumentovat anarchii - v anarcholibertarianskem raji je #3 perfektne validni duvod, naopak pravni stat regulujici vyrobce ve jmenu ochrany soukromi/osobnich udaju #3 muze legislativne zatrhnout.

[pavlix]

+1

[kralyk z abclinuxu]

Moment, jakou máš definici anarchismu? Podle mě v anarchismu nějak moc neexistuje nic jako „zákon“ (ve smyslu pravidla enforcovaného vládou).

Přesně tak. Z toho pohledu se výrobci tiskáren chovají "anarchističtěji" než lidi, kteří by si přáli ochranu soukromí. Možná jsem to špatně formuloval...

[pavlix]

Teda, já z vás fakt rostu.

Chápu, napsat veřejně všeobecně známý fakt není něco, co by někteří lidé dokázali pobrat.

Doufám že ten místní anarchismus

Hezké.

čísla mají tendenci tady slejzat

Když se ti tu nelíbí, tak sem nechoď :), nic jiného ti poradit nemůžu.

[Bystroushaak]

Příloha:

• ovoce_vs_abc.jpg (178783 bytů)

[stativ]

Teda, já z vás fakt rostu.

To je dobře. Takhle je aspoň šance, že z toho jednou vyrosteš.

[w4rr10r]

Přesně tak. Neboli vítejte v České republice. A buďte rádi, že nejsme v Africe nebo jihovýchodní Asii, kde je korupce naprosto běžná věc v rozsahu pro našince až absurdním.

[Jendа]

Ano, přesně tak. Stejně, jako třeba vývojáři nmapu.

[kaja47]

security by obscurity != security

[Marv-CZ]

EFF se snaží zveřejnit pouze algoritmus. Díky tomu můžeš zjistit, co je na papíru zakódováno, tj. nějaké nicneříkající sériové číslo. Abys mohl někoho vystopovat, potřeboval bys databází párující ta čísla na konkrétní zákazníky. Tvoje stížnost má asi stejný smysl, jako si stěžovat, že je k dispozici popis čárových kódů.

[Petr Tomášek]

Spis jde o to, aby nekdo se nekdo konecne zacal zabyval psanim free firmwaru, co tam ty tecky mit nebude (nebo je bude mit nahodny )

[Käyttäjä 11133]

(nebo je bude mit nahodny )

Nebo nastavený na sériové číslo tiskárny v kanceláři policejního prezidenta :D

[David Watzke]

Takže tisknout jedině v @-kavárnách a s parukou na hlavě.

[_dworkin]

Jedine na BT100 a nepouzivat zluty kopirak! .)

[Bystroushaak]

No, my ostatní, ne tolik akční si prostě koupíme tiskárnu v bazaru :)

[zxtlpn]

Tak co, stačí nekupovat na jméno nebo účet, takže kamennej obchod je taky OK.

[j]

Zjevne netusis voco go - v drtivy vetsine pripadu se samozrejme nevi kdo tu tiskarnu vlastni, ale jde o to, ze pokud ty budes mezi podezrelyma, tak lze dokazat, ze to bylo vytisteno prave na tve tiskarne - a je uplne sumak, jestli sis ji koupil v bazaru nebo vyndal z popelnice.

[little.owl]

Presne, to tu plne lidi nedochazi.

[pavlix]

A kolikrát je i jedno, jestli jsi to skutečně vytiskl.

[zxtlpn]

To se ale musíš nejdřív dostat do seznamu podezřelejch.

[Bystroushaak]

Tak nějak. Pak bude dobrý čas tiskárnu z bazaru za pár stovek vzít a hodit do popelnice :)

[0% černoch]

A také se zbavit všech ostatních dokumentů, které jsi na ní vytiskl, včetně těch, které jsi už někomu předal … hodně štěstí.

[Bystroushaak]

Měl jsem za to, že když už jí použiješ k něčemu tak silně nezákonnému, že po tobě půjdou, tak si dáš tu práci s tím, abys na ní netiskl běžné věci, které každý den používáš. Přišlo mi to tak nějak jako elementárně odvoditelná logika, ale očividně to někteří potřebují, aby to bylo vyřknuto.

[orkoun]

Pomůže tisk na žlutý papír ?:D

[Jendа]

Toner je vidět pod mikroskopem docela hezky, hlavně když si pohraješ s nasvícením. Takže… ne.

[R]

To nie, ale mozes nastavit zlty podklad stranky. Ak to v nom nebude vynechavat biele bodky...

