Naukowcy: tanie skanery mogą "papier odcisków palców"

Czy dwa puste arkusze papieru są takie same? Przyjrzyj się bliżej.

Naukowcy z Princeton University i University College London mówią, że potrafią zidentyfikować unikalne informacje, zasadniczo takie jak odcisk palca, z dowolnego arkusza papieru za pomocą dowolnego rozsądnie dobrego skanera. Technikę tę można wykorzystać do walki z podrabianiem, a nawet do śledzenia poufnych dokumentów. Dokument badawczy o odkryciu ma zostać przedstawiony na konferencji bezpieczeństwa IEEE (Institute of Electrical and Electronics Engineers) w Oakland w Kalifornii, w maju przyszłego roku.

"Znaleźliśmy sposób na identyfikację dokumentów nawet, gdy były nic na nich nie wydrukowano ", powiedział Alex Halderman, obecnie adiunkt na University of Michigan, który był częścią zespołu Princeton. "To jest jak niewidoczny numer seryjny wydrukowany na każdym kawałku papieru, jaki kiedykolwiek powstał."

[Dalsze informacje: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Dwie puste kartki papieru mogą wyglądać identycznie, ale jeśli trzymasz je do światła, można zobaczyć, że w rzeczywistości są one unikalnymi mashups włókien. Naukowcy twierdzą, że potrafią zmierzyć tę unikalną teksturę za pomocą standardowego skanera 1200 DPI (punkty na cal) i napisanego przez nich niestandardowego oprogramowania.

Obracając stronę o 90 stopni i skanując ją raz za razem, naukowcy mogą wyłupuj subtelne rozróżnienia w fakturze papieru i stwórz unikalną cyfrową mapę swojej powierzchni. "Skanujesz to cztery razy, a następnie oprogramowanie jest w stanie - z tych czterech skanów - ustalić, jak wygląda tekstura powierzchni dokumentu" - powiedział William Clarkson, absolwent Princeton. "Wtedy może wyodrębnić w zasadzie odcisk palca dokumentu."

To nie jest pierwszy raz, kiedy badacze znaleźli interesujące dane w nieprawdopodobnych miejscach. Czterech z sześciu współpracowników, w tym Clarkson i Halderman, pomogło opracować tzw. Atak zimnego rozruchu, który pokazał, jak uzyskać informacje z pamięci komputera, nawet po jego wyłączeniu. Ta technika może być użyta do oblężenia niektórych systemów szyfrowania dysku twardego.

Przy dobrze zachowanej kartce papieru naukowcy twierdzą, że ich odciski palców są prawie w 100% dokładne. Jeśli papier jest przemoczony lub zaznaczony, sytuacja staje się trudniejsza, ale dzięki oprogramowaniu do korekcji błędów nadal można łatwo zidentyfikować ID, powiedział Clarkson. "Musisz znacznie zmodyfikować dokument, aby stał się nieidentyfikowalny."

Naukowcy są przekonani, że ich technika może być wykorzystana do identyfikacji fałszywych pieniędzy, biletów, a nawet pojemników na opakowania. Firma farmaceutyczna, na przykład firma Pfizer, może pobrać odciski palców swoich etykiet, gdy są one wysyłane, a dane te mogą być później zweryfikowane przez rząd lub przedstawiciela firmy w celu wykrycia podróbek. Korzystając z szyfrowania za pomocą klucza publicznego, firmy mogą nawet tworzyć pakiety "auto-uwierzytelniania", które mogą być sprawdzane przez specjalne skanery.

Dilerzy sztuki mogą używać tej techniki do odcisków palców oryginalnych dzieł sztuki, mówią.

Jednak bardziej kłopotliwe Technikę tę można wykorzystać do śledzenia anonimowych ankiet lub do monitorowania głosowania wykonanego na papierze do głosowania. Śledzenie kart nie byłoby łatwe. Ktoś musiałby zeskanować karty do głosowania przed dniem wyborów, a następnie mieć sposób na śledzenie kolejności, w jakiej te karty zostały rozdane.

Monitorowanie głosowania to "możliwość, która jest dla nas najbardziej kłopotliwa", powiedział Halderman, który zrobił szeroko zakrojone badania w zakresie bezpieczeństwa komputerowych systemów głosowania. Ta praca pokazuje także nowe problemy z papierowymi kartami do głosowania. "Istnieją ograniczenia i potrzeba środków ostrożności, o których być może wcześniej nie wiedzieliśmy" - powiedział.