Pochi giorni fa i giornalisti di The Intercept hanno contattato l'NSA per chiedere conferme sull'autenticità di un documento scottante dell'agenzia top secret statunitense che avevano ricevuto da una fonte anonima.

Il documento forniva dettagli tecnici importanti sui presunti tentativi russi di interferire informaticamente nelle elezioni presidenziali americane.

Per autenticarlo, i giornalisti ne hanno fornito una copia all'NSA. Un errore gravissimo, perché il documento conteneva una trama quasi invisibile di puntini gialli (evidenzati in blu nell'immagine qui sopra) che rivelavano con precisione data e luogo in cui era stato stampato, consentendo all'NSA di risalire all'identità della fonte anonima: secondo l'NSA, si tratta di Reality Leigh Winner, una dipendente di una società che collabora con l'agenzia governativa.

Spunti di approfondimento:

Stampante bloccata? Svuota la coda di stampa e falla ripartire

Windows 11, l'ultimo update crea ancora problemi con le stampanti

Windows 10, l'ultimo aggiornamento interferisce con le stampanti USB

Diffidate di qualunque apparecchio abbia meno di 10 anni

L'episodio ha riportato alla ribalta una questione già emersa in passato (le prime tracce risalgono al 2004; ne avevo parlato qui nel 2005 e nel 2008): molte stampanti a colori, come per esempio la Xerox Docucolor coinvolta in questo caso, inseriscono di nascosto uno schema univoco di puntini gialli molto chiari in ogni pagina che stampano: è una tecnica chiamata steganografia.

Questi puntini possono essere decodificati usando un software sviluppato dalla Electronic Frontier Foundation e contengono informazioni davvero dettagliate: nel caso del documento NSA, la data di stampa (il 9 maggio 2017), l'ora (le 6:20 del mattino) e l'identità della stampante (numero di serie 535218 o 29535218).

Spunti di approfondimento:

Oltre 150 stampanti HP vulnerabili ad attacchi da remoto

Microsoft: disabilitate il sistema di stampa di Windows (di nuovo)

Apple rende visibile il tracciamento pubblicitario

Quando la stampante fa la spia, l'UE si sveglia

Tecniche di tracciamento come questa sono molto diffuse a livello aziendale e governativo: se volete sapere se la vostra stampante le utilizza, la EFF ha pubblicato un elenco apposito di stampanti verificate.  Maggiori informazioni, comprese le istruzioni per rivelare visivamente questi puntini, sono su SeeingYellow.com.

Fonte: Ars Technica