5日，Reality Leigh Winner出席法庭，被控泄露NSA文件。此次涉事地点位于美国乔治亚州奥古斯塔市的美国陆军网络司令部新址，这名女合同工已承认她曾经向The Intercept寄出机密资料。

25岁的Reality Leigh Winner

NSA如何“秒捕”Winner的呢？

根据逮捕令显示，这名女合同工使用打印机打印了机密文件，在文件打印之后情报机构就展开了调查，发现有六个人打印，再调查这六个人的计算机，只有这位女合同工与 The Intercept 有电子邮件往来。

而这次曝光的的打印机内的一个隐藏的功能——“黄点”追踪，真是恐怖 啊~！

让人万万想不到的是从办公室到公共图书馆随处可见的大多数激光打印机都有同样的跟踪技术。

什么是黄色跟踪点？

某些打印机将在用户打印的任何文档的背景中偷偷打印黄色点的图案。这些点是肉眼看不到的, 但当放在显微镜或蓝光下时, 它们会出现。独特的点的模式可以通过破译工具, 以揭示信息的地方和何时从文件来~！

首先从Intercept的网站文章中下载winner泄密文档，用PDF阅读器打开，放大查看文档空白边缘，隐约可以看到黄点：

如果你电脑屏幕不够清洁，或者屏幕偏色，可能难以辨识上图中的黄点，那么可以截屏后在图像编辑软件中打开（例如Photoshop或者mac系统中的Paintbrush工具），然后选择“颜色反转”处理图片，就可以让这些隐秘的黄点暴露无遗：

然后用EFF提供的这个工具就可以解密这些黄点包含的信息，解码生成如下信息：

信息显示，Intercept发布的这份泄露文档的打印机型号代码54，串码为29535218，打印时间为2017年6点20分。

黄点如何编码的？请看：

根据EFF的报道，包括三星、兄弟、爱普生、佳能、富士、IBM、惠普、京瓷、利盟等几乎所有主流彩色打印机厂商都与（美国）政府签订了秘密协议，确保其打印机输出文件在数字取证时具备可回溯性。附件A是EFF给出的（部分）会在文档中植入隐形数字水印的打印机厂商和相关产品型号。

还有两点值得关注：

1.目前Github上已经放出去除跟踪点阵的开源工具（Github）

2.打印机产品常见遗留安全漏洞列表（调查使用的打印机渗透测试工具包PRET）：

这已经不是美国情报和执法机构第一次根据媒体发布的文档中隐含的追踪信息锁定嫌疑人，当年Vice在报道逃亡中的杀毒软件教父级人物John McAfee时，在文章中配发了一张McAfee的照片，而正是这张照片中隐藏的EXIF信息（包含GPS坐标），出卖了McAfee。

这里S提醒：千万别轻易把打印出来的文件拍照在网上传阅了~！同时，小心网上照片出卖你的位置信息~！

附件A：部分支持黄点追踪技术的打印机

来源： Pr0.s malwarebenchmark

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)