[little.owl]

Otazka skutecne zni zdali to nebere v uvahu barvu pozadi behem blendingu.

[Honza]

Dela tyto zlute tecky i ma cernobila laserova tiskarna?

[pc2005]

Ta asi bude dělat černé tečky. Nicméně jestli si dobře pamatuju, tak lasejet III měla nějakej systém zvyšování DPI z 300 na subjektivních 600 DPI (prý podle náhodně rozdílný velikosti tečky po laseru). Tam by šlo uložit mnohem víc informací.

[Bilbo]

No třeba HP 1515 to dělá taky - při pozorném pozorování pod silným světlem (a pokud není žlutý toner vyždímaný skoro do sucha :) je to vidět i pouhým okem.

U starší černobílé (HP 1010) jsem žádné černé tečky (a technologicky by bylo asi dost obtížné tam zanechávat žluté tečky) nenašel ani pod mikroskopem.

Celkem by mně zajímalo, co výrobce k přidávání těchhle featur vede .... IMHO z toho nic nemaj (kromě mírně zvýšené spotřeby žlutého toneru, což jim možná přinese i pár halířů na spotřebním materiálu)

[Jendа]

U starší černobílé (HP 1010) jsem žádné černé tečky (a technologicky by bylo asi dost obtížné tam zanechávat žluté tečky) nenašel ani pod mikroskopem.

Ale to neznamená, že tam informace není vložená nějak jinak (jak píše pc2005).

[petr_p]

To byla taková marketingová akce výrobců hardwaru a softwaru z počátku tisíciletí za bezpečnější svět. Jedním z výsledků je třeba trusted computing.

[little.owl]

Fajn. Je k dispozici nejaky hackly firmware pro nejakou tiskarnu, ktery toto znemoznuje?

[Jendа]

Zalepíš žlutej toner .

Ne, bohužel snad všechny tiskárny znemožňují nahrání vlastního FW uživatelem.

[bigBRAMBOR]

firmware se u tiskarem meni celkem casto, u vetsich stroju bezne. Je to binarka, kterou nahrajes pres web rozhrani. Takze info o teckach musi byt ulozene jinde v pameti, kde to prepsat nepujde, protoze firmware stahujes ze stranek vyrobce, a vsichni stahnou stejny.

[Salamek]

Heh, pracovani s teckami bude urcite ve FW, jen v nem neni primo identifikator, ten si FW nacte "odnekud jinud" takze jinym FW se da v pohode zabranit tisku tohoto balastu

[little.owl]

Presne tak. V soucasnosti existuji modifikovane firmwary, ktere resetuji pocitadlo uziti toneru/cartridge, tohle by byla jen dalsi uprava.

[bigBRAMBOR]

tak jsem to samozrejme mysles, tisknuti tecek bude ve firmware, ale to co maji tisknout bude nekde ulozene oddelene.

[little.owl]

Nikoliv, obvykle pouze unikatni id je ulozeno v sekci flash pameti, kterou primarni bootloader nedovoli updatovat.

[gtz]

a ta flash paměť lze nějakým způsobem uložit někam k dalšímu možnému zpracovní?

[pc2005]

Pokud to není on chip nebo BGA, tak to je přeprogramovat i přímo na desce (i když by se to asi nemělo z elektrickýho hlediska ).

[pjn]

Všichni sice stáhnou stejné binárky, ale každá tiskárna má svoji identifikac. Takže při aktualizaci dojde k vygenerování pravidla, identifikující, jen to jedno číslo modelu. S teček pak identifikuješ: výrobce a jedinečné číslo modelu. A kolik z vás registrovalo při instalaci tiskárny, alespoň při první, tiskárnu u výrobce? Tam mu snadno vyžvaníte, kde se jeho tiskárna nachází. S oblibou to chce třeba HP.

[Jendа]

Jo takhle, no spíš jsem myslel, že nikdo neví, jak ten blob vyrobit, aby fungoval. Vyžadovalo by to šílené reverzování.

[pc2005]

No zrovna u tiskárny, co má možnost přeprogramovat i nefunkční firmware by to ladění a hackování nebylo zas tak složitý (většinou architektury pro embedded).

P.S. Tak mě napadá, co nějakou opensource tiskárnu? Výpočetní výkon je dneska triviálně dosažitelný i něčím jako PIC v případě laserovky by pak byl jedinej problém ten fotoválec, toner se dá koupit zvlášť. Řekl bych, že dneska je v silách kutila udělat aspoň něco na úrovni LJ3 (cpu M68000 @ 10-20MHz). I když je fakt, že ty tiskárny jsou dneska levný a třeba cpát do útrob RPí by asi nebylo finančně výhodný .

