CC BY
100
УНИВЕРСИТЕТА
O.E. Кутафина (МПОА)
Евгений Дмитриевич ГОЛОВАНОВ,
студент 4-го курса Института права Университета имени О.Е. Кутафина (МГЮА) kriminalistmsal@list.ru 125993, Россия, г. Москва, ул. Садовая-Кудринская, д. 9
СКРЫТЫЕ ИДЕНТИФИКАЦИОННЫЕ МЕТКИ ЭЛЕКТРОФОТОГРАФИЧЕСКОГО
ОБОРУДОВАНИЯ
Аннотация. В статье рассматриваются возможности определения скрытых идентификационных меток электрофотографического оборудования. Проблема является актуальной, так как в последнее время участились случаи фальсификации письменных доказательств, подделки документов в гражданско-правовом обороте и в иных жизненно важных сферах. Авторы кратко рассматривают историю вопроса и возможности определения указанных меток.
Ключевые слова: принтеры, программное обеспечение, идентификационные метки, скрытая маркировка.
DOI: 10.17803/2311-5998.2017.33.5.182-188
Шаварш Робертович СИМОНЯН,
студент 4-го курса Института права Университета имени О.Е. Кутафина (МГЮА) kriminalistmsal@list.ru 125993, Россия, г. Москва, ул. Садовая-Кудринская, д. 9
E. D. GOLOVANOV, Kutafin Moscow State Law University (MSAL), 4th year student of Institute of law kriminalistmsal@list.ru 125993, Russia, Moscow, Sadovaya-Kudrinskaya Str., 9 SH. R. SIMONYAN, Kutafin Moscow State Law University (MSAL), 4th year student of Institute of law kriminalistmsal@list.ru 125993, Russia, Moscow, Sadovaya-Kudrinskaya Str., 9 HIDED IDENTIFICATION LABELS OF ELECTROPHOTOGRAPHIC EQUIPMENT Review. The article discusses the possibility of determining the hidden identification marks electrophotographic equipment. The problem is relevant because in recent years, cases of falsification of written evidence, forgery in civil turnover and in other vital areas. The authors briefly review the history of the issue and the definition of these labels. Keywords: printer, software, ID labels, hidden markings.
Известно, что большинство лазерных принтеров оставляют на листе бумаги неразличимые невооруженным глазом метки — так называемые «желтые точки», которые кодируют информацию о том, как, когда, на каком принтере был напечатан текст или лист прошел через принтер . Данная инфор-© Е . Д. Голованов, мация очень полезна в борьбе с разного рода фальсификацией документов Ш . Р. Симонян, 2017 (при установлении личности преступника, времени совершения преступления
'Ш©Т[л][Ш[Ж Голованов Е. Д., Симонян Ш. Р.
uuuDCDPuTCTi Скрытые идентификационные метки У Hrlt3Et"(#rl I El А _
имени O.E. Кугафина(мгюд) электрофотографического оборудования
и подобных обстоятельств) . Процесс выявления скрытых меток является длительным и требует использования специальных знаний и приборов . Обратимся к истории вопроса .
Возможность отслеживания информации о печатающем устройстве, видимо, появилась достаточно давно, едва ли не одновременно с разработкой современного электрофотографического оборудования . Однако точная информация о подобного рода технологиях стала известна только в 2005 г , когда некоммерческая организация Electronic Frontier Foundation (EFF)1 опубликовала свой доклад, содержащий информацию о «желтых точках», наносимых на бумагу при печати документов2 . В докладе утверждалось, что лишь одна из компаний — производителей принтеров, а именно Xerox, внедрила данную технологию . Это было выявлено путем взлома программного кода, используемого компанией при создании своей продукции . Неизвестная обычному потребителю программа фиксировала на листе бумаги, прошедшем через устройство, всю информацию, которая, с точки зрения пользователя, является частной
Такая фиксация производилась при помощи «желтых точек» — специальных меток желтого цвета, наносимых на поверхность бумаги на расстоянии миллиметра друг от друга, различимых для человеческого глаза только при использовании увеличительного стекла и специального освещения . Данные метки образуют определенную систему, анализируя которую обладающее специальными познаниями лицо может доподлинно установить не только дату и время распечатки документа, но и модель принтера, вплоть до его серийного номера3 .
В дальнейшем стало известно об использовании сходной технологии другими производителями оргтехники, такими как Hewlett-Packard Co и HP4 . В докладе также утверждалось, что подобное программное обеспечение используется уже более 10 лет (к моменту публикации нашей статьи — более 20 лет) . Один из тех, кто готовил доклад, технолог EFF Сет Шоен (Seth Schoen), отмечал факт наличия программного кода в программном обеспечении принтеров последнего десятилетия ХХ в . Но даже эта информация не позволяет точно определить, когда именно была впервые внедрена указанная технология, поскольку ни одна из компаний так и не заявила публично о конкретной дате начала разработок
На данный момент все производители современных устройств цветной печати в той или иной мере подтвердили факт использования «желтых точек» .
