H********g
发帖数: 43926 | 1 【 以下文字转载自 Military 讨论区 】
发信人: repeating (千王之王), 信区: Military
标 题: Re: 美国FBI怎么抓到NSA泄密人Reality Leigh Winner？
发信站: BBS 未名空间站 (Wed Jun 7 11:03:31 2017, 美东)
本报特约记者刘国伟
今天你用激光打印机了吗？都打印了些什么材料？在回答别人提问时，你可以说谎，但
打印机会将实情原原本本地标记在打印纸上。这不是杜撰，而是事实。激光打印机近年
来价格不断走低，与传统的喷墨打印机相比，多方面的优点使它受到越来越多企业和个
人用户的青睐。然而，激光打印机可能泄露使用者的隐私。
7月14日的《今日美国》报以《打印机输出的小点引发隐私关注》为题，报道了深藏在
激光打印机内的玄机(喷墨打印机不存在这种问题)。报道称：“保护电子隐私方面的领
军组织——电子前沿基金会认为，越来越多的生产商在激光打印机上，配备了一种可以
在打印页面上留下黄色小点的技术，通过这种小点可以追查打印机的序列号，最终识别
打印者的身份。”
一起官司催生“维权义士”
电子前沿基金会(EFF)在美国IT界有着“维权义士”的绰号。它是非营利性的民间组织
，1990年7月成立于美国旧金山，其标志是蓝丝带。EFF在官方网站上这样描述自己的宗
旨：“在当今数字时代背景下，致力于维护美国宪法第一修正案赋予的言论自由，在与
技术相关的公民自由问题上，对出版社、决策人和公众开展教育，担当这些公民自由权
利的保护者。”作为世界知识产权组织授权的观察员，EFF的成员分布在加拿大多伦多
、美国华盛顿和比利时布鲁塞尔等地。在经济来源上，EFF主要依靠各界捐款。
EFF的成立与一桩案件有密切关系。1990年3月，美国联邦特勤处以抓捕黑客为名，对得
克萨斯州奥斯汀市的史蒂夫·杰克逊游戏公司(大名鼎鼎的角色扮演游戏公司)进行搜查
并查封了该公司。联邦特勤处的轻率执法，激起了杰克逊游戏公司大批同情者的不满，
他们组织起来与联邦特勤处打官司。3年后，联邦法院裁定“联邦特勤处做法不当，赔
偿杰克逊游戏公司30万美元”。在诉讼过程中团结起来的一批律师、志愿者和技术专家
，自发成立了EFF，他们的目的就是解决计算机与通信工具日益普及所引发的社会冲突。
小黄点是泄密源头
2005年7月，EFF在网站上发布了题为《彩色激光打印机识别码技术调查》的文章，首次
指出，许多激光打印机生产商在产品中“留了一手”，将打印机的序列号等信息秘密标
记到打印页面中。在分析这种做法的动机和后果时，EFF指出，如果这种技术使用不当
，后果很严重，因为有关部门可以解读标记，找到打印机序列号和生产商，然后通过生
产商查询到打印机的购买者。“政府获得完整的用户数据后，可能利用这些信息达到任
何目的”，这无疑将侵犯美国公民的隐私权。
尽管联邦特勤处发言人表示，这些技术和措施仅仅是为了打击造伪钞者，但EFF认为，
彩色激光打印机经常用来匿名打印，是行使言论自由权利的重要工具。在激光打印机输
出的标记面前，公民长期受到保护的表达方式面临危险。EFF进一步指出，从上世纪90
年代初起，特勤处就与激光打印机生产商开发这种技术，而这种标记技术可能只是美国
政府不愿坦白的多个技术手段中的一个，因此，广大消费者应留意这种潜在的危险。
EFF对彩色激光打印机输出页面上的标记进行了技术分析。借助蓝色LED(发光二极管)灯
与放大镜，每个人都可以观察到这些标记。以施乐打印机的输出页面为例，标记是由0.