[Dreit]

Na A4 se to nevyplatí, pokud to někoho baví, tak si z A4 tiskárny může udělat třeba A1 tiskárnu

[pc2005]

Jsem si před pár lety ze srandy zkoušel jen tak virtuálně navrhnout turbojehličkárnu. Hlavy by se pohybovaly pomalu, ale točil by se papír na bubnu (prohozeno horizontalní a vertikální). Akorát jsem to pak zavrhl, protože uchycení papíru by bylo moc složitý .

P.S. No virtuálně ... ještě mám v šuplíku čtyři 24pin hlavy .

[Dreit]

Jehličkovky jsou nejlepší

Já plánoval tiskárnu na hajzlpapír, vždycky jsem snil o tom, že odevzdám roličku s referátem

[pc2005]

Na hajzlpapír šlo v jehličkárně tisknout normálně, před lety jsem měl na poličce sample s testovací stránkou Windows 98.

[Dreit]

Moje Epson LQ-1050 to nezvládala, stačilo do ní dát normální A4 a občas doslova zmizela v útrobách tiskárny

[little.owl]

Jsou lide, kteri se timto jiz zabyvaji, meli by prihodit jen dalsi feature. See.

[Petr Tomášek]

P.S. Tak mě napadá, co nějakou opensource tiskárnu?

Jo, o tom už jsm uvažovl dávno, ale hlavně kvůli tristní podpory ovlačů a debilnímu chování tiskárny...

[pc2005]

Ono by mělo jít prostě vyhodit elektroniku a nacpat tam vlastní. Stejně se třeba u inkoustovek jedná často o obyčejnej (nekrokovej) motor, pár GPIO, optického pásku pro zjištění relativního posunu a nějakýho interface ven. Nejhorší by asi bylo připojení tiskových hlav inkoustovek, kde asi nebude protokol veřejně známý. U laserovek nevím, ale v případě takový LJ3 co mám doma to je vlastně bezproblémů. Toner i s válcem se mění celý. Jediný, co by bylo mírně náročnější, by asi byly data do laseru. Ale vzhledem k existenci projektu Tempest for Eliza bych se nebál .

[Jendа]

P.S. Tak mě napadá, co nějakou opensource tiskárnu?

2D?

[Petr Tomášek]

Ona se pro tist textů dá smysluplně použít nějaká ne-2-D tiskárna? IMHO to ani u 1D ani u 3D smysl nedává. A to ani nemluvím o 0D, nebo 4D

[Jendа]

Ona se pro tist textů dá smysluplně použít nějaká ne-2-D tiskárna?

No jasně!

[pavlix]

Ty jsi nikdy neviděl plastické tabulky či nápisy?

[pc2005]

Hmm naprogramoval Knuth do TeXu třetí rozměr? Já abych neměl rozbitý kerning na výšku.

[bigBRAMBOR]

mozna pouzivat recyklovane tonery, nevim jestli jste nekdo porovnaval papir pod mikroskopen, rozdil mezi tiskem na original a recyklovanych tonerech, ale rozdil je hrozne videt, tisk recyklem je celý spinavý, skoro celý papír je pokrytý barevnými tečkami, a to docela huste. Takze pouzitim recyklovaneho toneru urcite stizich identifikaci teček, možes se pak vymluvit, že jde o nahodnou skupinu, a ne o znak, a Sokol te z toho vyseká.

[Dreit]

ALFI II

[Grunt]

Počkej…cože?

[Dreit]

Koukám že jsem asi reagoval jinam, než jsem chtěl

[anonym]

Já tisknu protistátní a antikapitalistické letáky na jehličkové tiskárně, kterou vyřadil svaz bojovníků za svobodu.. :)) - Ale nechávám na těch papírech i otisky prstů a občas píši pod svojí IP adresou i to co si myslím - takže INDECT mě už určitě také hodnotí jako teroristu..

[Allesh]

najdou tě podle hluku ))

[chachar87]

konecne vim proc tiskarna odmita tisknout cernobile s hlaskou ze nema zlutou :D

[kralyk z abclinuxu]

+1

[q]

Jak tu nekdo zminil firmware, tak pokud nejde zmenit firmware, lze do tiskarny poslat s dokumentem takova data aby se vytiskly i falesne zlute tecky, ktere znesnadni identifikaci tech pravych. Mimochodem neni jednodussi kupovat tiskarny, ktere takovymi vlastnostmi netrpi?

