Ricercatori: scanner economici Carta "impronte digitali"

Pensa che due fogli bianchi siano uguali? Guardare più da vicino.

I ricercatori della Princeton University e dell'University College di Londra sostengono di poter identificare informazioni uniche, essenzialmente come un'impronta digitale, da qualsiasi foglio di carta utilizzando uno scanner ragionevolmente buono. La tecnica potrebbe essere utilizzata per reprimere la contraffazione o persino per tenere traccia dei documenti riservati. Il documento dei ricercatori sul risultato verrà presentato a una conferenza sulla sicurezza IEEE (Institute of Electrical and Electronics Engineers) a Oakland, California, nel maggio prossimo.

"Abbiamo trovato un modo per identificare i documenti anche quando c'era nulla di ulteriore stampato su di loro ", ha detto Alex Halderman, ora professore assistente presso l'Università del Michigan, che faceva parte del team di Princeton. "Questo è come un numero di serie invisibile stampato su ogni pezzo di carta mai realizzato."

[Ulteriori letture: Come rimuovere il malware dal tuo PC Windows]

Due pezzi di carta bianchi possono sembrare identici, ma se si tiene loro alla luce, puoi vedere che in effetti sono unici mashup di fibre. I ricercatori dicono che possono misurare questa texture unica usando uno scanner standard da 1200 DPI (punti per pollice) e alcuni software personalizzati che hanno scritto.

Ruotando la pagina di 90 gradi e scansionandola ancora e ancora, i ricercatori possono estrarre sottili distinzioni nella trama della carta e creare una mappa digitale unica della sua superficie. "Lo scannerizzi quattro volte e poi il software è in grado - da queste quattro scansioni - di capire come si presenta la struttura superficiale del documento", ha detto William Clarkson, uno studente laureato a Princeton. "Quindi può estrarre essenzialmente un'impronta digitale del documento."

Questa non è la prima volta che questi ricercatori hanno trovato dati interessanti in luoghi improbabili. Quattro dei sei coautori della carta, tra cui Clarkson e Halderman, hanno contribuito a sviluppare quello che è noto come attacco con avvio a freddo, che mostra come ottenere informazioni dalla memoria di un computer, anche dopo che è stato spento. Questa tecnica potrebbe essere utilizzata per aggirare alcuni sistemi di crittografia del disco rigido.

Con un foglio di carta ben conservato, i ricercatori dicono che le loro impronte digitali sono abbastanza vicine al 100% precise. Se la carta è impregnata o marcata, le cose diventano più complicate, ma con il software di correzione degli errori è ancora facile creare un ID definitivo, ha detto Clarkson. "È necessario modificare in modo significativo il documento per renderlo non identificabile."

I ricercatori ritengono che la loro tecnica potrebbe essere utilizzata per identificare denaro contraffatto, biglietti e persino contenitori di imballaggio. Una compagnia farmaceutica come Pfizer, ad esempio, potrebbe prendere le impronte digitali delle proprie etichette quando vengono spedite, e questi dati potrebbero essere verificati successivamente da un rappresentante governativo o aziendale al fine di individuare i falsi. Utilizzando la crittografia a chiave pubblica, le aziende potrebbero persino creare pacchetti "auto-autentici" che potrebbero essere controllati da scanner speciali.

I commercianti d'arte potrebbero usare la tecnica per impronte digitali di opere d'arte originali, dicono.

Più preoccupante, tuttavia la tecnica potrebbe essere utilizzata per tracciare sondaggi anonimi o per monitorare il voto fatto su schede cartacee. Il tracciamento delle schede elettorali non sarebbe facile. Qualcuno dovrebbe scansionare le schede prima del giorno delle elezioni e poi avere un modo per rintracciare l'ordine con cui sono state distribuite queste schede.

Il monitoraggio dei voti è "la cosa più preoccupante per noi", ha detto Halderman, che ha fatto approfondite ricerche sulla sicurezza dei sistemi di voto computerizzati. Questo lavoro mostra anche alcuni nuovi problemi con le schede cartacee. "Ci sono limitazioni e necessità di precauzioni che potremmo non essere a conoscenza di prima", ha detto.