Noticias

Aug 02, 2023

Códigos de identificación de la máquina: por qué su impresora podría representar un riesgo para la privacidad

Es posible que las agencias puedan rastrearlo a través de cualquier cosa que imprima. A continuación le explicamos cómo y qué puede hacer al respecto. Es cada vez más fácil rastrear individuos a través de diversos medios sorprendentes, incluidos

Es posible que las agencias puedan rastrearlo a través de cualquier cosa que imprima. A continuación le explicamos cómo y qué puede hacer al respecto.

Cada vez es más fácil rastrear a personas a través de diversos medios sorprendentes, incluida la información encontrada en documentos impresos. Debes haber impreso un archivo para trabajar desde la impresora de tu casa en algún momento. Llevó esta copia impresa al trabajo y la dejó en su escritorio después de usarla. Alguien con malas intenciones puede utilizar este sencillo documento en su contra.

Todo se reduce al código de identificación de la máquina. Entonces, ¿cómo podría su propia impresora ser una amenaza para su seguridad y privacidad?

Xerox y Canon desarrollaron una tecnología llamada Código de identificación de máquina (MIC) en la década de 1980. Esto agregó algunos puntos que no se verían a primera vista en cada hoja de papel que salía de la impresora. El propósito de agregarlos fue simplemente identificar la fuente de la impresión. Hay una razón inteligente y necesaria para ello: luchar contra la falsificación de billetes.

No mucha gente se dio cuenta del MIC durante un número considerable de años. Sin embargo, por primera vez en 2004, ComputerWorld informó que el gobierno holandés utilizó esta tecnología para detectar a un grupo de falsificadores que imprimían dinero falso. También en 2004, la revista PC World reveló que este sistema existía desde hacía muchos años, con el fin de detectar personas que imprimían dinero falso.

En 2005, la Electronic Frontier Foundation (EEF) reunió datos de muestra que recopiló y descubrió cómo funciona el MIC, lo que significa que se generalizó. Sin embargo, todavía no hay mucha información sobre cómo exactamente los gobiernos y las empresas utilizan la tecnología MIC. Pero algunos todavía afirman que los principales fabricantes de impresoras a color se han confabulado con los gobiernos para garantizar que sus impresiones sean rastreables.

La tecnología MIC coloca puntos amarillos en cada impresión en un patrón específico, según el modelo de impresora. Es muy difícil ver estos puntos a simple vista en condiciones normales, pero es posible verlos con escáneres de muy alta resolución o bajo luz ultravioleta.

Gracias a la tecnología MIC, los gobiernos y todas las partes con acceso al sistema pueden vincular las impresiones con las impresoras de donde provienen. Básicamente, eso significa que se le puede rastrear a usted, o al menos se puede rastrear la impresora de su casa o del trabajo; y luego rastreado hasta usted.

Desde una perspectiva forense, es posible utilizar la tecnología MIC para localizar a un delincuente. Si una nota dejada en la escena del crimen proviene de una impresora, es posible obtener información sobre la marca y el modelo utilizando el MIC. Y al hacerlo, la policía puede limitar el área de búsqueda.

Ésa es una buena razón para usar MIC, pero imagina que eres un periodista o un activista: es preocupante para cualquiera que quiera permanecer anónimo (o incluso seudónimo).

Para estar protegido de los problemas derivados de MIC, puede comprobar si la impresora que ya tiene o que planea comprar incluye la función correspondiente. El sitio web de H-Node es un directorio de hardware que funciona con software libre; Puede encontrar información sobre si cada impresora listada usa MIC.

Otro método consiste en manipular los datos del MIC. En 2018, un grupo de científicos de la Universidad Técnica de Dresde logró precisamente eso. Estos científicos desarrollaron una herramienta llamada deda, que permite anonimizar los datos MIC de cualquier cosa que salga de su impresora. Eso significaría que podría dar un paso eficaz para garantizar su seguridad y privacidad.

De cualquier manera, debes tener en cuenta que tu impresora contiene muchos datos confidenciales sobre ti; afortunadamente, puedes hacer algo al respecto.

Incluso una impresora aparentemente inofensiva puede estar recopilando información sobre usted. Esto no es sólo para fines maliciosos. Las políticas seguidas por los estados, las grandes empresas y las agencias de publicidad pueden requerir dicha recopilación de datos. Es mejor que un gobierno registre su información que ser explotado por un hacker, ¿verdad? Aún así, podría afectar su anonimato, y lo que en última instancia importa aquí es lo que piensa acerca de las intrusiones en su libertad.

Debe asegurarse de investigar las políticas de privacidad de las impresoras y otro hardware que utiliza y las tecnologías detrás de ellas. Luego pregúntate si quieres aceptar esos términos o buscar una alternativa.

Fatih es un investigador de seguridad, probador de penetración y analista de malware independiente. Desde 2017, ha estado trabajando activamente con muchos lenguajes y tecnologías de software diferentes, especialmente C, C++, Python y x86 Assembly. Ha informado de vulnerabilidades de más de 100 grandes empresas. Continúa su investigación como ingeniero en sistemas operativos y arquitectura de nube.