Т
р
1 Некоммерческая организация, основанная в 1990 г. в США, специализирующаяся
в сфере защиты прав граждан в связи с появлением новых технологий связи (см . : URL: У
https://www. eff.org/about (дата обращения: 12 февраля 2017 г. )) . А
2 URL: http://www.washingtonpost . com/wp-dyn/content/article/2005/10/18/AR2005101801663. ^ html (дата обращения: 10 февраля 2017 г ) . □
3 Маресин В. М. Защищенная полиграфия : справочник . 2-е изд . , стер . М . : Флинта, 2014 . °
□
URL: http://www. expert-kriminalist. ru/readers/ted_readingroom/details/37/ (дата обраще-
С . 216—217 URL: http://v ния: 10 февраля 2017 г )
УЧЕНОГО
>
4
УНИВЕРСИТЕТА
O.E. Кугафина (МПОА)
Так, пресс-менеджер компании Xerox Билл МакКи (Bill Mckee) заявил, что данная программа была одним из результатов взаимодействия между правительственными агентствами США, компаниями — производителями принтеров, а также «консорциумом банков», особенно заинтересованным в своевременных и недорогих способах выявления подделки документов5 .
Подобное заявление сделала также компания HP, отметившая, что данное программное обеспечение используется лишь с целью установления фактов мошенничества и подделки документов6 .
Это подтвердили и официальные представители Соединенных Штатов Америки, особо подчеркнувшие, что технологии не призваны нарушать тайну частной жизни граждан, а созданы только лишь для «защиты денежных знаков, защиты денежных средств, заработанных непосильным трудом обычными гражданами»7 .
В целом стоит отметить, что появление такого программного обеспечения было оправданно, поскольку массовое распространение лазерных принтеров вывело такие преступления, как мошенничество, фальшивомонетничество, подлог документов, на абсолютно новый уровень, поставив на грань разрушения всю действующую банковскую систему, не способную выявить факт подделки документов с использованием прежнего арсенала технико-криминалистических средств . Естественно, что подобные негативные тенденции с точки зрения необходимости защиты национальной безопасности потребовали со стороны государств принятия адекватных мер, в том числе возможности вторжения, в определенных пределах, в частную жизнь граждан .
Факт скрытого отслеживания данных, составляющих, по сути, неотъемлемую часть конфиденциальной информации о личной жизни граждан, взбудоражил американскую общественность, которая потребовала официальной публикации кода программ, используемых производителями устройств печати .
На сайте EFF в настоящее время указаны все известные устройства, использующие данную систему слежения, а также все известные вариации программного кода . Подобные данные размещены также на сайтах многих компаний — производителей оргтехники и теперь доступны общественности . Однако, как верно подметил Сет Шоэн, «ввиду того, как долго данная информация скрывалась от общественности, подлинность и полнота раскрытого вызывает сомнения»8 .
Как бы то ни было, сегодня идентификация электрофотографического оборудования основана на специфическом методе отслеживания информации за счет нанесения лазерным принтером особых скрытых меток на каждую печатаемую страницу. Они занимают меньше одной тысячной площади страницы и выполнены в желто-белой цветовой гамме, что делает их невидимыми для невооруженного глаза . Точки составляют определенную систему на листе
5 URL: http://www. pcworld . com/article/118664/article . html (дата обращения: 10 февраля 2017 г ) .
6 URL: http://www. pcworld . com/article/118664/article . html .
7 URL: http://www. pcworld . com/article/118664/article . html .
8 URL: http://www. washingtonpost. com/wp-dyn/content/article/2005/10/18/AR2005101801663. html (дата обращения: 10 февраля 2017 г ) .
'Ш©Т[л][Ш[Ж Голованов Е. Д., Симонян Ш. Р.
uuuDCDPuTCTi Скрытые идентификационные метки У Hrlt3Et"(#rl I El А _
имени O.E. Кугафина(мгюд) электрофотографического оборудования
распечатанного документа, что позволяет, используя приемы декодирования, определить модель принтера и дату распечатки документа или просто прогона листа через принтер .
Технически кодирование осуществляется за счет использования микросхемы, размещаемой внутри машины рядом с лазерным устройством . Информация кодируется путем размещения скрытых меток сеткой, каждый столбец которой отвечает за определенные сведения . К примеру, у принтеров Xerox 11—14-й столбцы отвечают за модель принтера: размещенные здесь точки позволяют определить, на каком именно принтере был обработан документ. В столбцах 6—8 указана дата (число, месяц, год) .
