DEDA – İzleme noktası çıkarma, kod çözme ve anonimleştirme araç kiti

 (github.com/dfd-tud)
2 puan yazan GN⁺ 2025-04-03 | 1 yorum | WhatsApp'ta paylaş
  • DEDA, renkli lazer yazıcı çıktılarında bulunan belge renk izleme noktalarını, yani sarı noktaları okuyan, çözen ve anonimleştiren bir araç kitidir
  • Belge renk izleme noktaları, yazıcı ve çıktı bilgilerini kodlayan küçük sistematik nokta desenleridir ve neredeyse tüm ticari renkli lazer yazıcılara entegredir
  • Taranmış görüntülerden izleme verilerini okuyabilir veya karşılaştırabilir, bilinmeyen desenleri çıkarabilir ve PDF'lere kendi izleme noktası matrisini ekleyebilir
  • Anonimleştirme özelliği, taranmış görüntülerdeki izleme verilerinin çoğunu kaldırarak ya da yazıcıya özel anonimleştirme maskeleri oluşturup bunları PDF belgelerine uygulayarak çalışır
  • En iyi sonuçlar için giriş taramasında kayıpsız sıkıştırma, 300 dpi ve nötr kontrast önerilir; siyah-beyaz sayfalarda veya mürekkep püskürtmeli çıktılarda izleme noktaları olmayabilir

DEDA'nın ele aldığı sorun

  • Document Colour Tracking Dots veya sarı noktalar, yazıcı ve çıktının kendisi hakkında bilgi kodlayan küçük sistematik noktalardır
  • Bu süreç neredeyse tüm ticari renkli lazer yazıcılara entegredir
  • Neredeyse tüm çıktılar kaynak cihaza dair kodlanmış bilgi içerir; buna örnek olarak seri numarası verilebilir
  • DEDA, bu adli bilişim özelliğini okuma ve çözmenin yanı sıra, keyfi takibi engellemek için anonimleştirme işlevi de sunar
  • Yazılım kullanılırken şu makaleye atıf yapılması istenir
    • Timo Richter, Stephan Escher, Dagmar Schönfeld, Thorsten Strufe. 2018. Forensic Analysis and Anonymisation of Printed Documents. IH&MMSec '18, 127-138. DOI: https://doi.org/10.1145/3206004.3206019

Kurulum ve GUI'yi çalıştırma

  • Python 3 kurulumu gereklidir
  • PyPI üzerinden kurulabilir
    • pip3 install --user deda
  • Geçerli dizinden de kurulabilir
    • pip3 install --user .
  • deda_anonmask_apply için isteğe bağlı bağımlılık olarak Unix ve GNU/Linux üzerinde Wand kurulabilir
    • pip3 install --user wand
    • Wand yoksa, görüntü içindeki beyaz alanlar bulunan sayfalar anonimleştirilemez
  • GUI şu komutla çalıştırılır
    • deda_gui

Terminal araçlarıyla yapılabilecekler

  • İzleme verilerini okuma

    • Taranmış görüntülerden izleme verileri okunabilir ve bazı durumlarda çözümlenebilir
    • İyi sonuçlar için girişte png gibi kayıpsız sıkıştırma, 300 dpi ve nötr kontrast kullanılmalıdır
    • Çalıştırma komutu:
      • deda_parse_print INPUTFILE

  • Taranmış belge kümesinde farklı yazıcıları bulma

    • Birden fazla taranmış belge içinde farklı yazıcılarda basılmış belgeler bulunabilir
    • Çalıştırma komutu:
      • deda_compare_prints INPUT1 INPUT2 [INPUT3] ...

