Исследователи: дешевые сканеры могут напечатать «отпечаток пальца»

Думают, что два чистых листа бумаги одинаковы? Посмотрите ближе.

Исследователи из Принстонского университета и университетского колледжа в Лондоне говорят, что могут идентифицировать уникальную информацию, по существу, как отпечаток пальца, с любого листа бумаги с использованием любого достаточно хорошего сканера. Этот метод можно использовать для борьбы с подделкой или даже отслеживания конфиденциальных документов. Документ исследователей об обнаружении будет представлен на конференции по безопасности IEEE (Институт инженеров по электротехнике и электронике) в Окленде, штат Калифорния, в следующем мае.

«Мы нашли способ идентифицировать документы, даже если на них ничего не напечатано », - сказал Алекс Гальдерман, теперь доцент Мичиганского университета, который был частью команды Принстона. «Это похоже на невидимый серийный номер, напечатанный на каждом листе бумаги, когда-либо сделанных».

[Подробнее читайте: Как удалить вредоносное ПО с вашего ПК с Windows]

Два пустых листа бумаги могут выглядеть одинаково, но если вы держите их на свет, вы можете видеть, что на самом деле это уникальные гибриды волокон. Исследователи говорят, что они могут измерять эту уникальную текстуру с помощью стандартного сканера 1200 DPI (точек на дюйм) и специального программного обеспечения, которое они написали.

Перевернув страницу на 90 градусов и сканируя ее снова и снова, исследователи могут вырвать тонкие различия в текстуре бумаги и создать уникальную цифровую карту ее поверхности. «Вы сканируете его четыре раза, а затем программное обеспечение может - из этих четырех сканирований - понять, как выглядит текстура поверхности документа», - сказал Уильям Кларксон, аспирант из Принстона. «Тогда он может извлечь по существу отпечаток документа».

Это не первый раз, когда эти исследователи нашли интересные данные в маловероятных местах. Четыре из шести соавторов статьи, в том числе Кларксон и Хальдерман, помогли разработать так называемую атаку с холодным ботинком, которая показала, как получить информацию из памяти компьютера, даже после ее отключения. Этот метод можно использовать для юбки некоторых систем шифрования с жестким диском.

С хорошо сохранившимся листом бумаги исследователи говорят, что их отпечатки пальцев довольно близки к точности на 100 процентов. Если бумага пропитана или маркирована, все становится сложнее, но с программным обеспечением для исправления ошибок все же легко сделать окончательный идентификатор, сказал Кларксон. «Вы должны значительно изменить документ, чтобы он стал неидентифицируемым».

Исследователи полагают, что их техника может быть использована для идентификации контрафактных денег, билетов и даже упаковочных контейнеров. Например, фармацевтическая компания, такая как Pfizer, может отбирать отпечатки своих ярлыков при их отправке, и эти данные могут быть проверены позже представителем правительства или компании, чтобы выявить подделки. Говоря об использовании шифрования с открытым ключом, компании могут даже создавать «самоидентифицирующие» пакеты, которые могут быть проверены специальными сканерами.

Арт-дилеры могут использовать эту технику для отпечатков оригинальных произведений искусства, говорят они.

Более тревожные, эта техника может использоваться для отслеживания анонимных опросов или для мониторинга голосования, проводимого на бумажных бюллетенях. Отследить голосование будет непросто. Кто-то должен будет отсканировать бюллетени до дня выборов, а затем будет отслеживать порядок, в котором эти бюллетени были выданы.

Отслеживание голосования - это «возможность, которая больше всего беспокоит нас», - сказал Хальдерман, обширные исследования в области безопасности компьютеризированных систем голосования. Эта работа также показывает некоторые новые проблемы с бумажными бюллетенями. «Существуют ограничения и необходимость в предостережениях, о которых мы, возможно, раньше не знали», - сказал он.