Каждая строка сетки представляет конкретное число, метка в данном ряду определяет, например, номер принтера, месяц распечатки . Шаг строки представляет собой число 2, поставленное в определенную степень, за исключением первого ряда, обозначающего единицу (для создания нечетных чисел в данной системе кодирования) . Так, единственная метка 6-го столбца, поставленная в 5-й строке, дает понять, что распечатка документа была совершена 16-го числа определенного месяца (16 представляет собой 2 в четвертой степени, т. е . пятая строка, так как первая строка — единица) . Информацию о месяце можно получить, анализируя все точки в строках 7-го столбца .
Столбцы и строки имеют нечетное количество, такая информация позволяет определить, правильно ли был произведен анализ сетки скрытых меток. В случае если было проанализировано четное количество столбцов, информация, полученная в ходе этого исследования, неверна .
При обнаружении подделки документы подлежат проверке: определяются производитель и заводской номер принтера, после чего следует обращение в компанию . Большинство производителей ведут базы данных о покупателях и предоставляют информацию правительственным структурам .
Так, в опубликованном отчете Секретной службы США, составленном специальным агентом У. Крейгом, отмечено, что такие списки ведут: Canon, Brother, Casio, Hewlett-Packard, Konica, Minolta, Mita, Ricoh, Sharp, Xerox9. При этом в отчете было отмечено, что ни производители, ни Секретная служба не могут раскрыть содержание конкретных запросов, поскольку это нарушило бы права граждан на частную жизнь . Однако, несмотря на защищенность от действий недобросовестных лиц, вызывает вопросы сама процедура получения данных Секретной службой США, особые полномочия которой позволяют ей напрямую обращаться к производителям без судебного разрешения .
Надо также сказать о классификации скрытых меток. В ходе проведенного р
в 2006—2015 гг. исследования различными авторами, в основном участниками И
EFF, было изучено свыше 50 000 документов, содержащих скрытую маркиров- У
I А
ку в виде «желтых точек», и свыше 100 экспериментальных образцов печати на принтерах различных моделей10 . На основе этого были выявлены основные ^
способы размещения меток. □
□
9 URL: http://www. pcworld . com/article/118664/article . html □
10 URL: http://www. washingtonpost . com/wp-dyn/content/article/2005/10/18/AR2005101801663. ^ html
УЧЕНОГО
>
УНИВЕРСИТЕТА
О.Е. Кугафина (МПОА)
Предлагаемая сегодня в научной литературе классификация скрытых меток основана на анализе расположения их матриц на листе документа и взаиморасположения точек в матрице11 .
Классификация представляет собой следующую систему: 1) матрицы скрытых меток Y-типа; 2) матрицы скрытых меток Е-типа; 3) скрытые метки М-типа; 4) скрытые метки R-типа; 5) иные типы меток . Остановимся поподробнее на каждом типе .
Характерными особенностями строения матриц Y-меток и их расположения на листе документа являются:
— количество точек в матрице — строго нечетное;
— в левом верхнем углу в соседних двух столбцах и строках расположены три точки (линии, соединяющие их, образуют прямой угол);
— матрица имеет размер — 22 ряда и 18 столбцов;
— матрицы на листе бумаги расположены одна над другой по вертикали и друг за другом по горизонтали;
— матрицы, расположенные по вертикали, разделены пустой строкой, по горизонтали матрицы расположены без интервалов;
— в первой сверху строке и в первом слева столбце матрицы расположено по одной точке;
— во второй строке матрицы расположено две точки (по одной точке в первом и втором столбцах)
Матрицы скрытых меток E-типа расположены на листе бумаги в шахматном порядке, что позволяет однозначно их установить .
Характерными особенностями матриц данного типа являются: размер — 8 точек по вертикали и 15 точек по горизонтали; расположение точек взаимно перпендикулярными строками и столбцами; одинаковое расстояние между строками и столбцами; нечетное количество точек в строках и столбцах, за исключением первого столбца, количество точек в котором четное; наличие сепаратора — столбца, разделяющего матрицу на левую и правую части .
Что касается меток М-типа, то установлено, что по горизонтали/вертикали точки расположены строками/столбцами; по горизонтали расстояние между повторяющимися совокупностями точек (включая исходные точки) составляет 24 столбца; по вертикали каждые 15 строк отделяются пустой строкой от других 15 строк; точки могут располагаться только в прямоугольниках размером 2 столбца на 3 строки, отделенных друг от друга пустыми прямоугольниками такого же размера .
