Machine Identification Code Tracking Technologien moderner Laserdrucker Johannes Bogensperger, Analytic and Forensic Technology Vienna

Transkript

1 Machine Identification Code Tracking Technologien moderner Laserdrucker Johannes Bogensperger, Analytic and Forensic Technology Vienna

2 Deloitte im Überblick BJ(-V1 Uns vertrauen die größten Investoren in CEE, dem erweiterten Heimmarkt Österreichs Das größte Portfolio an österreichischen Privatstiftungen UMSATZ USD 36,8 Mrd 156,8 Mio. EUR Umsatz Deloitte Österreich berät/prüft 78 % der Unternehmen im Prime Market der Wiener Börse 10 Standorte MITARBEITER ,300 Mitarbeiter #1 M&A Advisor nach Anzahl der Transaktionen #1 in Tax mit über 250 Mitarbeitern Größter Human Capital Berater Transfer Pricing Firm of the Year LÄNDER Führend in der Prüfung von ATX-Unternehmen KMU Einzelpersonen Multinationals 2017 Deloitte Financial Advisory GmbH Machine Identification Code 2

3 Folie 2 BJ(-V1 Bogensperger, Johannes (AT - Vienna);

4 Machine Identification Code Analytics and Forensic Technologies ediscovery Computer forensics Data analytics 2017 Deloitte Financial Advisory GmbH Machine Identification Code 3

5 Machine Identification Code Nahezu leerer Ausdruck eines Laserdruckers? 2017 Deloitte Financial Advisory GmbH Machine Identification Code 4

6 Machine Identification Code Starke Vergrößerung des Ausdrucks 2017 Deloitte Financial Advisory GmbH Machine Identification Code 5

7 Machine Identification Code Allgemeine Information Bekannt als Tracking Dots 0,1mm große gelbe Punkte Wiederkehrende Muster über die ganze Seite Fast alle Farbdrucke gängiger Laserdrucker betroffen Auswertbar ohne Spezialequipment 2017 Deloitte Financial Advisory GmbH Machine Identification Code 6

8 Machine Identification Code Allgemeine Information Planung Seit den 80ern Freedom of information act request In Bürokratie begraben Veröffentlichungen 2004 PC World 2005 Dekodierung und Veröffentlichung durch EFF Secret Service Mehrere Quellen geben den Secret Service als Hauptverhandler an Xerox gibt den Wunsch mehrerer Regierungen an 2017 Deloitte Financial Advisory GmbH Machine Identification Code 7

9 Verbreitung und Anwendung Bei welchen Geräten und Kopien wird ein MIC hinzugefügt Grundsätzlich bei fast allen handelsüblichen Farblaserdruckern Ausnahmen: Normalerweise nicht bei: Tintenstrahldruckern S/W Kopien bei Laserdruckern HP Laserjet Enterprise 500 Color Canon Pixma IP Deloitte Financial Advisory GmbH Machine Identification Code 8

10 Verbreitung und Anwendung Kodierte Information Drucker-Seriennummer Datum und Uhrzeit Sofern vorhanden Hersteller Source: Modell und Distributionswege können nachvollzogen werden 2017 Deloitte Financial Advisory GmbH Machine Identification Code 9

11 Verbreitung und Anwendung Verschiedene Syntax Werden vermutlich von speziellem Bauteil nahe des Druckkopfs hinzugefügt Dell / Xerox HP Canon Konica / Minolta Source: Deloitte Financial Advisory GmbH Machine Identification Code 10

12 Praxisbeispiel NSA Whistleblowerin Reality Leigh Winner The Intercept erhält NSA Dokumente zu einer möglichen Wahlmanipulation Veröffentlichung der Scans der Ausdrucke Source: Deloitte Financial Advisory GmbH Machine Identification Code 11

13 Praxisbeispiel 4X Vergrößerung Xerox Muster erkennbar Source: Deloitte Financial Advisory GmbH Machine Identification Code 12

14 Praxisbeispiel Interpretation des Xerox Musters Fehlererkennungszeile/-reihe Trennlinie 15 x 8 Punkt Matrize Erste Reihe und Spalte zur Fehlererkennung Spalten 2, 5: Uhrzeit Spalten 6, 7, 8: Datum Spalten 11, 12, 13, 14 Seriennummer rückwärts Source: Deloitte Financial Advisory GmbH Machine Identification Code 13

15 Praxisbeispiel Auslesen der Information mittels Raster 06: Seriennummer: (29) Wertigkeit Xerox Tracking Dots als Raster dargestellt 2017 Deloitte Financial Advisory GmbH 2017 Deloitte Financial Advisory GmbH Machine Identification Code 14

16 Forensische Anwendung Optimale Auswertung der Daten Analyse Aufzeichnung Handelsüblicher Flachbrettscanner mit 1200dpi Auflösung Bildbearbeitung Musterhervorhebung mittels Farbauswahl und Kantenglättung GIMP etc. ausreichend Musteranalyse: Identifizierung des Herstellers Auslesen der Daten/Vergleich mit Testmustern Weitere forensische Analyse 2017 Deloitte Financial Advisory GmbH Machine Identification Code 15

17 Forensische Anwendung Praktische & theoretische Beispiele Fälschungen Fälschung von Fahrkarten, Gutscheinen etc. Rückdatierte Verträge Nachträgliche Erstellung der notwendigen rechtlichen Grundlagen Erpressungsbriefe Über Droh- oder Erpresserbriefe den Kreis der Verdächtigen einschränken Veröffentlichungen Verfolgung politischer oder ähnlicher Gruppen durch ihre Flugblätter oder Publikationen Whistleblowing Die veröffentlichten Unterlagen einer Person zuweisen Änderung von Beweisen Austausch alter Unterlagen durch geänderte, neue Dokumente 2017 Deloitte Financial Advisory GmbH Machine Identification Code 16

18 Forensische Anwendung Praktische & theoretische Beispiele Deloitte Financial Advisory GmbH Renngasse 1 / Freyung 1010 Wien Tel Mobil jbogensperger@deloitte.at Ing. Johannes Bogensperger Analyst Deloitte Forensic Austria Deloitte bezieht sich auf Deloitte Touche Tohmatsu Limited, eine "UK private company limited by guarantee" ( DTTL ), deren Netzwerk von Mitgliedsunternehmen und deren verbundenen Unternehmen. DTTL und jedes ihrer Mitgliedsunternehmen sind rechtlich selbstständige und unabhängige Unternehmen. DTTL (auch "Deloitte Global" genannt) erbringt keine Dienstleistungen für Kunden. Unter finden Sie eine detaillierte Beschreibung von DTTL und ihrer Mitgliedsunternehmen. Dieses Dokument enthält lediglich allgemeine Informationen, die eine Beratung im Einzelfall nicht ersetzen können. Die Informationen in diesem Dokument sind weder ein Ersatz für eine professionelle Beratung noch sollte sie als Basis für eine Entscheidung oder Aktion dienen, die eine Auswirkung auf Ihre Finanzen oder Ihre Geschäftstätigkeit hat. Deloitte Mitgliedsfirmen übernehmen keinerlei Haftung oder Gewährleistung für in diesem Dokument enthaltene Informationen Für weitere Informationen kontaktieren Sie Deloitte Financial Advisory GmbH. Gesellschaftssitz Wien Handelsgericht Wien FN t 2017 Deloitte Financial Advisory GmbH Machine Identification Code 17