Journal Incrustation d'un code d'identification via les Laser Couleur

Posté par  (site web personnel) .
Étiquettes : aucune
0
13
août
2005
Je n'ai pas vu passé de news ici alors juste a but d'information.

Malheureusement ce n'est pas de la science fiction !

http://www.eff.org/Privacy/printers/wp.php(...)
http://www.ioerror.us/2005/07/24/color-laser-printers-embed-trackin(...)
http://www.pcworld.com/news/article/0,aid,118664,00.asp(...)

Pour juste cité l'article origine de PCWorld :

"""According to experts, several printer companies quietly encode the serial number and the manufacturing code of their color laser printers and color copiers on every document those machines produce. Governments, including the United States, already use the hidden markings to track counterfeiters."""

En gros lorsque que quelqu'un imprime un document avec les dits imprimantes laser ( Xerox - Canon - Toshiba ) trouvé par méthode empirique apparemment une lampe LED Bleu ( oui c'est la mode en ce moment ) et une loupe.

EFF essaye de déterminé exactement a quoi correspond le code.
( carré 8 par 20 )

Ce procédé a été créer pour que les Services Secrets Américains puissent tracer la provenance de certain document.
Les articles nous apprenant que ce procédé a également été utilisé pour lutter contre la contre façon de billet de train en Holande.

Pour conclure on pourra faire le rapprochement avec les matériels (pas uniquement le drivers) OPEN SOURCE, les arguments premier sont d'assurer la compatibilité sur toute plateforme. Cet abus montre bien que ce n'est pas la seule raison.

Bien entendu personne, ni même pas les américains, n'a un encadrement juridique sur ce "cas".

  • # Commentaire supprimé

    Posté par  . Évalué à 10.

    Ce commentaire a été supprimé par l’équipe de modération.

    • [^] # Re: Incrustation d'un code d'identification via les Laser Couleur

      Posté par  . Évalué à 10.

      par contre si tu imprime des tracts contre la guerre en irak, et contre GWB, la CIA (ou un autre gouvernement) peut trouver plus facilement les enemis de la democratie. Et placer les locaux sous surveillance. c'est génial!

    • [^] # Re: Incrustation d'un code d'identification via les Laser Couleur

      Posté par  . Évalué à 6.

      avec l'avènement de la monnaie toute virtuelle, rêve des mondialistes américains, tout ce que l'on achètera sera complètement fiché puisque la monnaie anonyme n'existera pas. Bien entendu cela n'empêchera jamais le grand banditisme de continuer ses magouilles, et de trouver des moyens détournés pour faire comme tu expliques. Ce seront juste les 99,9999999999999999 % d'utilisateurs honnêtes qui vont se sentir juste un peu plus fichés, juste un peu moins libres.
      De plus j'imagine que cela sera implémenté dans le pilote non ? Du coup les alternatives libres passeront pour être hors la loi ?

      Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it

    • [^] # Re: Incrustation d'un code d'identification via les Laser Couleur

      Posté par  (site web personnel) . Évalué à 4.

      à priori l'incrustation pourrait ce faire en hardware... c'est d'ailleur "la méthode la plus sur" pour le constructeur avec tous les reverse que l'open source fait sur les drivers.

      Remarqué que dans les l'article de l'EFF seul Toshiba a avoué la technique, en donnant les imprimantes qui sont "piégé".

      http://www.theatre-eibel.fr http://www.isc2chapter-yorkshire.co.uk

      • [^] # Re: Incrustation d'un code d'identification via les Laser Couleur

        Posté par  . Évalué à 7.

        À priori, c'est bien un système matériel :

        If the practice disturbs you, don't bother trying to disable the encoding mechanism--you'll probably just break your printer.

        [Peter] Crean describes the device as a chip located "way in the machine, right near the laser" that embeds the dots when the document "is about 20 billionths of a second" from printing.


        soit :

        « Si cette pratique vous gène, ne vous ennuyez même pas à essayer de désactiver le mécanisme de codage : Vous n'arriveriez qu'à casser votre imprimante. [Peter] Crean décrit l'appareil comme une puce située profondément dans la machine, juste à coté du laser, et qui intègre le point lorsque le document est à un vingt-millionnème de seconde d'être imprimé. »

        Pour moi, c'est donc à priori une puce, probablement un FPGA ou quelque chose d'assimilé, qui insère un point tout les n points transmis, en fonction de la résolution de l'imprimante, et ce après toutes les phases du traitement du document, au moment où il n'est plus qu'un gros bitmap et qu'il est envoyé séquentiellement au laser.

