Опасайтесь желтых точек. Как ФБР нашло источник утечки данных про "российскую атаку" на выборы в США


Опасайтесь желтых точек. Как ФБР нашло источник утечки данных про "российскую атаку" на выборы в США

Едва издание The Intercept опубликовало секретный документ, доказывающий существование "российского следа" в атаках на выборы президента США в прошлом году, как Федеральное бюро расследований арестовало источник издания, человека, который передал журналистам секретный документ — 25-летнюю Риалити Ли Виннер. Даже по меркам США это было очень быстро. Как спецслужбам удалось так быстро сработать?
Оказалось, что журналисты The Intercept сработали удивительно непрофессионально, а Ли Виннер не особенно подумала о последствиях. В результате они вместе оставили как минимум два следа, отработка которых позволила ФБР и АНБ очень быстро выйти на источник утечки. Ли Виннер не выдержала первого же допроса и во всем призналась.

Когда мы подробно писали про схему атаки, то упоминали о том, что в АНБ признали подлинность документа. Документ спецслужбе показали журналисты The Intercept, прося прокомментировать его содержание. Мы не знаем, показали они бумажный оригинал или отсканированный файл, но совершенно точно они показали его в цвете, точно так же, как потом выложили его в открытый доступ.

Это было ошибкой. Ладно, Ли Виннер, но журналисты The Intercept были обязаны знать, что большинство (если не все они) современных цветных принтеров при печати специальным образом помечают невидимыми без сильной лупы желтыми точками каждый лист бумаги. Это позволяет знающему человеку в последствии идентифицировать время и дату печати, а также модель и серийный номер печатающего устройства.

Судя по анализу, который в своем блоге провел специалист по безопасности Роберт Грехем, переданный в The Intercept документ содержал эти почти невидимые метки. Грехем, используя специальный инструмент, смог установить время печати и серийный номер принтера. Если смог он, то смогли и агенты ФБР. В конце концов, производители принтеров ввели функцию печати "меток" под давлением именно американских спецслужб.

Кстати, лирическое отступление. Программное обеспечение принтеров также знает, когда вы хотите распечатать изображение денег — и тоже помечает их особыми метками. На сей раз уже хорошо видимыми.

Зная серийный номер принтера и время печати, в АНБ могли быстро "поднять" логи печати и выяснить, с какой именно машины документ был отправлен на принтер.

Однако, если верить ордеру на арест Ли Виннер, АНБ и ФБР использовали другой способ вычислить источник утечки. Они очертили круг лиц, который имел доступ к совершенно секретному документу, а затем проверили их компьютеры. Оказалось, что из всех подозреваемых только Ли Виннер вела переписку с The Intercept с рабочего компьютера. С рабочего компьютера, Карл!

Впрочем, ФБР могло установить заодно и модель принтера, чтобы ускорить процесс поиска, а в запросе на ордер агент не стал этого упоминать, чтобы а)не выдавать лишний раз не самые известные методы работы спецслужб, б)не усложнять процесс рассмотрения дела судьей. То, что в рабочем компьютере Ли Виннер нашли переписку с журналистами и ее последующее признание — уже достаточные основания для ареста подозреваемой.

К слову, это не первый и, надо полагать, не последний серьезный прокол журналистов-расследователей, работающих с секретными документами и людьми, которые эти документы им передают.

Журналисты Vice в свое время не удалили EXIF-данные с фотографий своего источника, скрывавшего от властей и спецслужбы смогли узнать точные GPS-координаты места съемки. New York Times, публикуя документы Эдварда Сноудена небрежно наложило поверх "сканов" документов черные полоски, позволив желающим скачать оригиналы с именами и прочими чувствительными данными. Другая распространенная (и часто случающаяся с источниками Wikileaks) "ошибка резидента" — случайное сохранение .doc-файлов, так что Word "впечатывает" в настройки документа информацию о том, кто конкретно последний с ним работал.

Если вы когда-нибудь захотите выдать журналистам секретные документы, распечатанные на принтере вашей организации, то после печати отсканируйте их на черно-белом "копире" и передайте копии. А если вы журналист и хотите кому-тому переслать такой документ — сделайте его черно-белую копию. Только так вы сможете решить проблему "желтых точек" и не выдать свой источник.

Pingvi

user0 коммент.

user315 просмотров

user10 июня 2017 г.

commnetКомментарии

Пожалуйста, войдите / зарегистрируйтесь
или авторизируйтесь через любую соц. сеть, чтобы оставить комментарий.

Похожие посты
Политически значимые лайки. Как БПБК хочет "зачистить" Facebook от политической рекламы 10 июня 2017 г.

Политически значимые лайки. Как БПБК хочет "зачистить" Facebook от политической рекламы

Агрессивные рекламные кампании в социальных сетях в день выборов стали возможны из-за морально устаревшего законодательства. Бюро по предотвращению и борьбе с коррупцией... дальше...