5×1寸见方内的小黄点构成。EFF编写了简单的Linux脚本和C语言程序，来分析这些小
黄点的排列规律，将有点的位置设定为1，空白位置设为0，再将其代表的2进制值换算
为16进制值，得出15个数字。EFF发现，这组数字令人费解，所以认为“这些信息可能
被加密了，分析过程遇到了阻碍；在我们获得包括打印机型号在内的更多信息时，我们
才能了解这种编码技术。”
为尽快解密标记编码，EFF采取“充分发动群众”的方法，在网站上提供了8个PDF文档
，动员支持者们“走进自家附近的激光打印机店，将这8个文件打印并邮寄给我们，附
上打印机型号等信息”。在广泛收集打印样本的基础上，EFF很快发布了调查报告。
打印时间精确到分钟
EFF网站公布了关于打印机标识技术调查的最新进展。EFF在《施乐DocuColor打印机标
识解码指南》一文中，详细介绍了如何解读打印页面上的打印机序列号、打印日期和时
间等信息。
施乐DocuColor打印机输出的小黄点，分布在15×8点阵的矩形网格内，这些网格在整个
页面重复打印，网格边缘与页边平行。小黄点对14个7位字节的标识信息进行编码，并
辅之以奇偶校正，一般有4个字节不予使用，其他字节都有特定含义。
EFF运用交互计算机程序执行了解码过程，发现施乐DocuColor打印机序列号包含6个或8
个阿拉伯数字，而具体的打印时间可以精确到分钟。下图中，第1列为校正位；第2、5
、6、7、8列分别为页面打印的分钟、小时、日、月、年；第3、4列没有使用；第9列没
有使用；第10列为分隔符；第11、12、13、14列为打印机序列号，第15列意义不明，待
分析。下图中的标记编码可以解读为：该页打印于2005年6月21日，打印机序列号为
21052857。
为便于激光打印机用户自行解密标记信息，EFF在网站上提供了在线解密服务，用户也
可以选择下载程序源代码，离线解密。
打印机标记侵权
激光打印机使用这一技术成为业内公开的秘密后，欧盟官员终于开口对这种技术表态。
今年2月，著名的英国IT网站TheRigister刊登了欧盟负责司法自由和安全的委员弗兰克
·弗拉蒂尼的一封信，他在信中说：“这种技术用在了许多畅销的激光打印机和复印机
中，可能对至关重要的人权造成侵犯，对私人数据保护造成危害。”
担任EFF国际协调员的丹尼·布莱恩说：“如果将此项技术应用到各国官方，有的政府
会利用它来镇压持不同政见者。如果你用激光打印机打印了政府不喜欢的小册子，他们
会追查到偏远的郊区或者打印店。这很有破坏性。”
哪些打印机能泄密
EFF的电脑程序设计师赛斯·史库恩发现，由施乐(部分系列)、佳能、惠普、爱普生、
兄弟、戴尔、柯尼卡、松下、理光、东芝等13家公司，制造的111种彩色激光打印机都
能产生小黄点，而三星、Okidata是仅有的两家产品不输出小黄点的公司。EFF在报告中
指出：标上了“未使用黄点”的产品，仅仅说明我们没有观察到黄点，不能排除它们使
用了其他水印技术；标上了“使用黄点”的产品，我们可能对部分黄点的意义不甚明了
，但在大部分情况下，我们确信这些黄点是用来跟踪用户的。
2005年EFF刚刚揭开激光打印机这种标记技术时，只有惠普公开承认了这一说法。当时
惠普专门发布了如下声明：产品制造商尽最大努力通过跟踪、阻止的措施来降低伪钞流
通的可能。作为有社会责任感的市场领导者，惠普公司主动和很多国家的中央银行合作
，打击伪造货币的制造和流通。基于安全保密方面的风险，惠普公司有责任对这项合作
的具体细节保密。
有专家认为，虽然此技术目前对普通用户不会造成太大的影响，但对个人隐私、公司机
密、国家安全等来说，的确是个重大隐患。 |
c******n
发帖数: 16666 | 2 我今天早上一来办公室就做了实验。。
600dpi的扫描 扔到ps里面只看blue channel。。。没找到 有点不爽 |
r*******g
发帖数: 32828 | 3 要用蓝色光照， 不行紫色光
【在 c******n 的大作中提到】
: 我今天早上一来办公室就做了实验。。
: 600dpi的扫描 扔到ps里面只看blue channel。。。没找到 有点不爽
|
b*****2
发帖数: 11103 | |
r*******g
发帖数: 32828 | 5 公安抓人用
【在 b*****2 的大作中提到】
: 找出哪台打印机有社么用？
|
d****o
发帖数: 32610 | 6 拿matlab直接读一下试试
【在 c******n 的大作中提到】
: 我今天早上一来办公室就做了实验。。
: 600dpi的扫描 扔到ps里面只看blue channel。。。没找到 有点不爽
|
c******n
发帖数: 16666 | 7 好主意
【在 d****o 的大作中提到】
: 拿matlab直接读一下试试
|
c******n
发帖数: 16666 | 8 回家拿我的黑光灯手电照一下试试
【在 r*******g 的大作中提到】
: 要用蓝色光照， 不行紫色光
|
t******g
发帖数: 10390 | 9 好几年前我用办公室的彩色打印机打了一张一块钱的钞票,
我们实验室的老美就警告过我这个,
当时赶快上网查了一下,发现我们的打印机不会打印这个才放心.
