Druckeridentifikationscode: Deda anonymisiert Ausdrucke aus Farblaserdruckern
Der Ausdruck aus einem Farblaserdrucker enthält nicht nur den Text oder das Bild, das der Nutzer drucken will. Der Drucker fügt von sich aus auch ein Muster aus kaum sichtbaren gelben Punkten hinzu. Aus diesen Codes lässt sich allerlei herauslesen – etwa der Druckertyp, seine Seriennummer sowie Erstellungsdatum und Uhrzeit des Ausdrucks. Entdeckt wurden die Muster im Jahr 2005 unter anderem vom Deutschen Forschungsinstitut für Künstliche Intelligenz (DFKI) und der Eletronic Frontier Foundation (EFF). Zwei Dresdener Informatiker haben nun ein Verfahren zum Drucken ohne diese Muster gefunden.
Timo Richter und Stephan Escher beschäftigten sich für ihre Diplomarbeit genauer mit den Mustern. Sie untersuchten 1.286 Seiten, die sie mit 141 Druckern von 18 Herstellern gedruckt hatten, und fanden neben den bisher bekannten eine Reihe weiterer Druckeridentifikationscodes.
Deda setzt beliebige Punkte
Die Informatiker entwickelten ein Verfahren, um die in einem Raster angeordneten Punkte zu erfassen und die Codes auszulesen. Im nächsten Schritt lassen sich damit die Identifikationscodes umgehen: Der Drucker druckt willkürlich weitere Punkte, so dass der Code unbrauchbar wird. Alternativ kann der Drucker die gelben Punkte weglassen oder das Raster komplett mit Punkten auffüllen.
Warum die Ausdrucke identifizierbar gemacht werden, ist nicht bekannt – die Druckerhersteller äußern sich dazu nicht. Der Grund ist mutmaßlich, Dokumente für Strafverfolger identifizierbar zu machen. So wurde 2016 eine Whistleblowerin in den USA, die einem Onlinemagazin Dokumente des US-Geheimdienstes National Security Agency (NSA) durchgestochen hatte, über den Druckeridentifikationscode überführt.
"Wir finden es wichtig, dass die Menschen über die vorhandenen Codes und die damit mögliche Überwachung aufgeklärt werden", sagte Escher(öffnet im neuen Fenster). "Die neue EU-DSGVO regelt den Umgang mit digitalen Daten. Den wenigsten ist bewusst, dass sie auch mit analogen Geräten überwacht werden können."
Die beiden Forscher stellten ihre Arbeit(öffnet im neuen Fenster) auf der Konferenz ACM Information Hiding and Multimedia Security vor. Die Anwendung Deda, mit der sich die Druckeridentifikationscodes auslesen sowie unbrauchbar machen lassen, stellen sie auf der Projektwebsite kostenlos zur Verfügung(öffnet im neuen Fenster).
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.