[Jaromír Svoboda]

Mimochodem neni jednodussi kupovat tiskarny, ktere takovymi vlastnostmi netrpi?

Tak na takové tiskárny ukaž, když existují.

Jehličková tiskárna se na některé typy výtisků nehodí a staré tiskárny taky nejsou zrovna ideální řešení.

[q]

Tak to se snad da zjistit. Pokud vime o metodach, jakymi tiskarny do dokumentu pridaji informaci, kterou pridat nechceme, a tato funkce nejde vypnout, tak takova tiskarna to asi nebude. V tom pripade to budou takove tiskarny, ktere zadnou takovou informaci nepridavaji. Pokud potrebujete takovou kvalitu tisku, ze se pro vas nehodi jina nez takova tiskarna, ktera informaci pridava, tak to jsou dva protichudne pozadavky, ktere dohromady asi nepujdou. Neco jako vseprobijejici strela kontra neprustrelny pancir.

[hw]

https://www.eff.org/pages/list-printers-which-do-or-do-not-display-tracking-dots

[Jendа]

A "no" simply means that we couldn't see yellow dots; it does not prove that there is no forensic watermarking present. (For example, the HP Color LaserJET 8500 series does not include any yellow tracking dots that we can see, but it may still include some kind of forensic marking, since the majority of other Color LaserJET models do. Other forensic marking techniques have been invented, and we do not yet know how to determine whether these techniques are used by a particular printer.)

[Bystroushaak]

For example, the HP Color LaserJET 8500 series does not include any yellow tracking dots that we can see, but it may still include some kind of forensic marking, since the majority of other Color LaserJET models do. Other forensic marking techniques have been invented, and we do not yet know how to determine whether these techniques are used by a particular printer.

Hmm. To zní jako dobrej challenge na programátorskou soutěž:

Tady máte dva naskenované obrázky z dvou tiskáren stejného typu. Napište program, který je opticky porovná, najde shodné body ve vzoru který je na nich vytištěný a na základě nich pak zjistí co přebývá/chybí.

[Petr Tomášek]

Ještě bych to porovnával s (digitálním) originálem...

[Sten]

To moc nepomůže, originál a sken se vždy budou lišit.

[j]

Nelze, body bezneho tisku vypadaji jinak, tyhle jsou navic specificky rozlozene. Mrkni trebas na 2D kody - krom klasickyho QR existujou i barevny varianty, a podle nastaveni prezijou i poskozeni 70+%, principielne klidne i 90%. Tohle neni nic jinyho.

Delaji to minimalne vsechny barevne tiskarny, a puvodne to bylo implementovano kvuli tisku penez - predevsim v US nemaj prakticky zadne ochrane prvky, nebo min jeste donedavna nemeli a platne byly bankovy i 100 let stare => slo je uplne vpohode tisknout.

[Semo]

Staci zistit suradnice, kde tlaci vlastnena tlaciaren bodky a v rovnakej sieti ich vytlacit na kazdom papieri po celej ploche. Z coho uz ziadne cislo dekodovat nepojde.

[pc2005]

To by šlo ale zjistit podle toho, že v místě informace budou tečky dvě (nepřesný podání papíru) nebo bude jedna s dvojnásobným počtem barvy.

[Semo]

Nepredpokladam, ze tlaciaren vytlaci to co chcem a potom este raz pretiahne papier valcom a vytlaci zlte bodky bez ohladu, co na tom papieri uz je. Skor pri renderovani obrazu do pamate doplni zltu na nejaku bezne neviditelnu uroven (viditelnu pri skumani toho spravneho miesta) na niekolko suradnic. Ak tieto suradnice uz budu dostatocne zlte, tak spravi co?

Samozrejme treba spravne trafit suradnice, ale par kalibracnych pokusov by to malo spravit.

[pc2005]

To bude fungovat jen pokud tiskárna slepě tiskne kód do konstantního místa. Taky by mohla každý tisk s tou mřížkou pseudonáhodně manipulovat (rotace, zakřivení, posun, offset of uzlu mřížky). Pak by taky mohla detekovat žlutou v předloze a posunout se naschvál o pár pixelů vedle . To vlastně vylučuje tisk doplňku té informace na bezpečné tiskárně, protože ti tam téměř vždy vznikne detekovatelná systematická odchylka. Ale i kdyby se ti to povedlo, tak gratulace, ale tvůj výtisk je nyní jednoznačně identifikovatelný tak, že je celý potištěn žlutejma tečkama :-P.