【在 b*****2 的大作中提到】
: 找出哪台打印机有社么用？
|
D****y
发帖数: 462 | 10 每台打印机，不管激光还是喷墨，都是不同的。打印机肯定跟人一样，每台都有自己的
指纹或者DNA。只要功夫做够，肯定可以锁定。
【在 H********g 的大作中提到】
: 【 以下文字转载自 Military 讨论区 】
: 发信人: repeating (千王之王), 信区: Military
: 标 题: Re: 美国FBI怎么抓到NSA泄密人Reality Leigh Winner？
: 发信站: BBS 未名空间站 (Wed Jun 7 11:03:31 2017, 美东)
: 本报特约记者刘国伟
: 今天你用激光打印机了吗？都打印了些什么材料？在回答别人提问时，你可以说谎，但
: 打印机会将实情原原本本地标记在打印纸上。这不是杜撰，而是事实。激光打印机近年
: 来价格不断走低，与传统的喷墨打印机相比，多方面的优点使它受到越来越多企业和个
: 人用户的青睐。然而，激光打印机可能泄露使用者的隐私。
: 7月14日的《今日美国》报以《打印机输出的小点引发隐私关注》为题，报道了深藏在
|
|
|
c******n
发帖数: 16666 | 11 不少欧美钞票photoshop直接不让编辑 当然可以绕开就是
【在 t******g 的大作中提到】
: 好几年前我用办公室的彩色打印机打了一张一块钱的钞票,
: 我们实验室的老美就警告过我这个,
: 当时赶快上网查了一下,发现我们的打印机不会打印这个才放心.
|
n*********2
发帖数: 357 | 12 你也忒好学了。
试试这个
http://blog.erratasec.com/2017/06/how-intercept-outed-reality-winner.html#.WTg1U1Tytpg
【在 c******n 的大作中提到】
: 我今天早上一来办公室就做了实验。。
: 600dpi的扫描 扔到ps里面只看blue channel。。。没找到 有点不爽
|
s***v
发帖数: 4924 | 13 钞票护照等东西，连扫描都不行，有Eurion constellation防伪造。我办签证在家里扫
描护照的时候才发现，正常扫描出来是全黑色的，后来忘记怎么扫描成功的了。
以前国内彩色激光打印机是要到公安局备案的。 |
d********f
发帖数: 43471 | 14 你确定不是自己扫成黑白的了？
【在 s***v 的大作中提到】
: 钞票护照等东西，连扫描都不行，有Eurion constellation防伪造。我办签证在家里扫
: 描护照的时候才发现，正常扫描出来是全黑色的，后来忘记怎么扫描成功的了。
: 以前国内彩色激光打印机是要到公安局备案的。
|
s***v
发帖数: 4924 | 15 这个应该不是，就算是黑白的那也是扫描件，就像黑白电视和彩电的区别，但是我那次
输出文件打开以后就是一团黑，扫描驾照和中国身份证就正常。
【在 d********f 的大作中提到】
: 你确定不是自己扫成黑白的了？
|
m********n
发帖数: 3812 | 16 so... just use inkjet to print sensitive stuff...
