El problema es que la mayoría de las nuevas impresoras imprimen casi de forma invisible unos puntos amarillos que rastrean exactamente cuándo y dónde se imprimen documentos, cualquier documento. Los llamados "Tracking Dots". Esos puntos indicaban el número de serie y modelo de la impresora, además de la fecha y hora exacta de la impresión. Debido a que la NSA registra todos los trabajos de impresión en sus impresoras, puede utilizar esto para coincidir exactamente con quién imprimió el documento.


Cuando las impresoras empezaron a popularizarse en los hogares en los años 80, el gobierno de Estados Unidos empezó a preocuparse de que pudieran empezar a imprimirse falsificaciones de dinero y otro tipo de documentos. Por ello, se desarrolló un sistema que estuvo oculto durante 20 años, y todavía sigue presente en la mayoría de impresoras.

Puntos de seguimiento en Impresoras - Machine Identification Code (MIC)

Este sistema es conocido oficialmente como Machine Identification Code (MIC), aunque comúnmente se le llama “puntos amarillos”. Estos puntos son una marca de agua que las impresoras láser incluyen en los documentos que imprimen. El sistema fue desarrollado por Xerox y Canon a mediados de los años 80, y su existencia fue descubierta en 2004 después de saliera a la luz una noticia de que las autoridades de Países Bajos consiguieran atrapar a unos falsificadores de dinero que habían usado impresoras Canon a través de “una función oculta en las impresoras láser a color”.

Durante décadas, las impresoras láser en color han rastreado invisiblemente a sus usuarios al incluir patrones de pequeños puntos amarillos en cada página de salida. Este seguimiento fue conocido por las personas que trabajaron en la industria de la imagen y fue intermitentemente revelado por algunos fabricantes en su documentación. Pero incluso hoy en día, la mayoría de los usuarios finales no son conscientes de ello.

Esta semana The Intercept publicó un artículo en el que se hablaba de cómo las elecciones del año pasado en Estados Unidos sufrieron ciberataques por parte de la inteligencia militar rusa.

El FBI ha detenido a Reality Leigh Winner por filtrar Secretos de Estado. Al parecer, esta persona hizo llegar a los medios datos que daban fuertes indicios de que Rusia intentó hackear las elecciones estadounidenses en las que Donald Trump fue elegido presidente.

La responsable de la filtración ha sido arrestada. La joven de 25 años llamada Reality Leigh Winner ha sido identificada como la supuesta soplona, y para encontrarla la NSA ha estudiado (entre otras cosas) un rastro invisible que dejan las impresoras al imprimir documentos.

Se publicó la orden de arresto de un contratista de la NSA llamado "Reality Winner", mostrando cómo la localizaron porque ella había impreso los documentos y los había enviado a The Intercept. El documento publicado por The Intercept no es el archivo PDF original, sino un PDF que contiene las imágenes de la versión impresa que fue escaneada más tarde.

En el documento filtrado esos puntos indicaban el número de serie y modelo de la impresora, además de la fecha y hora exacta de la impresión. Con esos datos la NSA pudo estudiar qué empleados tuvieron acceso a la impresora en esa fecha. Seis personas que trabajaban para la agencia gubernamental habían utilizado esa impresora, y los interrogatorios acabaron dando con Winner como la causante de esa filtración.

Winner fue arrestada el pasado sábado, justo antes de que el artículo apareciera en The Intercept este lunes. La responsable de la filtración tenía acceso a documentos confidenciales como miembro en activo de la Fuerza Aérea, y llevaba trabajando desde febrero de este año en las instalaciones de Pluribus International en Georgia. Ahora se enfrenta a una acusación por la recolección transmisión o pérdida de documentos de defensa.

Según documentos clasificados publicados por The Intercept y obtenidos de la NSA, Rusia intentó hackear a al menos un proveedor de software de las máquinas de votación utilizadas en las elecciones de Estados Unidos y también realizó más de cien ataques de spear-phishing (phishing orientado a conseguir acceso a datos confidenciales) dirigidos a funcionarios involucrados en el proceso electoral.

En  Errata Security de Robert Graham  lo explican y detallan cómo funciona ese sistema que no todo el mundo conoce y que permite "analizar" un documento impreso para descubrir con qué tipo de impresora se ha imprimido. La mayoría de las impresoras modernas hacen uso de los llamados "Tracking Dots", una serie de puntos que se pueden descubrir si uno hace una ligera edición del documento e invierte los colores.

En este post, se muestra cómo.

Puede descargar el documento del artículo original aquí:

• https://theintercept.com/2017/06/05/top-secret-nsa-report-details-russian-hacking-effort-days-before-2016-election/
• https://assets.documentcloud.org/documents/3766950/NSA-Report-on-Russia-Spearphishing.pdf

A continuación, puede abrirlo en un visor de PDF, como la aplicación "Vista previa" normal en macOS. Zoom en algunos espacios en blanco en el documento, y tomar una captura de pantalla de este. En macOS, pulse [Comando-Mayús-3] para tomar una captura de pantalla de una ventana. Hay puntos amarillos en esta imagen, pero apenas se pueden ver, especialmente si la pantalla está sucia.



Tenemos que resaltar los puntos amarillos. Abre la captura de pantalla en un editor de imágenes, como el programa "Pincel" integrado en macOS. Ahora utilice la opción "Invertir colores" en la imagen, para obtener algo como esto. Debes ver un tablero de damas de un patrón aproximadamente rectangular en el espacio en blanco.

