Forskere: Billige Skannere Kan Fingeravtrykk Papir

Tenk at to tomme ark er de samme? Se nærmere.

Forskere ved Princeton University og University College London sier at de kan identifisere unik informasjon, i hovedsak som et fingeravtrykk, fra hvilket som helst ark med en hvilken som helst rimelig skanner. Teknikken kan brukes til å knekke på forfalskning eller til og med holde oversikt over konfidensielle dokumenter. Forskernes papir om funnene skal presenteres på en IEEE-konferanse i Oakland, California, neste mai.

"Vi har funnet en måte å identifisere dokumenter på, selv når det var ingenting ekstra trykt på dem, sier Alex Halderman, nå en assisterende professor ved University of Michigan, som var en del av Princeton-laget. "Dette er som et usynlig serienummer som skrives ut på hvert eneste papir som noen gang er gjort."

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

To tomme stykker papir kan se ut identiske, men hvis du holder dem til et lys, kan du se at de faktisk er unike mashups av fibre. Forskerne sier at de kan måle denne unike tekstur ved hjelp av en standard 1200 dpi (dots per inch) skanner og noen tilpasset programvare de har skrevet.

Ved å snu siden med 90 grader og skanne den igjen og igjen, kan forskerne plukke ut subtile forskjeller i papirets tekstur og lage et unikt digitalt kart over overflaten. "Du skanner det fire ganger, og så er programvaren i stand til å finne ut av overflaten i dokumentet," sier William Clarkson, en student fra Princeton. "Da kan det i hovedsak trekke ut et fingeravtrykk av dokumentet."

Dette er ikke første gang disse forskerne har funnet interessante data på usannsynlige steder. Fire av papirets seks medforfattere, inkludert Clarkson og Halderman, bidro til å utvikle det som kalles kaldstartangrepet, som viste hvordan man får informasjon ut av datamaskinens minne, selv etter at den er slått av. Denne teknikken kan brukes til å skjørt noen harddisk kryptering systemer.

Med et godt bevart ark, sier forskerne at deres fingeravtrykk er ganske nær 100 prosent nøyaktige. Hvis papiret er gjennomvåt eller merket, blir det vanskeligere, men med feilkorrigeringsprogramvare er det fortsatt enkelt å lage en endelig ID, sa Clarkson. "Du må endre dokumentet vesentlig for å gjøre det uidentifiserbart."

Forskerne mener at deres teknikk kan brukes til å identifisere forfalskede penger, billetter og til og med emballasjebeholdere. Et narkotikaselskap som Pfizer kan for eksempel ta fingeravtrykk av sine etiketter når de sendes, og disse dataene kan bekreftes senere av en regjering eller representant for å få øye på feil. Ved hjelp av offentlig nøkkelkryptering kan bedrifter selv lage "selvautentiserende" pakker som kan kontrolleres av spesielle skannere.

Kunsthandlere kan bruke teknikken til å fingeravtrykk originale kunstverk, sier de.

Mer bekymrende, teknikken kan brukes til å spore anonyme undersøkelser eller å overvåke avstemning gjort på papirstopp. Ballotsporing ville ikke være lett. Noen må skje stemmesedlene før valgdagen og deretter få en måte å spore ordren der disse stemmesedlene ble gitt ut.

Stemmeresporing er "muligheten som er mest urolig for oss", sa Halderman, som har gjort omfattende undersøkelser av sikkerheten til datastyrt stemmeanlegg. Dette arbeidet viser også noen nye problemer med papirstopp. "Det er begrensninger og behov for forholdsregler som vi kanskje ikke har vært klar over før," sa han.