Что касается иных меток, то на двух экспериментальных образцах печати в формате A3 на принтере Xerox Phaser 7500 DN PS была выявлена скрытая метка, образованная расположенными в шахматном порядке матрицами, имеющими размеры 8 строк на 15 столбцов и нечетное количество точек в столбцах (за исключением первого) и строках (как и матрицы Е-типа) .
Декодирование всех описанных выше методов размещения скрытых меток в настоящее время известно, находится в общем доступе . Однако не исключено наличие иных систем, поскольку полные отчеты о ходе таких разработок не опу-
11 Подробно см . : Смотров С. А. О классификации скрытых меток цветного электрофотографического оборудования // Эксперт-криминалист. 2016 . № 1. С . 31—35 .
'Ш©ТТ[л][М][Ж Голованов Е. Д., Симонян Ш. Р. _
УНИВЕРСИТЕТА Скрытые идентификационные метки 7
имени O.E. Кугафина(мгюд) электрофотографического оборудования
бликованы и могут составлять коммерческую тайну конкретных производителей принтеров .
Изложенное свидетельствует, что сегодня технология идентификации устройства печати путем размещения на документах скрытых средств шифрования достаточно развита и позволяет защитить делопроизводство всех уровней (включая банковские операции) от мошенников . Отметим также, что, хотя данная технология используется в основном в сфере расследования уголовных преступлений, возможности ее применения этим не ограничиваются . В равной мере она позволяет выявлять факты подделки документов в гражданском обороте, что существенно влияет на его прозрачность и надежность .
Однако, как уже было сказано выше, наличие такой «системы слежения» вступает в известный конфликт с принципом соблюдения прав и свобод человека, поскольку позволяет вторгаться в частную жизнь гражданина без его разрешения . Очевидно, что такая возможность должна реализовываться только после получения судебного разрешения строго в ходе конкретного уголовного расследования
Особые опасения вызывает возможность получения указанной информации преступниками, поскольку все данные об обнаружении и расшифровке «желтых точек» находятся в общем доступе . Злоумышленники способны контролировать действия компаний, отслеживая даты и время заключения договоров, составления соглашений . Конечно, такое возможно только при получении базы данных покупателей, находящихся у конкретных производителей . Как известно, указанные базы далеко не всегда в достаточной мере защищены от «взлома» . Поэтому мы полагаем необходимым на законодательном уровне разработать стандарт защиты такого рода данных
Не исключено, что само программное обеспечение будет в обозримом будущем подвергнуто серии «взломов», а затем подделке, к примеру, путем имитирования нанесения точек на конкретном принтере банка, где якобы был распечатан документ Конечно, такое возможно только при наличии специальных знаний у злоумышленника о программировании, о технической возможности и об особенностях создания подобных микросхем. Но в условиях, когда сами микросхемы находятся фактически во владении граждан (составляя неотъемлемую часть печатающего устройства), а также принимая во внимание факт уже имевших место «взломов» данного программного обеспечения (осуществленный, например, EFF), государству, производителям стоит озадачиться данной проблемой
Подводя итог изложенному, мы хотели бы отметить, что появление подобных р
технологий не только выводит защищенность данных на новый уровень, но так- И
же переносит противостояние между преступностью и государством в сферу У
электронных технологий, поскольку нет сомнений, что злоумышленниками уже ^
предпринимаются попытки обойти имеющиеся способы защиты документов при ^
печати . Это подводит нас к выводу о том, что изучению систем скрытого ко- □
дирования информации путем использования современных технологий (в том □
числе скрытого маркирования документов, распечатанных на принтере) нуж-
□
но в обязательном порядке уделять внимание при подготовке криминалистов . □
УЧЕНОГО
>
УНИВЕРСИТЕТА
О.Е. Кугафина (МПОА)
БИБЛИОГРАФИЯ
1. Буцык А. Ю. Скрытые метки как средство отождествления полноцветных лазерных принтеров / А . Ю . Буцык // Место и роль органов внутренних дел в системе уголовной юстиции : материалы межвузовской научной конференции слушателей, курсантов и студентов . — Омск : Изд-во Омск . акад . МВД России, 2009 . — Вып . 13 . — С . 65—67 .
2 . Маресин В. М. Защищенная полиграфия : справочник / В . М . Маресин . —
2-е изд ., стер . — М . : Флинта, 2014 .
3 . Смотров С. А. О классификации скрытых меток цветного электрофотогра-
фического оборудования / С . А . Смотров // Эксперт-криминалист. — 2016 . — № 1. — С . 31—35 .
4 Смотров С. А. Обзор информации о скрытых метках цветного электрографического оборудования / С . А . Смотров // Вестник криминалистики . — 2015 .— № 2 . — С . 54—63 .