  • Bilinmeyen izleme desenlerini analiz etme

    • Yeni desenler parse_print tarafından tanınmayabilir
    • Ek analiz için sarı noktalar çıkarılabilir
    • Çalıştırma komutu:
      • deda_extract_yd INPUTFILE

  • Kendi izleme noktalarını oluşturma

    • Kendi izleme noktası matrisi oluşturulabilir ve PDF belgesine eklenebilir
    • İçerik deda_create_dots -h çıktısına göre parametrelerle iletilir
    • Çalıştırma komutu:
      • deda_create_dots PDFINPUT
    • deda_anonmask_create -w ile oluşturulan kalibrasyon sayfası giriş olarak kullanılabilir

Anonimleştirme iş akışı

  • Taranmış görüntüleri anonimleştirme

    • Taranmış görüntülerdeki izleme verilerinin çoğu kaldırılır
    • Çalıştırma komutu:
      • deda_clean_document INPUTFILE OUTPUTFILE

  • Baskı için belgeyi anonimleştirme

    • Belge PDF olarak kaydedilir ve DOCUMENT.PDF olarak bırakılır
    • Aşağıdaki komutla oluşturulan testpage.pdf kenar boşluğu olmadan yazdırılır
      • deda_anonmask_create -w
    • Bu belge 300 dpi ile taranır ve kayıpsız dosya aşağıdaki komuta verilir
      • deda_anonmask_create -r INPUTFILE
    • Bu işlem, tek tek yazıcılar için anonimleştirme maskesi olan mask.json dosyasını üretir
    • Oluşturulan maske PDF'ye uygulanır
      • deda_anonmask_apply mask.json DOCUMENT.PDF
    • Sonuç olarak anonimleştirilmiş masked.pdf oluşturulur ve sayfa kenar boşluğu 0 ayarıyla yazdırılabilir
    • Maskenin yazıcının izleme noktalarını kapattığı mikroskop ile doğrulanmalıdır
    • Maskenin nokta yarıçapı, x ofseti ve y ofseti deda_anonmask_apply parametreleriyle ayarlanabilir
    • DOCUMENT.PDF içinde beyaz veya açık renkli grafik alanları varsa, bu alanlar yalnızca Wand kuruluysa maskelenebilir

Sorun giderme

  • deda_parse_print: command not found hatası alırsanız, DEDA kurulumunu doğrulayın veya Python kullanıcı bin yolunu PATH'e ekleyin
    • export PATH="$PATH:$(python -c 'import site,os; print(os.path.join(site.USER_BASE, "bin"))')"
  • DEDA izleme noktalarını tanımıyorsa, tarama yazılımı kağıt dokusunu veya izleme noktalarını eşikleme ile kaldırmayacak şekilde ayarlanmalıdır
    • Siyah-beyaz sayfalarda ve mürekkep püskürtmeli çıktılarda izleme noktaları olmayabilir
  • Yazıcı izleme noktaları basmıyorsa, kendi izleme noktalarınızı oluşturabilir veya kalibrasyon sayfasını başka bir yazıcıyla basıp kendi yazıcınız için maske olarak kullanabilirsiniz
    • deda_create_dots ile kendi izleme noktalarınızı oluşturabilirsiniz
    • deda_anonmask_create -w ile kalibrasyon sayfası oluşturabilirsiniz
    • Anonimleştirilmiş izleme noktası sürümü kullanılabilir veya deda_anonmask_create --copy ile kopyalanabilir
  • x86_64-linux-gnu-gcc ile ilgili kurulum hatası, GUI için gereken eel bağımlılığından kaynaklanıyor olabilir
    • Önerilen komut:
      • sudo apt-get install build-essential autoconf libtool pkg-config python3.6-dev gcc && pip3 install --user eel
  • PDF işlemleri wand.exceptions.PolicyError ile güvenlik politikası nedeniyle engelleniyorsa, neden ImageMagick yapılandırması olabilir
    • Wand'ı kaldırın veya /etc/ImageMagick-*/policy.xml içindeki </policymap> satırından hemen önce şu politikayı ekleyin
      • <policy domain="coder" rights="read | write" pattern="PDF" />
    • İlgili referans bağlantısı: ImageMagick security policy PDF blocking conversion

