Blog

Aug 19, 2023

Maschinenidentifikationscodes: Warum Ihr Drucker ein Datenschutzrisiko darstellen könnte

Agenturen können Sie möglicherweise anhand aller ausgedruckten Dokumente zurückverfolgen. Hier ist

Agenturen können Sie möglicherweise anhand aller ausgedruckten Dokumente zurückverfolgen. Hier erfahren Sie, wie und was Sie dagegen tun können.

Es wird immer einfacher, Personen auf überraschende Weise aufzuspüren – unter anderem durch Informationen aus gedruckten Dokumenten. Sie müssen irgendwann eine Datei für die Arbeit von Ihrem Heimdrucker aus gedruckt haben. Sie haben diesen Ausdruck mit zur Arbeit genommen und ihn nach Gebrauch auf Ihrem Schreibtisch liegen lassen. Jemand mit böswilliger Absicht kann dieses einfache Stück Papier gegen Sie verwenden.

Es kommt auf den Maschinenidentifikationscode an. Wie könnte Ihr eigener Drucker eine Gefahr für Ihre Sicherheit und Privatsphäre darstellen?

Xerox und Canon entwickelten in den 1980er Jahren eine Technologie namens Machine Identification Code (MIC). Dadurch wurden auf jedem Blatt Papier, das aus dem Drucker kam, einige Punkte hinzugefügt, die man auf den ersten Blick nicht sehen würde. Der Zweck dieser Hinzufügung bestand lediglich darin, die Quelle des Ausdrucks zu identifizieren. Dafür gibt es einen klugen und notwendigen Grund: die Bekämpfung der Banknotenfälschung.

Über einen längeren Zeitraum hinweg bemerkten nicht viele Menschen eine MIC. Allerdings berichtete ComputerWorld im Jahr 2004 erstmals, dass die niederländische Regierung diese Technologie nutzte, um eine Gruppe von Geldfälschern aufzuspüren, die Falschgeld druckten. Ebenfalls im Jahr 2004 enthüllte die Zeitschrift PC World, dass dieses System schon seit vielen Jahren existierte, um Personen aufzuspüren, die Falschgeld gedruckt hatten.

Im Jahr 2005 stellte die Electronic Frontier Foundation (EEF) Beispieldaten zusammen, die sie gesammelt hatte, und fand heraus, wie das MIC funktioniert, was zu einer größeren Verbreitung führte. Dennoch gibt es immer noch nicht viele Informationen darüber, wie Regierungen und Unternehmen die MIC-Technologie genau nutzen. Einige behaupten jedoch immer noch, dass alle großen Hersteller von Farbdruckern mit Regierungen zusammengearbeitet haben, um sicherzustellen, dass ihre Ausdrucke rückverfolgbar sind.

Die MIC-Technologie platziert je nach Druckermodell gelbe Punkte in einem bestimmten Muster auf jedem Ausdruck. Unter normalen Bedingungen ist es sehr schwierig, diese Punkte mit bloßem Auge zu erkennen, aber mit sehr hochauflösenden Scannern oder unter ultraviolettem Licht ist es möglich, sie zu erkennen.

Dank der MIC-Technologie können Regierungen und alle Parteien mit Zugriff auf das System die Ausdrucke mit den Druckern verknüpfen, von denen sie stammen. Das bedeutet im Wesentlichen, dass Sie zurückverfolgt werden können oder zumindest Ihr Heim- oder Arbeitsdrucker verfolgt werden kann; und dann auf Sie zurückgeführt.

Aus forensischer Sicht ist es möglich, mithilfe der MIC-Technologie einen Kriminellen aufzuspüren. Stammt eine an einem Tatort hinterlassene Notiz aus einem Drucker, ist es möglich, mithilfe des MIC Informationen über Marke und Modell der Notiz zu erhalten. Und so kann die Polizei den Suchbereich eingrenzen.

Das ist ein guter Grund, MIC zu verwenden, aber stellen Sie sich vor, Sie wären Journalist oder Aktivist: Es ist beunruhigend für jeden, der anonym (oder sogar pseudonym) bleiben möchte.

Um sich vor Problemen durch MIC zu schützen, können Sie prüfen, ob der Drucker, den Sie bereits besitzen oder kaufen möchten, über die entsprechende Funktion verfügt. Die H-Node-Website ist ein Verzeichnis von Hardware, die mit freier Software arbeitet; Hier finden Sie Informationen darüber, ob jeder aufgelistete Drucker MIC verwendet.

Eine andere Methode besteht darin, die MIC-Daten zu manipulieren. Genau das ist 2018 einer Gruppe von Wissenschaftlern der Technischen Universität Dresden gelungen. Diese Wissenschaftler haben ein Tool namens Deda entwickelt, das es ermöglicht, die MIC-Daten zu allem, was aus Ihrem Drucker kommt, zu anonymisieren. Das würde bedeuten, dass Sie einen wirksamen Schritt zur Gewährleistung Ihrer Sicherheit und Privatsphäre unternehmen könnten.

In jedem Fall müssen Sie sich darüber im Klaren sein, dass Ihr Drucker viele vertrauliche Daten über Sie enthält. Zum Glück kann man dagegen etwas tun.

Sogar ein scheinbar harmloser Drucker sammelt möglicherweise Informationen über Sie. Dies dient nicht nur böswilligen Zwecken. Die von Staaten, großen Unternehmen und Werbeagenturen befolgten Richtlinien erfordern möglicherweise eine solche Datenerfassung. Es ist besser, Ihre Informationen von einer Regierung aufzeichnen zu lassen, als von einem Hacker ausgenutzt zu werden, oder? Dennoch könnte es Ihre Anonymität beeinträchtigen, und was hier letztendlich zählt, ist, was Sie über Eingriffe in Ihre Freiheit denken.

Sie sollten unbedingt die Datenschutzrichtlinien der von Ihnen verwendeten Drucker und anderer Hardware sowie die dahinter stehenden Technologien recherchieren. Dann fragen Sie sich, ob Sie diese Bedingungen akzeptieren oder eine Alternative finden möchten.

Fatih ist freiberuflicher Sicherheitsforscher, Penetrationstester und Malware-Analyst. Seit 2017 beschäftigt er sich aktiv mit vielen verschiedenen Softwaresprachen und -technologien, insbesondere C, C++, Python und x86 Assembly. Er hat Schwachstellen von mehr als 100 großen Unternehmen gemeldet. Er setzt seine Forschung als Ingenieur fort und beschäftigt sich mit Betriebssystemen und Cloud-Architektur.