Ak tieto suradnice uz budu dostatocne zlte, tak spravi co?

Pokud se trefíš na pixel přesně (a půjde docílit stejného bodu jako od trojana) a ten trojan tu hodnotu přidává do obrazu aditivně, tak bude ten bod mít o něco vyšší objem barvy než ty falešné. Pokud trojan hodnotu tečky přidává nahrazením, tak by se ti to mohlo povést, ale viz identifikace samýma tečkama. Navíc myslím, že to bude spíš aditivně.

Jinak pokud toho trojskýho koně navrhoval já, tak bych použil metodu tisku, která není dosažitelná přes tiskový interface a jde jedině přes řídící firmware. Například u jehličkárny by šlo budit elektromagnet jehličky jinou frekvencí/silou/mimo rastr; u laserovky (inkoustovky?) vytištěním tečky s třeba 120% objemem barvy. Taky bych implementoval proměnnou intenzitu tečky. Při tisku obrázku by mohl ten trojan přímo nacpat steganografický záznam regenerovatelný po naskenování (ve fotografii se normální tečky imho nenávratně skryjí, i když jsou ve známé matici).

P.S. Trochu by s tím mohlo zamíchat to, když bude ten trojan tištěn v druhém průchodu hlavy než samotná předloha.

[Juraj]

Uz len cakam na kym sa konecne prevali ze multifunkcne tlaciarne/kopirky maju harddisk odkial sa da potencialne obnovit vsetko co sa kedy tlacilo...

A som zvedavy od koho bude Ovocnicek potom chciet "omluvu"...

[gtz]

Nedivil bych se, kdyby nějaké ty krámy pro firemní použití měly něco podobného v sobě. Většina těch věcí mají velkou cache, ale myslím si, že zase ne tak velkou, aby mohla pojmout vše. Kdysi jsem na nějaké Minoltě tiskl pár propagačních letáků a každý soubor byl cca přes 100M a ono to udělalo jen blik blik a fronta byla prázdná a tiskárna tiskla v klidu bez nějakého zaváhání.

[Jendа]

Uz len cakam na kym sa konecne prevali ze multifunkcne tlaciarne/kopirky maju harddisk odkial sa da potencialne obnovit vsetko co sa kedy tlacilo...

Podle mě se to už ví (výzkum si najděte… někdo skupoval na e-bayi a po bazarech disky z kopírek).

[loki]

Moc mne to netrapi. Tiskarnu jsem si koupil anonymne. Nenapada mne, jak by teoreticky mohlo by vystopovano, ze ten konkretni model skoncil zrovna u mne Kazdopadne zajimava zpravicka :)

[little.owl]

Viz vyse "j".

[Gilhad]

Kuprikladu vytisknes/zkopirujes nejake lejstro pro urad a uz mas evidovano, ze kdosi podepsany loki pouziva tiskarnu s cislem 12345

[Mě nechytí]

Tak zase zpátky k Psací stroj, přestat používat mobilní telefony a mohou si to strčit kamsi

Kupříkladu moje maličkost, přestala používat tři telefony a používám již jen jeden a měním čtvrletně sim, emailovou schránku jen jednu a tu měsíčně měním, navíc si dávám sakra bacha co napíšu a pošlu

[Šangala]

Psací stroj tu identifikaci tam má automaticky by-design, byť ne 100%, ale jinak doporučuji se ještě každý týden stěhovat.

[Jendа]

a používám již jen jeden a měním čtvrletně sim

To je zbytečné.

1. Pokud si nezměníš IMEI, mobil operátorovi identitu stejně vykecá.
2. I kdyby sis IMEI změnil (vím jen o jednom mobilu - osmocom mobile, který to umožňuje, a jeho provoz je v ČR nelegální), tak to půjde korelovat polohou a volanými čísly.

[klokanek]

Psací stroj má přirozené nepravidelnosti na každé liteře, podle kterých ho můžeš identifikovat. Například StB měla ohromnou databázi otisků psacích strojů. Tenkrát to bylo proto, aby šlo identifikovat, kdo přepisoval zakázané knížky. Takže se nabízí otázka: co je dnešní důvod? I kdyby to byl výše uvedený důvod falšování peněz, máme ještě dost diktatur se svými disidenty a zakázanými knihami. Jedna z nich je nejlidnatější země světa. I kdyby to byl jen "vedlejší efekt", pořád tahle technologie ohrožuje i někoho "na správné straně".

[Petr Tomášek]

+1