Так держать, Алания! 08 июня 2017 г.

Так держать, Алания!

Девятого апреля 2017 года одновременно с выборами президента в Южной Осетии прошел референдум об изменении названия государства. Без малого 80 процентов жителей... дальше...

Большой корабль уходит в большое плавание 15 июня 2017 г.

Большой корабль уходит в большое плавание

Состоявшийся  в начале июня в столице Казахстана Астане очередной саммит Шанхайской организации сотрудничества (ШОС) стал очевидным доказательством огромного... дальше...

Европейские "зеленые" требуют переселять сирийских беженцев в Прибалтику целыми деревнями 22 июня 2017 г.

Европейские "зеленые" требуют переселять сирийских беженцев в Прибалтику целыми деревнями

 "Прибалтика вымирает", "Прибалтика вскоре превратится в дом престарелых" и другие подобные фразы в последнее время все чаще звучат из уст... дальше...

Навальный такой разный, непредсказуемый 23 мая 2017 г.

Навальный такой разный, непредсказуемый

Навальный – мастер перевоплощений. То он либерал, то – националист. То – борец с коррупцией, то – непосредственный участник коррупционных... дальше...

Авторский блог
Категория: Непознанное
Автор блога
  • Участник
    Отзывы:
    0
    Публикации:
    2363
    Коментарии:
    10
    Сообщений на форуме:
    135
Новое в блоге
Почему сушить волосы феном обязательно и другие неожиданные открытия от британского доктора
Почему сушить волосы феном обязательно и другие неожиданные открытия от британского доктора
1 год назад
Спираль для контрацепции защитит от рака шейки матки
Спираль для контрацепции защитит от рака шейки матки
1 год назад
Деcять вещей, к которым должны стремиться одинокие девушки
Деcять вещей, к которым должны стремиться одинокие девушки
1 год назад
Сексуальная ориентация родителей не влияет на эмоциональное благополучие детей
Сексуальная ориентация родителей не влияет на эмоциональное благополучие детей
1 год назад
Мать превратила семилетнюю дочку в «живую Барби»
Мать превратила семилетнюю дочку в «живую Барби»
1 год назад
Пять удивительных причин, делающих мужчин бесплодными
Пять удивительных причин, делающих мужчин бесплодными
1 год назад
Эксперты рассказали, как продлить жизнь с помощью секса
Эксперты рассказали, как продлить жизнь с помощью секса
1 год назад
Популярное в блоге
Школьницы из Новоуральска занялись продажей своих обнаженных фотографий
Школьницы из Новоуральска занялись продажей своих обнаженных фотографий
2 года назад
10 интересных фактов из жизни Моцарта
10 интересных фактов из жизни Моцарта
2 года назад и 9 месяцев назад
Как украсить комнату на Новый год 2016: креативные и новые идеи для каждого
Как украсить комнату на Новый год 2016: креативные и новые идеи для каждого
2 года назад и 11 месяцев назад
Что такое БАДы: плюсы и минусы
Что такое БАДы: плюсы и минусы
3 года назад и 4 месяца назад
Правильный подбор специй и приправ для блюд
Правильный подбор специй и приправ для блюд
2 года назад и 7 месяцев назад
Зачем делать педикюр?
Зачем делать педикюр?
3 года назад и 8 месяцев назад
Черно-белое фото не последнее новшество в мире
Черно-белое фото не последнее новшество в мире
2 года назад и 4 месяца назад
Почему мужчин возбуждает женская грудь?
Почему мужчин возбуждает женская грудь?
2 года назад и 8 месяцев назад
Завести свой блог
Лучшие посты
10 интересных фактов из жизни Моцарта
Что такое сироп как он выглядит и его концентрация
Этапы выпуска полотенцесушителей на ООО «Металлоизделия»
Лучшие блогеры
  • Участник
    Отзывы:
    0
    Публикации:
    2363
    Коментарии:
    10
    Сообщений на форуме:
    135
  • Участник
    Отзывы:
    0
    Публикации:
    1473
    Коментарии:
    0
    Сообщений на форуме:
    0
  • Кудесник
    Отзывы:
    0
    Публикации:
    896
    Коментарии:
    12
    Сообщений на форуме:
    28
Свежие посты
Как включить разум, если он занят заработком
11 часов 2 минуты назад
Где купить запчасти хонда и сузуки?
1 день назад
Потребительский кредит, возможности и условия использования
1 день назад
Шкода люба русскому народу
1 день назад
Межкомнатные двери из натурального массива
1 день назад
Скачать музыку можно быстро и бесплатно!
1 день назад
ФСК «Лидер» – нет проблем
2 дня назад