Tool verwijdert verborgen watermerk in pdf-bestanden
Een Hongaarse beveiligingsonderzoeker heeft een bestaande tool voor het opschonen van pdf-bestanden aangepast zodat ook verborgen watermerken worden verwijderd. Deze week werd bekend dat een klokkenluidster die een vertrouwelijk NSA-rapport lekte waarschijnlijk is gevonden via het watermerk dat kleurenlaserprinters aan uitdraaien toevoegen.
Het NSA-rapport werd door de klokkenluidster via de post naar nieuwsorganisatie The Intercept gestuurd, dat het vervolgens scande en als pdf-document publiceerde. Het watermerk was ook in het pdf-document terug te vinden. The Intercept is een uitgifte van First Look Media, dat al geruime tijd een tool aanbiedt genaamd "PDF Redact Tools", om metadata uit documenten te verwijderen voordat die worden gepubliceerd. Onderzoeker Gabor Szathmari, die journalisten helpt met veilige communicatie en omgang met bronnen, heeft nu een optie aan de tool toegevoegd om verborgen watermerken te verwijderen. Hiervoor wordt het document naar zwart-wit omgezet, waardoor de stippen verdwijnen. PDF Redact Tools is beschikbaar voor Linux en macOS.
Het werkt niet tegen de fingerprinting wat in een printer zit, waardoor alsnog een document aan een printer kan worden gekoppeld en zo eventueel degene achterhaald kan worden die het bestand heft afgedrukt.
Die tool zal hier dus totaal NIETS mee doen; dus beetje vreemd artikel.
En tools die watermerken verwijderen zijn er al jaaaaren hoor; dus wat willen jullie nu eigelijk zeggen?
1. document wordt uitgeprint en naar The Intercept gestuurd (dots van printer aanwezig)
2. The intercept scant het document (met de daarop aanwezige dots) en verwerkt het tot een pdf document.
Dots op het document worden dan meegescand en komen dus ook in het .pdf document terecht.
De meegescande dots die zo in een .pdf document terecht komen, die zijn met deze tool te verwijderen.
1. document wordt uitgeprint en naar The Intercept gestuurd (dots van printer aanwezig)
2. The intercept scant het document (met de daarop aanwezige dots) en verwerkt het tot een pdf document.
Dots op het document worden dan meegescand en komen dus ook in het .pdf document terecht.
De meegescande dots die zo in een .pdf document terecht komen, die zijn met deze tool te verwijderen.
Zo las ik het ook. Mensen hadden wat moeite ermee blijkbaar.
Dus je kan in de toekomst gewoon van welke laserprinter dan ook inscannen in pdf, tool erop los laten en ze kunnen niet meer traceren op welke printer het geprint is.
Wel even het origineel vernietigen graag...
Het werkt niet tegen de fingerprinting wat in een printer zit, waardoor alsnog een document aan een printer kan worden gekoppeld en zo eventueel degene achterhaald kan worden die het bestand heft afgedrukt.
"Tool verwijdert verborgen watermerk in pdf-bestanden"
"Dit helpt dus alleen als er een watermark in de pdf zit."
Riiiight...
Installeer homebrew.
homebrew, homebrew?
Was daar niet wat mee?
Ah, https://blog.malwarebytes.com/threat-analysis/2017/04/new-osx-dok-malware-intercepts-web-traffic/
Nee, ik ga geen pro actief voorwerk verrichten door dit te installeren, net zoals ik geen java op het systeem wil hebben.
Er zijn voldoende andere methoden om een pdf je om te zetten naar zwart wit en metadata te verwijderen.
Even opstarten met Tails kan ook trouwens.
https://mat.boum.org/
Maar het probleem voor de thuisgebruiker zal relatief zijn, kleurenlaserprinters zijn namelijk nogal aan de prijs dus die hebben velen niet thuisstaan.
Is je origineel z/w dan begin je al met z/w scannen omdat dat een kleinere file oplevert. De dots zitten dan om te beginnen al niet in je pdf.