Está al revés, así que tenemos que girarlo 180 grados, o flip-horizontal y flip-vertical:

Ahora vamos a la página de Electronic Frontier Foundation (EFF)  y haga clic manualmente en el patrón para que su herramienta pueda decodificar el significado:

• https://w2.eff.org/Privacy/printers/docucolor/#program

La EFF creó un listado con los modelos de impresoras que imprimen puntos amarillos

Posteriormente, la Electronic Frontier Foundation (EFF) pidió al público muestras de impresiones para encontrar patrones en el código y posteriormente descodificarlo. Así fue como consiguieron determinar qué significaban esos puntos amarillos que son sólo visibles con una luz intensa sobre el papel (si es ultravioleta mejor) y usando una lupa. Si no tienes una lupa, puedes imprimir un documento y luego escanear una pequeña parte de él a la mayor resolución que puedas. Posteriormente, se puede aumentar el canal de color amarillo para resaltar esos puntos.

En los últimos dos años, la Electronic Frontier Foundation (EFF) ha examinado este mecanismo de seguimiento -un sistema de interés ejemplar debido a la forma no transparente en que los gobiernos parecen haber persuadido a las empresas de tecnología a cambiar su diseño de producto sin ninguna base jurídica específica - y, con la ayuda de muchos voluntarios, hemos aprendido a leer algo de la información oculta.

Esta investigación está en curso, pero ya sabemos cómo hacer que los puntos sean fácilmente visibles (con luces LED, microscopios o escáneres de color ordinarios), y sabemos cómo leer los datos incorporados por varios fabricantes importantes de impresoras. Normalmente, una impresora marcará sus páginas de salida con el número de serie de la impresora y la fecha y hora en que se imprimió la página (si la impresora tiene su propio reloj incorporado). Esta información facilita asociar la salida de impresión en color con individuos, ya que podría correlacionarse con registros de tarjetas de crédito, registros de servidores, imágenes de cámaras de vigilancia y similares.

Esto produce el siguiente resultado:

El documento filtrado por The ntercept fue de una impresora con el número de modelo 54, número de serie 29535218.

El documento fue impreso el 9 de mayo de 2017 a las 6:20. La NSA casi seguramente tiene un registro de quién utilizó la impresora en ese momento.



La situación es similar a cómo Vice descubrió la ubicación de John McAfee, publicando fotografías JPEG de él con las coordenadas EXIF GPS metadatos aún ocultas en el archivo.

Es importante tener en cuenta que el FBI y la NSA no necesitaban saber que las páginas habían sido impresas. Todo el material clasificado como "top secret" (la máxima clasificación de seguridad que un documento puede recibir) se almacena en una intranet gubernamental masiva conocida como Joint Worldwide Intelligence Communications System, o JWICS. Este sistema registra a todos los que acceden a documentos secretos, así como lo que hacen con ellos. Incluso si The Intercept hubiera verificado el documento sin alertar a la NSA, y después parafraseado el informe entero, después de que publicara su historia, el gobierno se habría movido rápidamente para determinar quién había accedido al documento - y Winner, eventualmente, estaría bajo el El mismo escrutinio. 

O es la forma en que los archivos PDF a menudo se eliminan añadiendo una barra negra sobre la imagen, dejando el contenido subyacente en el archivo para que la gente pueda leer, como en este accidente de NYTime con un documento de Snowden. O cómo abrir un documento de Microsoft Office, y luego guardarlo accidentalmente, deja las huellas dactilares identificándolo detrás, como sucedió repetidamente con las filtraciones de la elección de Wikileaks. Este tipo de fallos son comunes con fugas.

Para solucionar este problema del punto amarillo, utilice una impresora en blanco y negro, un escáner en blanco y negro o bien, lo puede convertir en blanco y negro con un editor de imágenes.

Las impresoras tienen dos características puestas allí por el gobierno para ser malo para usted. La primera es que reconocen un patrón apenas visible en la moneda, por lo que no se puede utilizar para falsificar dinero, como se muestra en este $ 20 a continuación:




La segunda es que cuando imprimen las cosas, incluyen estos puntos invisibles, por lo que los documentos pueden ser rastreados.

Sí, este código de las fuerzas gubernamentales en nuestras impresoras es una violación de nuestros derechos de la 3 ª Enmienda.

Listado de impresoras que imprimen o no puntos de seguimiento:

• https://www.eff.org/pages/list-printers-which-do-or-do-not-display-tracking-dots

¿Es posible saltarse el mecanismo?

Por suerte, sí. En 2018, un grupo de investigadores desarrolló un software para anonimizar las impresiones y así preservar la privacidad de aquellos que hacen denuncias anónimas, así como activistas o periodistas. En la investigación analizaron los patrones de 106 modelos de impresoras de 18 fabricantes diferentes, y encontraron cuatro formas de codificar la información diferentes.




Conociéndolas, desarrollaron “DEDA”, una herramienta disponible en GitHub que permite anonimizar los documentos aleatorizando los puntos, rellenando parte o todos los huecos de las matrices. Esta función preserva la privacidad del usuario, a la vez que permite conocer si por ejemplo un billete ha sido imprimido con una impresora normal y corriente al estar presentes esos puntos.

Gracias a ello, casos como el de Reality Leigh Winner no volverán a repetirse. Esta antigua trabajadora de la NSA filtró un documento de la NSA a la prensa enviando por correo ordinario una copia imprimida por ella misma. The Intercept publicó el documento escaneado para aportar veracidad a la información, incluyendo las pequeñas marcas de agua amarillas que identificaban a Winner.

Fuentes:
https://www.xataka.com/seguridad/la-impresora-que-delato-a-la-soplona-asi-es-como-la-nsa-la-pillo
http://blog.erratasec.com/2017/06/how-intercept-outed-reality-winner.html
https://www.adslzone.net/noticias/tecnologia/puntos-amarillos-impresora-mic/