        La première question qui me vient à l'esprit est : Est-ce flashable ? À mon avis, ce n'est pas impossible, mais il y a fort à parier que la puce en question ne soit pas destinée qu'à cette tâche précise. Retrouver le code intégral risque d'être difficile.

    • [^] # Re: Incrustation d'un code d'identification via les Laser Couleur

      Posté par  (site web personnel) . Évalué à 2.

      Comment vont faire les enquêteurs pour les identifier avec ce procédé d'identification ? Ils ne peuvent pas.

      Pas sûr. Il suffit que le driver de la dite imprimante se connecte une seul fois à Internet, et envoie au fabriquant :
      - les numéros de série de l'imprimante et de la cartouche (il suffit de dialoger avec l'imprimante pour les avoir)
      - l'identifiant unique de Windows, plus les eventuelles adresses MAC de carte réseau, carte mère, etc...
      - eventuellement les adresse emails stocké sur la machine

      Encore faut il que la machine se connecte à Internet. J'imagine qu'un faussaire ne fera pas ce genre de bourde...

      • [^] # Re: Incrustation d'un code d'identification via les Laser Couleur

        Posté par  . Évalué à 5.

        Encore faut-il que tous ces procédés soient de réputation publiques. Jusqu'à la publication de ce journal, je n'étais pas au courant. Je connaissais les watermarks, mais je ne savais pas que les grands noms de l'industrie avaient déjà intégré ce genre de choses dans les machines de tout un chacun.

        Combien d'autres filouteries se cachent encore dans nos machines ?

        • [^] # Re: Incrustation d'un code d'identification via les Laser Couleur

          Posté par  (site web personnel) . Évalué à 3.

          Oui, enfin, "de tout un chacun", je sais pas si tu es allé voir les descriptifs des imprimantes concernées, ce sont surtout de gros centres de reprographie/impression couleur professionnels qui valent des dizaines de milliers de dollars.

          C'est surtout parce qu'il faut ce genre de matériel pour faire de la fausse monnaie convaincante que ces procédés ciblent surtout ce genre de matériels.

          Après, il est en effet tout à fait envisageable que ces choses soient intégrés dans des imprimantes plus personnelles, car si les puces sont faites en assez grande quantité, le prix de revient devient parfaitement négligeable.

      • [^] # Re: Incrustation d'un code d'identification via les Laser Couleur

        Posté par  (site web personnel) . Évalué à 2.

        Étant donné que ce ne sont que de grosses imprimantes professionnelles (destinées à des imprimeries, donc pas grand public et vendues en assez petites quantités et avec peu d'intermédiaires) qui sont concernées, il suffira alors de contacter le fournisseur d'un certain lot auquel le code identifié appartiendra pour avoir le nom des clients, puis de tracer chaque client (ou encore mieux uniquement le clientconcerné si la DB du fournisseur inscrit les part numbers et serial numbers sur les factures)...

        Pas la meilleure technique, mais certainement meilleure que celle que tu décris, étant donné que je doute que les gens du grand banditisme connectent les machines d'imprimerie à internet, trop de riques comme tu le dis toi même :)...

  • # libre ou pas libre...

    Posté par  (site web personnel) . Évalué à 9.

    Ce genre de truc est plutôt implémenté un niveau plus bas que le driver. Et même du hardware Open Source peut être "troyanisé" plus ou moins discrètement. L'idée n'est d'ailleurs pas nouvelle.
    http://www.acm.org/classics/sep95/(...)

    Et les watermarks dans les imprimantes et photocopieuses c'est vraiment pas nouveau non plus je pense.

    pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

    • [^] # Re: libre ou pas libre...

      Posté par  (site web personnel) . Évalué à 4.

      Merci je cherchais le lien depuis plus de 6 mois (!)

      Il est vrai que controller le code a 100% c'est presque impossible. Peut être qu'un jour rats http://www.securesoftware.com/resources/download_rats.html(...)
      ou autre analyseur de code pourra detecter ce genre de truc.