Wil je om wat voor reden dan ook in grijstinten (of kleur) scannen, dan doe je dat bewust voor een betere kwaliteit afbeelding. Als je er dan weer z/w van maakt, vermink je je kwaliteit alsnog en was het hele scannen in hogere kwaliteit voor niets.
Sommige mensen denken niet na bij het scannen, maar iemand die bewust een tool gebruikt om een scan weer z/w te maken, zal de pagina's ook bewust z/w inscannen. (Scant veel sneller)
Maar het probleem voor de thuisgebruiker zal relatief zijn, kleurenlaserprinters zijn namelijk nogal aan de prijs dus die hebben velen niet thuisstaan.
Heb je wel eens aan gedacht dat jouw inktjet printer van €80 ook gele stipjes kan zetten?
Dat lijkt me ook een van de belangrijke redenen waarom de 3d printing revolutie zo zorgvuldig wordt tegen gewerkt. Dat zou namelijk een heleboel partijen heel veel macht en geld kunnen kosten. Zeker als de basis gronstof voor het 3d printen eenvoudig zelf thuis gefabriceerd kunnen worden. Dan kan de overheid namelijk op allerlei zaken heel veel belasting niet meer innen... Omdat namelijk 80% van de valuechain door zelf printen er tussenuit wordt gehaald. Laat staan als je electronische componenten zelf kan printen... Daar gaat het IoT spionage paradijs van de overheden!
Je gaat er hier van uit dat het _bron_ document beschikbaar was ? Het zou best kunnen dat wat beschikbaar was op dat kantoor een PDF versie was (een stap verder van de bron) .
In zowel bron document (Word of whatever) als in een PDF versie ervan kunnen absoluut nog allerhande trackers of andere watermerken verstopt zitten.
Verder - vergeet niet dat dit een NSA (of contractor van-) kantoor was - het is heel heel waarschijnlijk dat er alles aan gedaan was om te zorgen dat de documenten (noch bron, noch pdf) extreem moeilijk op een data drager te krijgen zijn.
(geen usb poorten, heel zware web/mail filtering, apart systeem voor internet vs 'werk' etc ).
"gewoon het document naar je eigen gmail/drop box kopiëren" zal - in die omgeving - vast niet mogelijk geweest zijn.
Dus
1 - de elektronische versie kan nog een hele hoop extra watermerken en trackers bevatten
2 - waarschijnlijk was het niet mogelijk om de elektronische versie ongemerkt naar buiten te krijgen
Dat je dan het document print op een laserprinter is, okay. Maar dan ga je toch inscannen en via OCR naar PDF converteren? Deel 2 wat ik niet begrijp.
In alletwee de gevallen heb je geen fingerprinting van de printer.
Bij 1 (export van elektronische versie) zou je die bijna zeker geruild hebben voor ander watermerk.
OCR zou zeker de printer-laag van watermerken verwijderd hebben inderdaad. Ik zou nog steeds bezorgd zijn voor markering in de tekst. (je hebt maar 22..24 bits nodig om iedereen die met een security clearance te adresseren. En nog een paar minder als je alleen NSA werknemers en contracters hoeft te adresseren).
Die tool zal hier dus totaal NIETS mee doen; dus beetje vreemd artikel.
En tools die watermerken verwijderen zijn er al jaaaaren hoor; dus wat willen jullie nu eigelijk zeggen?
Lijkt me vrij duidelijk dat de achterliggende gedachte is dat The Intercept dergelijke bestanden door zo'n tool zou moeten halen.
Ik denk dat ik zo paranoide ben dat ik letterlijk alles handmatig zou overtypen op een analoge typmachine van vroeger en het volledig zou gedesinfecteerd in pak zodat haren en andere zaken mij niet kunnen identificeren en dan opsturen per brief of iets in die trant.
Nu heeft ze een groot probleem.
Ik denk dat ik zo paranoide ben dat ik letterlijk alles handmatig zou overtypen op een analoge typmachine van vroeger en het volledig zou gedesinfecteerd in pak zodat haren en andere zaken mij niet kunnen identificeren en dan opsturen per brief of iets in die trant.
Nu heeft ze een groot probleem.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.