big deal... |
H********g
发帖数: 43926 | 17 报告大家一个好消息，我看到了。关键不是用什么光，而是要用放大镜看。黄点的大小
大概是3x3个网纹像素那么大 。
有彩色的页面上几乎到处都是。我看了一台老HP（10年新）和一台新HP的作品，都有。 |
d****o
发帖数: 32610 | 18 我拿到matlab里面去弄了一下，
感觉看起来像噪音啊
你看到的pattern是啥样的
在什么部位
【在 H********g 的大作中提到】
: 报告大家一个好消息，我看到了。关键不是用什么光，而是要用放大镜看。黄点的大小
: 大概是3x3个网纹像素那么大 。
: 有彩色的页面上几乎到处都是。我看了一台老HP（10年新）和一台新HP的作品，都有。
|
H********g
发帖数: 43926 | 19 以前在扫描的图上其实看到过，但是一直以为只是因为分色系统不完美造成的。
另外似乎只要带图片（即便是黑白图片-其实也是RGB输出的）的页面就有这个，而且到
处都是。很多纯黑白文本的页面也有，但是密度低很多，某些纯黑白文本的页面似乎没
有（或者我还没找到）。十几年前打出来的东西上也有。 |
H********g
发帖数: 43926 | 20 彩图附近大片都是，在浅蓝色的地方肉眼可察觉。如果同一页有文字，在文字空隙之间。
黄点明显是纵横对齐的，密度也很高，间距大概1mm。你这个扫描可能需要调整一下参
数。
【在 d****o 的大作中提到】
: 我拿到matlab里面去弄了一下，
: 感觉看起来像噪音啊
: 你看到的pattern是啥样的
: 在什么部位
|
|
|
H********g
发帖数: 43926 | 21 在纸上打印一个1cm x 1cm的蓝方块，然后600 dpi扫描。满纸都是。非常明显。
是重复图样，水平周期是 0.54 in 垂直 0.30 in. |
H********g
发帖数: 43926 | 22 每个点大概1/200 in 直径 也就是0.1 mm。正好是人眼的分辨极限附近。
点阵间距是0.03 in，所以是18x10的点阵。
【在 H********g 的大作中提到】
: 在纸上打印一个1cm x 1cm的蓝方块，然后600 dpi扫描。满纸都是。非常明显。
: 是重复图样，水平周期是 0.54 in 垂直 0.30 in.
|
d****o
发帖数: 32610 | 23 我打的空白页，是不是反而不好找
应该打个全黑留个白方块，
什么暗号肯定都在中间了
间。
【在 H********g 的大作中提到】
: 彩图附近大片都是，在浅蓝色的地方肉眼可察觉。如果同一页有文字，在文字空隙之间。
: 黄点明显是纵横对齐的，密度也很高，间距大概1mm。你这个扫描可能需要调整一下参
: 数。
|
H********g
发帖数: 43926 | 24 否，应该大片留白。因为黄色很淡，所以纸越白，扫描的时候越会吧浅色突出。点的大
小是0.1mm直径，所以600dpi扫可以保证一不丢点。
【在 d****o 的大作中提到】
: 我打的空白页，是不是反而不好找
: 应该打个全黑留个白方块，
: 什么暗号肯定都在中间了
:
: 间。
|
H********g
发帖数: 43926 | 25 那个暗号是整页都有，周期性的
上面给的竖直周期错了。应该是横向0.54in 纵向0.69in，产生18 x 23的点阵
【在 d****o 的大作中提到】
: 我打的空白页，是不是反而不好找
: 应该打个全黑留个白方块，
: 什么暗号肯定都在中间了
:
: 间。
|
H********g
发帖数: 43926 | 26 在photoshop里直接看蓝色通道就很明显了。 |
d****o
发帖数: 32610 | 27 我肯定瞎了
imgur要压图，所以只截了一小块扫描件
蓝方块1.5cm左右
哪里有暗号啊
【在 H********g 的大作中提到】
: 那个暗号是整页都有，周期性的
: 上面给的竖直周期错了。应该是横向0.54in 纵向0.69in，产生18 x 23的点阵
|
m***i
发帖数: 2013 | 28 没关系，买个二手的吧，craigslist上这玩意儿不少 |
w**d
发帖数: 2334 | 29 你们这也太年轻了？ 记得以前美国专门讲破案的电视里头就讲过一个这样的案例 |
H********g
发帖数: 43926 | 30 1x1cm的蓝方块，如果只看蓝色通道会更明显。
【在 d****o 的大作中提到】
: 我肯定瞎了
: imgur要压图，所以只截了一小块扫描件
: 蓝方块1.5cm左右
: 哪里有暗号啊
|
|
|
x********e
发帖数: 35261 | 31 pattern是一样的吗？还是随机噪点？
【在 H********g 的大作中提到】
: 报告大家一个好消息，我看到了。关键不是用什么光，而是要用放大镜看。黄点的大小
: 大概是3x3个网纹像素那么大 。
: 有彩色的页面上几乎到处都是。我看了一台老HP（10年新）和一台新HP的作品，都有。
|
x********e
发帖数: 35261 | 32 蓝方块里面好像有黄色的横竖条纹
【在 d****o 的大作中提到】
: 我肯定瞎了
: imgur要压图，所以只截了一小块扫描件
: 蓝方块1.5cm左右
: 哪里有暗号啊
|
H********g
发帖数: 43926 | 33 是完全一样的内容，所以就是一个编码块在整张纸上反复重复。这样可以基本保证不管
纸上有多少字和图画，只要还留有随机的空白，就可以完全重构出一个完整的编码块。
【在 x********e 的大作中提到】
: pattern是一样的吗？还是随机噪点？
|
H********g
发帖数: 43926 | 34 是黄色的点阵
在photoshop里拉一下level或者直接看蓝色通道都很明显。
【在 x********e 的大作中提到】
: 蓝方块里面好像有黄色的横竖条纹
|
a9
发帖数: 21638 | 35 打钞票颜色都不对吧？
这也是已知的另一个后门
【在 t******g 的大作中提到】
: 好几年前我用办公室的彩色打印机打了一张一块钱的钞票,
: 我们实验室的老美就警告过我这个,
: 当时赶快上网查了一下,发现我们的打印机不会打印这个才放心.