      En parlant d'analyse de code quelqu'un a un lien pour montrer la fiabilité/benchmark des analyseur de code sur le marché ? - ou open source -

      http://www.theatre-eibel.fr http://www.isc2chapter-yorkshire.co.uk

      • [^] # Re: libre ou pas libre...

        Posté par  (site web personnel) . Évalué à 3.

        Ca n'est pas en examinant les sources des programmes/drivers qu'on peut détecter ce genre de truc hein. Comme le dit Thompson dans l'article dont j'ai donné l'URL, "A well installed microcode bug will be almost impossible to detect." et on peut remplacer "bug" par ce qu'on veut.

        pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

  • # Impression unique

    Posté par  . Évalué à 3.

    Dans une moindre mesure on peut déjà dire que chaque imprimante (ou photocopieur) a une signature propre. Sur les lasers le toner à toujours quelques imperfections qui sont uniques. Cela ne permet pas de retrouver l'imprimante mais si on la retrouve on peut savoir que c'est celle-ci qui a été utilisée.

    Des affaires de fuites d'information (espionnage industriel) ont déjà été élucidées par ce biais même si je pense que la preuve ne doit pas pouvoir être considérée comme une preuve juridique.

    Par contre entre exploiter un "defaut" des imprimantes et indroduire sciemment une empreinte il y a de la marge...

    • [^] # Re: Impression unique

      Posté par  . Évalué à 6.

      je pense que la preuve ne doit pas pouvoir être considérée comme une preuve juridique

      Autant que les marques d'un fût de canon sur une balle...

  • # Déjà dit

    Posté par  (site web personnel) . Évalué à 5.

    > Je n'ai pas vu passé de news ici alors juste a but d'information.

    Cf http://linuxfr.org/2005/07/31/19368.html(...)

    • [^] # Re: Déjà dit

      Posté par  (site web personnel) . Évalué à 3.

      Désolé mais j'ai pas localisé le "Déjà dit" (j'avais commenté dans cette news + j'ai relu 2x pour être sur sans faire tous les [+] )

      Mais si c'est bien le cas toutes mes excuses

      http://www.theatre-eibel.fr http://www.isc2chapter-yorkshire.co.uk

      • [^] # Re: Déjà dit

        Posté par  (site web personnel) . Évalué à 3.

        « NdM : d'autres actualités concernant la vie privée, en vrac :
        - les imprimantes qui insèrent des codes d'identification sur les documents imprimés (appel de l'Electronic Frontier Foundation) ; »

  • # \_o<

    Posté par  (site web personnel) . Évalué à 3.

    bah, tu etais pas au courant ? ca fait 10 ans que c est obigatoire sur tous les copieurs ayant une haut resolution, pour tracer ceux qui utilisent les bons copieurs pour dupliquer des documents officiels (voire des billets). A l epoque, le nuero de serie du copieur etait grave dans un des rouleaux d entrainement, ce qui deposait le dit numero de serie en philigramme (invisible a l oeil nu) sur toute la surface de toutes les feuilles.

    Je savais que le meme projet de loi allait etre applique aux imprimantes.

    Tu annonces que c est fait au lazer sur nos imprimantes, mais je serais tres etonne que les drivers libres permettent de passer outre cette protection, vu que ca doit etre gere par le hardware lui meme.

    Franchement, ce n est pas un mal du tout. C est de la lutte directe contre la contrefacon, l'espionage industriel (ca permet de suivre ou ont ete duplique des documents secrets), et la fabrication de fausse monaie.

    Et ce n est utilise que sur les gros models, ceux dont la resolution d impression ou de copie est au dessus d une constante definie. Uniquement les machines capables de produire des documents de suffisement haute qualite pour pouvoir berner les detecteurs de faux de base. C est a dire, que ce soient des imprimantes ou des copeurs, des machines d au moins 50kg en generale.

    • [^] # Re: \_o<

      Posté par  . Évalué à 5.

      C'est « filigrane ».

      Enfin, moi je dis ça pour ceux qui voudraient chercher dans un dictionnaire ou sur wikipedia ;oP

    • [^] # Re: \_o<

      Posté par  . Évalué à 2.

      Franchement, ce n est pas un mal du tout. C est de la lutte directe contre la contrefacon, l'espionage industriel (ca permet de suivre ou ont ete duplique des documents secrets), et la fabrication de fausse monaie.