İlgili okumalar

1 yorum

 
GN⁺ 2025-04-03
Hacker News yorumları

  • Ekibimiz 10 yılı aşkın süre önce DARPA Parçalanmış Belge Kurtarma Yarışmasında bu sarı izleme noktalarını kullanarak parçalanmış belgeleri yeniden oluşturmuştu.
    Programın parçalanmış belgeleri eşleştirirken noktaları vurguladığını görebilirsiniz: https://www.youtube.com/watch?v=uzZDhyrjdVo
    Bu sayede açık farkla kazanabildik.

    • İlkokuldayken Daily Planet’ta bu yarışmayı duyduğumu hatırlıyorum.
      Devam hikâyesini görünce unuttuğum anı yeniden aklıma geldi; oldukça ilginçti.
    • Vinge’in Rainbows End kitabındaki kütüphane parçalayıcı/tarayıcının, gen dizilemeyi gevşekçe uyarlayan bir bilimkurgu kurgusu olduğunu sanıyordum; gerçeğe bu kadar yakın bir uygulamayı görmek eğlenceli.
    • Parçaları programa sokmak için tarama sürecinin nasıl olduğunu merak ediyorum.
      Çözüm algoritması kadar o süreç de başlı başına yazılmaya değer görünüyor; böyle bir karmaşayla baş edebilecek ayrı bir karakter yapısı var gibi.

  • Yakın zamanda, burada açıklaması zor nedenlerle izleme noktalarına biraz bakmam gerekti.
    Renkli bir baskıya mavi LED el feneri tutmak iyi oluyor. Sayfanın tamamına kum serpilmiş gibi inanılmaz sayıda nokta basılmış olduğunu görmek şok edici.

    • Yazıcı üreticilerinin şimdiye kadar fazladan kullandıkları sarı toner yüzünden toplu davayla karşılaşmamış olması şaşırtıcı.
    • Artık mesele yalnızca yazıcılar da değil: https://datadotusa.com/technology.htm
    • Lazer, renkli lazer, mürekkep püskürtmeli; hangi tür yazıcıdan bahsedildiğini merak ediyorum.

  • Yazıcım izleme noktaları basmıyorsa, başka bir yazıcının izleme noktalarını taklit edebilme fikri inkâr edilebilirlik açısından oldukça ilginç.
    Yine de bu durumda bile anonim bir maske basmak için asıl yazıcıya erişmek gerekecek gibi.

    • Wikipedia’ya göre nokta dizilimi cihazın seri numarasını ve baskı tarih/saatini kodluyor; yani başka birinin yazıcısını taklit etmek için pratikte yalnızca seri numarasına ihtiyaç var.
      Günümüzde yazıcı ayarlarına uzaktan erişim de mümkün olabilir.
    • Adli inceleme izleme noktalarına bakacak aşamadaysa, taklit girişimlerinin çoğu epey bariz ortaya çıkar ve hatta bu tekniği bilen kişilerle şüpheli havuzunu daraltan bir delile dönüşmesi daha olasıdır.
      Üstünkörü analiz yapan birini kandırabilirsiniz, ama deneyimli bir araştırmacı “izleme noktaları açıkça X markası, ama gri tonlamada kullanılan raster bariz şekilde Y tarafına ait” gibi bakacaktır.

  • Konuyla ilgili ilginç bir yazıyı kaçırdıysanız burada: https://news.ycombinator.com/item?id=42880704

    • Yakın zamanda “keşfedilen” erken dönem Pokemon kartı oyun testi sürümlerinin, bu noktaların varlığı ve çözümlenmesi temel alınarak sahte ya da en azından çok şüpheli olduğunun ortaya konduğu bir hikâye; okumaya değer.
      Daha da ilginci, keşfi ve analizi yayımlayan kişinin sahte kartlara halihazırda binlerce dolar harcamış olduğu için kişisel olarak zarar görebilecek olmasına rağmen sonuçları açıklamış olması.

