Penyelidik: Pengimbas Murah Bolehkah 'Kertas Sidik Jari'

Fikirkan dua helai kertas kosong yang sama? Lihatlah lebih dekat.

Penyelidik di Princeton University dan University College London mengatakan mereka boleh mengenal pasti maklumat unik, pada dasarnya seperti cap jari, dari mana-mana helaian kertas menggunakan mana-mana pengimbas yang agak baik. Teknik ini boleh digunakan untuk melancarkan pemalsuan atau menjejaki dokumen sulit. Kertas penyelidik mengenai penemuan itu akan dibentangkan pada persidangan keselamatan IEEE (Institut Elektrik dan Elektronik Jurutera) di Oakland, California, Mei depan.

"Kami telah menemukan cara untuk mengenal pasti dokumen-dokumen walaupun ada tiada tambahan yang dicetak pada mereka, "kata Alex Halderman, kini seorang penolong profesor di University of Michigan, yang merupakan sebahagian daripada pasukan Princeton. "Ini seperti nombor siri yang tidak dapat dicetak pada setiap kertas yang pernah dibuat."

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows Anda]

Dua helai kosong kertas boleh kelihatan sama, tetapi jika anda memegang mereka kepada cahaya, anda dapat melihat bahawa sebenarnya mereka adalah mashup unik serat. Para penyelidik mengatakan bahawa mereka dapat mengukur tekstur unik ini menggunakan pengimbas 1200 DPI (titik per inci) dan beberapa perisian adat yang mereka tulis.

Dengan memutar halaman dengan 90 darjah dan mengimbasnya lagi dan lagi, para penyelidik boleh memetik kepelbagaian halus dalam tekstur kertas dan membuat peta digital unik permukaannya. "Anda mengimbasnya empat kali dan kemudian perisian ini dapat - dari empat imbasan ini - untuk mengetahui apa tekstur permukaan dokumen seperti ini," kata William Clarkson, seorang pelajar siswazah Princeton. "Kemudian ia boleh mengekstrak asasnya cap jari dokumen."

Ini bukan kali pertama para penyelidik telah menemui data yang menarik di tempat yang tidak mungkin. Empat daripada enam penulis bersama, termasuk Clarkson dan Halderman, membantu membangunkan apa yang dikenali sebagai serangan buta sejuk, yang menunjukkan cara untuk mendapatkan maklumat dari ingatan komputer, walaupun setelah dimatikan. Teknik ini boleh digunakan untuk melengkapkan beberapa sistem enkripsi cakera keras.

Dengan kertas yang dipelihara dengan baik, para penyelidik mengatakan bahawa cap jari mereka hampir hampir 100 peratus tepat. Jika kertas direndam atau ditandakan, perkara menjadi lebih rumit, tetapi dengan perisian pembetulan ralat masih mudah untuk membuat ID definitif, kata Clarkson. "Anda perlu mengubah suai dokumen dengan ketara supaya ia tidak dapat dikenalpasti."

Para penyelidik percaya teknik mereka boleh digunakan untuk mengenal pasti wang palsu, tiket dan juga bekas pembungkusan. Contohnya, syarikat ubat seperti Pfizer boleh mengambil cap jari label mereka apabila dihantar, dan data ini dapat diverifikasi kemudian oleh pemerintah atau wakil syarikat untuk mencari kepalsuan. Dengan menggunakan penyulitan utama awam, syarikat juga boleh membuat "pengesahan diri" pakej yang boleh diperiksa oleh pengimbas khas

Peniaga seni boleh menggunakan teknik ini untuk mencetak karya seni asal, kata mereka.

teknik ini boleh digunakan untuk melacak tinjauan tanpa nama atau untuk memantau pengundian yang dilakukan pada kertas undi. Penjejakan suara tidak akan mudah. Seseorang perlu mengimbas balik undi sebelum Hari Pilihan Raya dan kemudiannya mengesan pesanan di mana undi-undi ini diberikan.

Penjejakan undi adalah "kemungkinan yang paling merisaukan kepada kami," kata Halderman, yang telah melakukan penyelidikan yang meluas ke dalam keselamatan sistem pengundian berkomputer. Kerja ini menunjukkan beberapa masalah baru dengan kertas undi juga. "Terdapat batasan dan keperluan bagi langkah berjaga-jaga yang mungkin tidak kami ketahui sebelumnya," katanya.