彩色打印机水印门:佳能、施乐暗藏美国政府跟踪代码

eff-printer-tracking彩色打印机水印后门

电子前线基金(EFF)近日揭开了一个隐藏多年的办公室秘密:市面上大多数彩色打印机打印文档的防伪点阵水印中暗藏着可供美国政府特勤部门追踪的代码(上图)。

据国外科技媒体报道,美国特勤局已经承认与佳能、施乐、惠普等各大打印机厂商签署过秘密协议,在这些表面上对外声称用来进行文档防伪的点阵水印中,嵌入了可供追踪的用户隐私信息。

大多数彩色打印机用户其实并不知道每份彩打文档中都隐藏着由极其微小的黄色点阵编码,这些黄色小点的直径不到一毫米,同一批次打印的文档中,每页文档都有相同的点阵编码。查看这些点阵编码你需要借助一个蓝色光源,外加一个放大镜。

据EFF技术专家Seth David Schoen介绍,EFF发现这些彩色打印机文档中的点阵不但包含打印日期等信息,还记录了打印机序列号等用户隐私信息。

EFF及其合作伙伴目前已经成功破译了设了DocuColor系列产品打印机的点阵编码,但EFF指出可以确信大多数打印机厂商的产品也都存在类似追踪编码,可以通过这些点阵信息回溯查询到打印机主人。

目前EFF已经公开了能够查询施乐DocuColor打印机点阵编码的程序

据悉,施乐公司此前承认过向政府部门提供追踪编码,但强调只有特勤局能阅读这些编码(编者按:显然,EFF已经证明普通人如今也能破译这些编码)。

EFF指出在打印机等民用设备中嵌入追踪代码的做法,揭开了一个肮脏的事实:企业巨头和政府部门秘密联手损害公民的隐私权。这对那些到处撒传单的政府异见人士来说,打印机已经不再安全。而对于企业信息技术决策者来说,随着文档水印编码破译器的诞生,信息安全工作又多了一个(攻击)面。

第一时间获取面向IT决策者的独家深度资讯,敬请关注IT经理网微信号:ctociocom

   

除非注明,本站文章均为原创或编译,未经许可严禁转载。

相关文章:


关于作者

旅美学者,跨行业实践者及观察者。曾被评为谷歌学者和奈特-谋智联合学者(Knight-Mozilla),并将进驻《波士顿环球报》,对其媒体产品和用户数据进行十个月的实地调研。拥有清华大学计算机专业学士及硕士学位,香港大学新闻学哲学硕士学位。联系邮件:songyan@ctocio.com