  • Aynı sayfayı birden fazla yazıcıda yazdırırsanız ne olacağını merak ediyorum.
    İlk yazıcı asıl içeriği basar, diğer yazıcılar hâlâ beyaz kalan alanlara çok az ekleme yaparsa, bir yazıcı diğerinin izleme noktalarını bozabilir mi?

    • Muhtemelen bozar. Çünkü yazıcının bunu yapmaması gerektiğini bilmesinin bir yolu yok.
      Yine de ayrıntılı koşullara bağlı olarak bazılarının ya da tamamının hâlâ okunabilmesi mümkün olabilir.

  • Yazıcılar için OpenWRT benzeri bir proje başlatan ineklerin evine MIB gelir mi diye düşünmeye başladım.
    İzlenemez ifadeye izin verilemez ve rahatsız edici memlerin kaynağı cerrahi hassasiyetle vurulabilmeli, gibi. Bu yüzden craigslist’ten aldığım siyah-beyaz lazer yazıcıyı ayrı bir VLAN’a koyup araya bir CUPS sunucusu yerleştirerek kullanıyorum.
    Niantic’in son 10 yılı aşkın süredir yaptıkları konusunda kimse yeterince bilgilendirilmiş onay vermedi; tüm basılı materyallerin izlenebilir hâle gelmesine de kimse onay vermedi. Ürünlerde ya da süreçlerde hiçbir yerde “görünür bir tanımlayıcı yok diye tanımlayıcı yoktur anlamına gelmez; steganografik tanımlayıcılar olabilir” uyarısı yer almıyor.
    Satın aldığımız ürünlerin içindeki genel amaçlı makinelerin, sahibi olan bizlerin istediği şekilde yeniden kullanamayacağı kadar kilitlenmesi de aynı şekilde. Ticari kuruluşların ve devlet kurumlarının fırlattığı hakaretleri “ya boklu sandviçi ye ya da sandviçsiz dayak ye” diye kabullenir hâle geldik; Louis Rossmann’ın Consumer Action Taskforce’u (CAT) bu tür örnekleri iyi toplayan bir seçkiye dönüşüyor.
    Artık karşı koyma zamanı. Kullanılabilir bir yazıcıyı hack’lemeli, firmware’ini işe yarar bir şeyle değiştirmeli ve bu saçmalıktan kurtulmalıyız. Bu izleme noktaları ve diğer steganografik izleme yöntemleri, benim gibi insanları—gizli kontrol biçimlerine dikkat çeken ve devasa obsidyen kalamarın bilgi riski/dezenformasyon diye damgaladığı memleri yayan kişileri—izlemek ve susturmak için var.

    • Sahtecilik yapmaya çalışsaydım, kâğıda sıradan ev/ofis yöntemiyle basmak yerine, dar toleranslı saatçi CNC’si gibi bir şey bulup alüminyum vb. malzemelerden baskı damgası yapardım.
      Sıradan bir banknot görevlisinin bile kolayca fark edebileceği bir yöntem olduğundan kâğıda basmak aptalca görünüyor.

  • Önümüzdeki birkaç yılda epey önemli hâle gelecek gibi.
    Protesto el ilanı ya da broşür basmayı planlıyorsanız, güvendiğiniz biri varsa profesyonel bir matbaaya yaptırmak ya da en azından yazıcıyı nakit alıp asla internete bağlamamak ve yalnızca USB ile bir Linux bilgisayara bağlamak iyi olur.
    macOS ve Windows yazıcı sürücülerini otomatik kurabilir; o sürücü de merkeze bağlanıp yazıcı kimliğini bir tür tanımlayıcıyla ilişkilendirebilir.

