NSA秒抓内鬼曝光打印机行业最大“安全潜规则” (附:可被NSA全球追踪的彩色打印机产品黑名单)

文档分享 数据安全

近日,知名媒体The Intercept 根据内部人士泄漏的 NSA 机密文件报道称,俄罗斯去年 11 月在美国大选前夕对至少一家美国投票软件供应商发动网络攻击、并向超过 100 家地方选举办公室发送钓鱼邮件。NSA 在文件中明确指出,攻击发起者是俄罗斯总参谋部的情报总局。

关于俄罗斯通过黑客攻击操纵美国总统大选的报道自特朗普当选以来就此起彼伏不绝于耳,但是此次爆料事件出现了让人惊悚的一幕:与斯诺登、曼宁等泄密事件不同,NSA在数小时之内就抓住了泄密黑客操纵总统大选事件调查资料的内鬼!

根据安全媒体Errata Security的报道,在Intercept的报道上线的同一天,美国司法部宣布起诉一名联邦签约雇员将保密材料发送给 The Intercept,现年25岁的 Reality Leigh Winner 被控从佐治亚州的一处政府设施中带走保密信息。司法部称,她于 6 月 3 日被捕。 一名了解内情的美国官员称,Winner 被控向 The Intercept 泄露 NSA 的报告。

Errata指出,Winner之所以在数小时内落网,是因为Intercept刊登的泄密文档不是原始PDF文件,而是Winner提供的打印文档的扫描件,而如今大多数打印机新产品都会在文档上打印追踪点阵(肉眼难以辨识的黄色小点,一种加密数字水印),这些点阵包含文档的打印时间和地点等信息,而NSA正是凭借这个追踪后门“秒抓”了泄密者。

下面我们来看看这些神秘黄色点阵的真容,首先从Intercept的网站文章中下载winner泄密文档,用PDF阅读器打开,放大查看文档空白边缘,隐约可以看到黄点:

NSA intercept 打印机后门2

 

如果你电脑屏幕不够清洁,或者屏幕偏色,可能难以辨识上图中的黄点,那么可以截屏后在图像编辑软件中打开(例如Photoshop或者mac系统中的Paintbrush工具),然后选择“颜色反转”处理图片,就可以让这些隐秘的黄点暴露无遗:

NSA intercept 打印机后门3

将图片旋转180度将密写代码摆正:

NSA intercept 打印机后门3-0

然后用EFF提供的这个工具就可以解密这些黄点包含的信息:

NSA intercept 打印机后门3-1

解码生成如下信息:

NSA intercept 打印机后门4

信息显示,Intercept发布的这份泄露文档的打印机型号代码54,串码为29535218,打印时间为2017年6点20分。

解码方法如下:

image

NSA根据这些信息,不费吹灰之力就锁定了文档的打印者。

事实上,这已经不是美国情报和执法机构第一次根据媒体发布的文档中隐含的追踪信息锁定嫌疑人,当年Vice在报道逃亡中的杀毒软件教父级人物John McAfee时,在文章中配发了一张McAfee的照片,而正是这张照片中隐藏的EXIF信息(包含GPS坐标),出卖了McAfee。(编者注:安全意识真的是信息安全最薄弱环节)

政府在打印机中暗藏着两个“不可告人”的秘密,其中一个是打印机可以识别纸币中的特殊水印而拒绝打印钞票,例如下面这张20美元的水印:

钞票防打印图案

而打印机产品包藏的第二个秘密就是我们今天事件中最关键的梗:打印文件中暗藏的黄色追踪点阵(数字水印)。根据EFF的报道,包括三星、兄弟、爱普生、佳能、富士、IBM、惠普、京瓷、利盟等几乎所有主流彩色打印机厂商都与(美国)政府签订了秘密协议,确保其打印机输出文件在数字取证时具备可回溯性。以下是EFF给出的(部分)会在文档中植入隐形数字水印的打印机厂商和相关产品型号:

输入品牌或型号检索

厂商型号是否有水印
兄弟HL-2700CN
HL-4200CN
佳能CLC 1000
CLC 2400
CLC 3002
CLC 4000
CLC 5000+
CLC-iR 3200-C1
Color imageRUNNER C2570
Color imageRUNNER C3100CN
Color imageRUNNER C3200
Color imageRUNNER C3200N
Color imageRUNNER C3220
Color Laser Copier 1150
Imageclass MF8170C
LBP 2410
戴尔3000CN
3100CN
5100CN
戴普生AcuLaser C900
AcuLaser C1100
AcuLaser C1500
AcuLaser C1900
AcuLaser C3000
AcuLaser C4000
惠普Color LaserJET 1550L
Color LaserJET 1600
Color LaserJET 2250LN
Color LaserJET 2500
Color LaserJET 2500L
Color LaserJET 2500N
Color LaserJET 2550
Color LaserJET 2550L
Color LaserJET 2550N
Color LaserJET 2600N
Color LaserJET 2680
Color LaserJET 2700N
Color LaserJET 2840
Color LaserJET 3500
Color LaserJET 3550
Color LaserJET 3600DN
Color LaserJET 3700
Color LaserJET 3700DN
Color LaserJET 3700N
Color LaserJET 4500
Color LaserJET 4500DN
Color LaserJET 4500N
Color LaserJET 4550
Color LaserJET 4550N
Color LaserJET 4600
Color LaserJET 4600DN
Color LaserJET 4600HDN
Color LaserJET 4600N
Color LaserJET 4650
Color LaserJET 4650DN
Color LaserJET 4650DTN
Color LaserJET 4700
Color LaserJET 4700DN
Color LaserJET 4700DTN
Color LaserJET 5M
Color LaserJET 5100CN
Color LaserJET 5500
Color LaserJET 5500ATN
Color LaserJET 5500DN
Color LaserJET 5500HDN
Color LaserJET 5550
Color LaserJET 5550DN
Color LaserJET 5550DTN
Color LaserJET 8500
Color LaserJET 8500DN
Color LaserJET 8550
Color LaserJET 8550DN
Color LaserJET 8550GN
Color LaserJET 9500
Color LaserJET 9500HDN
Color LaserJET 9500MFP
IBMInfoprint Color 1454
Infoprint Color 1464 PS3
柯尼卡美能达Bizhub C252
Bizhub C350
Colorforce 1501
Colorforce 8050
DialtaColor CF 2001
DialtaColor CF 2002
Ikon CPP500E
Magicolor 2 Desklaser
Magicolor 2200 DL
Magicolor 2210
Magicolor 2300 DL
Magicolor 2300 W
Magicolor 2350
Magicolor 2350 EN
Magicolor 2400 W
Magicolor 2430 DL
Magicolor 2450
Magicolor 3100
Magicolor 3300
Magicolor 5450
Magicolor 7300
京瓷C2630D
FS-C5016N
FS-C5020N
FS-C5030N
FS-C8008
Mita KM-C2230
利盟C510
C720
C752
C752N
C760
C910
C912
柯尼卡DSc38
Oki日冲商业C5100
C5150
C5150N
C5200
C5300
C7200
C7350
C7400
C7400N
C9200
C9300
C9400
MIP C5540
OkiLAN 8100E
松下Workio KXCL-500
理光Aficio 1224C
Aficio 1232C
Aficio CL 2000
Aficio CL 3000
Aficio CL 3000E
Aficio CL 6010
Aficio CL 7000
AP 206
Infotec/Danka ISC 2838
LD238C
LP125CX/LP126CN
三星CLP-500
CLP-510
CLP-550
CLP-550N
赛文C3210
CLP35
东芝eStudio 210c
eStudio 211c
eStudio 310c
eStudio 311c
eStudio 2100c
eStudio 3100c
eStudio 3511
FC15
FC15i
FC22
FC22i
FC25P
FC25Pi
FC70
美国施乐DocuColor 12
DocuColor 40
DocuColor 1521
DocuColor 1632
DocuColor 2000
DocuColor 2045
DocuColor 2240
DocuColor 3535
DocuColor 5252
DocuColor 6060
Phaser 560
Phaser 740
Phaser 750 (Z750V)
Phaser 750P
Phaser 790
Phaser 850DP
Phaser 860DP
Phaser 1235
Phaser 6100
Phaser 6200
Phaser 6200DP
Phaser 6250DP
Phaser 6350DP
Phaser 7300DN
Phaser 7300DT
Phaser 7700
Phaser 7750DN
Phaser 8200DP
Phaser 8200DX
Phaser 8400
Phaser 8400B不清楚
Phaser 8400DP不清楚
Phaser 8400DX不清楚
Phaser 8400N不清楚
Phaser 8440DP不清楚
Phaser 8550
Phaser 8550DP
Phaser 8560MFP/D
WorkCentre M24
WorkCentre Pro

2017年6月7日更新:

1.目前Github上已经放出去除跟踪点阵的开源工具(Github

2.打印机产品常见遗留安全漏洞列表(调查使用的打印机渗透测试工具包PRET):

注:所有厂商中只有戴尔和Google对上述打印机漏洞予以积极回应    参考论文:SoK:exploiting network printers

第一时间获取面向IT决策者的独家深度资讯,敬请关注IT经理网微信号:ctociocom

   
除非注明,本站文章均为原创或编译,转载请务必注明出处并保留原文链接: 文章来自IT经理网
相关文章:


关于作者

IT到底是重要呢还是重要呢还是重要呢

写评论

忘记密码

X