|
d****o
发帖数: 32610 | 36 你这个倒是挺明显的
我这个还是看不出来
【在 H********g 的大作中提到】
: 1x1cm的蓝方块，如果只看蓝色通道会更明显。
|
a****r
发帖数: 4965 | 37 公司里联网的打印机，打过什么文件，Server上都有记录。
今天电视报导了NSA查到一共有6个人打印过那份文件，而进一步调查发现6个人中只有
这个女的联系过泄密的杂志社。
跟小黄点没什么关系。
【在 H********g 的大作中提到】
: 是黄色的点阵
: 在photoshop里拉一下level或者直接看蓝色通道都很明显。
|
n*********2
发帖数: 357 | 38 >>跟小黄点没什么关系。
对，有报道说6月3日， 我帝调查局就访问了那个姐们， 她当场就承认了； The
Intercept的相关报道6月5号才登出来。
不过这个故事就不那么智力上有趣了。 还是那个打印机的好玩些。
（那个姐们也是醉了： 就凭这个就想扳倒老川吗？太不值了。）
【在 a****r 的大作中提到】
: 公司里联网的打印机，打过什么文件，Server上都有记录。
: 今天电视报导了NSA查到一共有6个人打印过那份文件，而进一步调查发现6个人中只有
: 这个女的联系过泄密的杂志社。
: 跟小黄点没什么关系。
|
m********n
发帖数: 3812 | 39 so.... if you use black and white laser printer, how do they make yellow
dots? |
t******g
发帖数: 10390 | 40 小黄点是找到这个打印机啊.
【在 a****r 的大作中提到】
: 公司里联网的打印机，打过什么文件，Server上都有记录。
: 今天电视报导了NSA查到一共有6个人打印过那份文件，而进一步调查发现6个人中只有
: 这个女的联系过泄密的杂志社。
: 跟小黄点没什么关系。
|
|
|
f****i
发帖数: 20252 | 41 彩打才行
我们公司的彩打黄色墨盒就用得特别快
【在 m********n 的大作中提到】
: so.... if you use black and white laser printer, how do they make yellow
: dots?
|
s*l
发帖数: 9421 | 42 原来如此，长姿势。
【在 H********g 的大作中提到】
: 是黄色的点阵
: 在photoshop里拉一下level或者直接看蓝色通道都很明显。
|
H********g
发帖数: 43926 | 43 彩色打印机才有 而且如果是纯黑白文字页面 可能也没有
【在 m********n 的大作中提到】
: so.... if you use black and white laser printer, how do they make yellow
: dots?
|
m********n
发帖数: 3812 | 44 then just make all the sensitive materials print on inkjet bnw ma.... |
d****o
发帖数: 32610 | 45 你看我上面那个图了吗
还是找不到黄点啊
【在 H********g 的大作中提到】
: 彩色打印机才有 而且如果是纯黑白文字页面 可能也没有
|
H********g
发帖数: 43926 | 46 也许你的机器不打？ 我的两台HP都打 很明显。在冷白光源下 肉眼通过放大镜可以
轻易看到黄点。
【在 d****o 的大作中提到】
: 你看我上面那个图了吗
: 还是找不到黄点啊
|