    • Doğu Bloku totaliter ülkelerinde bu işlerin nasıl yapıldığı için Samizdat’a bakabilirsiniz: https://en.m.wikipedia.org/wiki/Samizdat
    • Bu kadar dikkat edecekseniz bir serigrafi kiti almak daha iyi.
      Tişört de basabilirsiniz.
    • El ilanı dağıtan kişileri izlemek çok daha kolay olmaz mı?
    • Ya da nakitle alınmış bir yazıcıyla belgenin tamamına geçerli ama rastgeleleştirilmiş izleme noktalarını topluca basarsınız.

  • Herkese açık araçlarla çözülebilen yazıcıların oranının ne kadar olduğunu gerçekten merak ediyorum
    Hangi üreticilerin kodlarının kırıldığına dair bir istatistik var mı?

    • GitHub’da Timo Richter, Stephan Escher, Dagmar Schönfeld ve Thorsten Strufe’nin 2018 tarihli Forensic Analysis and Anonymisation of Printed Documents makalesine atıf yapılıyor
      Bir kopyası burada: https://ericbalawejder.com/assets/hexview/Forensic-Analysis-...
      Tablo 1; üreticiyi, analiz edilen yazıcı sayısını ve noktaların bulunup bulunmadığını özetliyor: Brother 1 adet yok, Canon 10 adet var, Dell 4 adet var, Epson 8 adet bazı modeller, Hewlett-Packard 43 adet bazı modeller, IBM 1 adet var, KonicaMinolta 21 adet bazı modeller, Kyocera 4 adet var, Lanier 1 adet var, Lexmark 6 adet bazı modeller, NRG 1 adet var, Okidata 9 adet bazı modeller, Ricoh 6 adet var, Samsung 5 adet yok, Savin 1 adet var, Tektronix 4 adet yok, Unknown 1 adet var, Xerox 15 adet bazı modeller
      Makalede açıklanan birkaç ipucu dışında, nokta deseni bulunduğu durumlarda genel olarak anlaşıldığı görülüyor

  • Siyah-beyaz lazer yazıcılar da izleme noktaları oluşturuyor mu?
    Ve böyle bir izlemenin anlamı ne? İlke olarak hayatımızın her köşesi izlenmek zorunda mı?

    • Siyah-beyaz yazıcılardaki steganografik tanımlayıcılar hakkında kesin bir şey bilmiyorum ama siyah-beyaz yazıcılar izleme bilgisi yerleştirmiyorsa buna şaşırırım
      Her şeye kaynak bilgisi serpiştirmek ulusal güvenlik açısından fazla değerli. Her zaman gerekçe olarak emniyet ya da güvenlik öne sürülür ve hemen ardından “Ama zararı ne ki, yapmamanız gereken bir şey yapmıyorsunuz… değil mi?” gelir
    • Secret Service’in, yazıcı kalitesi banknotları kolayca yeniden üretebilecek kadar iyileştikten sonra üreticilerden noktalar eklemelerini istediğini veya bunu şart koştuğunu anlıyorum
      Ana kullanım sahte para basanları izlemekse siyah-beyaz yazıcılarda buna gerek olmadığı, bu yüzden de dahil edilmediği söyleniyor
    • https://www.eff.org/pages/list-printers-which-do-or-do-not-d...
      Bu liste 2017’den beri güncellenmemiş ve muhtemelen bir kişinin FOIA taleplerine dayanarak çıkardığı sonuçlardan ibaretti. Bir dahaki sefere bir Çin üniversitesi ABD hükümet sırlarını açıkladığında beklemek gerekecek gibi
    • Siyah-beyaz 20 dolarlık banknota kimse kanmayacağı için, özellikle nokta basmaya gerek olmadığı fikri olabilir
    • Tek renkli yazıcılarda sarı noktalar yok
      On yıllar önce karakter aralığını ayarlayarak bilgi gizleyen bir yazılım üzerinde çalışmıştım; bildiğim kadarıyla o proje kayda değer bir sonuca dönüşmedi

  • Bu da ilginizi çekebilir: https://en.wikipedia.org/wiki/EURion_constellation