      Oui l'implantation de puce gps sous la peau dans tous citoyen francais permet aussi de lutter rapidement contre les crimes ; les exces de vitesses etc... C'est pas pour autant que ce n'est pas "un mal".

      • [^] # Re: \_o<

        Posté par  (site web personnel) . Évalué à 4.

        Le tube cathodique permettant de construire des televisions qui permettetn de faire du bourrage de crane, et pousser a la consommation, a compter du 1er septembre 2005 je declare le tube cathodique comme IMMORALE. Et la dalle lcd aussi, et aussi le haut parleur.

        Et comme il faut du fer et du crabonne pour construire des balles de fulisl, des canons, et des armes ucleaires, je vais deposer pou Noel un projet de loi Europeen pour faire fermer toutes les mines de fer et de carbonne d Europe.

        • [^] # Re: \_o<

          Posté par  . Évalué à 4.

          Ouaaaiiiiiiiiiiiiiiis ! Allons tous vivre nus dans la campagne ! Pas besoin des fruits et légumes d'espagne, on cultivera tout nous même ! Et pis non, on aura qu'à cueillir ce qui pousse sur les arbres !

          Comme d'hab, hein : tout est affaire de compromis. Ou plutôt de modération, dans ce cas.

        • [^] # Re: \_o<

          Posté par  . Évalué à 1.

          tu utilise le sarcasme parce que tu n'as aucun argument ?
          Tu dis que le flicage c'est bien ca permet de lutter contre les crimes et delits.
          Je te dis que amha ; meme si ca permet soi disant de lutter contre les delits (quid des vols d'imprimantes comme annonce plus bas ? me dis pas que c'est pas possible parce qu'elle sont "lourdes ; il y a eu des voleurs chez un voisin ; ils ont emportes les meules ... ) cela n'en fait pas quelquechose de respectable.
          Et ta "reponse" ne repond a rien , juste une tentative maladroite de ..; de quoi en fait ?

          ps implanter des puces sous la peau est deja possible.
          Le plus gros problème concerne la source d'energie...

    • [^] # Re: \_o<

      Posté par  (site web personnel) . Évalué à 2.

      Le procédé utilisé est tel qu'il peut être utilisé sur une imprimant jet d'encre standard ( il parle de 600x600dpi en laser) quand tu vois la qualité d'impression par une bonne imprimante photo maison aux environs de 200¤ tu réfléchis a 2 fois quand on apprends la chose.

      NB: quand je citais les drivers dans le journal c'était pour montrer que pas seulement les drivers etaient a problème mais aussi le matos.

      Après même si le code ne permet pas de donner ton adresse exacte, il permet d'avoir une idée sur la provenance, voir recoupement avec des cctv par exemple.

      Après le fait que seul certain service secret ai access a cette information et ai access; notamment Xerox qui se dit libre pose un problème d'éthic;

      http://www.theatre-eibel.fr http://www.isc2chapter-yorkshire.co.uk

  • # Un voleur sachant volé...

    Posté par  . Évalué à 4.

    ...doit savoir volé l'imprimante avec laquelle il va faire ses faux billets.

    Et oui si tu as des choses illégales à faire avec ton imprimante, il suffit de te la procurer illégalement pour que la traçabilité soit floutée (voir effacée)

    Donc :
    ça ne flic que les gens honnêtes .
    CQFD

    Donc (bis) :
    Le vol d'imprimante va prendre de l'ampleur.

    • [^] # Re: Un voleur sachant volé...

      Posté par  (site web personnel) . Évalué à 1.

      Qu'est-ce qui interdit un contrefacteur d'acheter légalement son imprimante/photocopieuse en liquide et de s'occuper lui même du transport de la machine ou plus simplement de l'acheter d'occasion ? Une fois que c'est fait je vois pas bien comment on peut tracer l'acheteur.

      pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

      • [^] # Re: Un voleur sachant volé...

        Posté par  (site web personnel) . Évalué à 3.

        c est pas possible de se pointer devant l usine d imprimantes, de payer cash, et de rpartire avec une imprimatne dans les bras, deja parce que le type d imprimantes visee est lourde, ensuite pacre qu a la sortie d usine, y a pas de caisse.

        une fois sertie d usine, les imprimantes ont toutes un numero de serie suivi, et on commence a tracer leur acheminement.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.