Por qué algunas impresoras incluyen puntos de rastreo secretos en los documentos y cómo los usa el FBI

Para poder localizar a Winner, los agentes dijeron que analizaron cuidadosamente copias del documento proporcionado al sitio web The Intercept, observando pliegues que sugerían que habían sido impresas y “trasladadas a mano a un lugar seguro”.

Efectivamente, en una declaración jurada, el FBI dijo que Winner admitió haber impreso el informe de la Agencia de Seguridad Nacional (NSA, por sus siglas en inglés) y haberlo enviado a The Intercept.

Reality Winner, la contratista del gobierno de Estados Unidos arrestada por filtrar información sobre el “hackeo” de Rusia
Poco después, se publicó una historia sobre la filtración y se hicieron públicos los cargos contra Winner.

Fue entonces cuando los expertos comenzaron a analizar el documento más en profundidad, pues ya estaba disponible en internet. Y descubrieron algo muy interesante: puntos amarillos en un patrón rectangular que se repetían a lo largo de la página.

Eran prácticamente invisibles para el ojo humano. pero formaban un mensaje cifrado.


Tras varios análisis rápidos, descubrieron que los puntos parecían revelar la fecha y día exacto en el que las páginas habían sido impresas: las 6:20 de la mañana del 9 de mayo de 2017 (al menos, esa era la hora en el reloj interno de la impresora en ese momento).

Los puntos también revelaban el número de serie del dispositivo.

Mensajes ocultos

Esos “micropuntos” son bien conocidos por los investigadores de seguridad y por los defensores de las libertades civiles. Muchas impresoras de color los agregan a los documentos sin que la gente ni siquiera sepa de su existencia.

En este caso, el FBI no dijo públicamente que usó esos micropuntos para ayudar a identificar a la sospechosa y, cuando la BBC le contacto, no quiso hacer comentarios.

El Departamento de Justicia de Estados Unidos, que publicó la noticia de los cargos que presentaron contra Winner, tampoco quiso explicar nada más.

Y en un comunicado, The Intercept dijo lo siguiente: “Winner enfrenta acusaciones que no han sido probadas”.

“Lo mismo se aplica a las afirmaciones del FBI sobre cómo llegó a arrestar a Winner”.

Pero la presencia de micropuntos en un documento tan importante ha despertado gran interés.

• Cómo pueden los hackers convertir tu impresora en su arma

“Si se hace zoom sobre el documento, resultan bastante obvios”, dice Ted Han, del servicio de almacenamiento de documentos en la nube Document Cloud. “Es interesante y relevante que eso esté ahí”.

El investigador de asuntos de seguridad Rob Graham publicó un artículo en su blog explicando cómo identificar y descifrar esos puntos.

En base a su posición cuando se dibujan con una cuadrícula, denotan horas, minutos, fechas y números específicos. Varios expertos en seguridad que descifraron los puntos llegaron a esa misma conclusión.

Los micropuntos existen desde hace muchos años. La Electronic Frontier Foundation (EFF), una organización sin ánimo de lucro con sede en San Francisco, EE.UU., tiene una lista de impresoras en color que se sabe que los utilizan (y una herramienta para poder descifrar los códigos).

Sin embargo, los micropuntos tienen más usos, además de ser útiles para el espionaje, le dice a la BBC Tim Bennett, un analista de datos y consultor de software que también estudió el documento.

“La gente puede usarlos para buscar falsificaciones. Si obtienen un documento y alguien dice que es de 2005, los micropuntos pueden revelar si en realidad fue impreso unos meses o después.

Secretos históricos

Existen desde hace tiempo técnicas similares de esteganografía (que permiten ocultar mensajes).

Por ejemplo, es conocido por muchos el peculiar patrón de cinco puntos que siguen algunos billetes de banco: la constelación de EURión. Muchas fotocopiadoras y escáneres están programados para no producir copias de los billetes cuando se reconoce este patrón y así evitar la falsificación.

Hay otros ejemplos históricos, como los que se encontraron en sobres de la Segunda Guerra Mundial que espías alemanes enviaron a Portugal desde Ciudad de México.

Los aliados interceptaron esos mensajes y abortaron la misión en la que los alemanes pretendían enviar equipos de radio y tinta secreta.

Este tipo de comunicación también se usó durante la Guerra Fría a través de cartas.

Hoy día, se pueden proteger documentos usando pequeños puntos sobre los que se agrega un microtexto con un número de serie único. Si la policía los intercepta, pueden emparejarlos con su dueño a través de ese número.

El debate ético

Otras formas de esteganografía no usan caracteres alfanuméricos ni símbolos.

Alan Woodward, experto en seguridad de la Universidad de Surrey, Reino Unido, señala el ejemplo del programa SNOW, el cual usa espacios en blanco al final de las líneas en fragmentos de texto.

El número en particular y el orden de esos espacios puede usarse para cifrar un mensaje invisible.

Sin embargo, Woodward dice que hay muchas formas de averiguar quién ha impreso o accedido a un documento en particular.

“Organizaciones como la NSA tienen registros de cada una de las veces que algo se imprime. Saben que hay gente que conoce los puntos amarillos así que no dependen de ellos para llevar a cabo el rastreo”.

Pero ¿es ético que las impresoras incluyan esta información? Hay un largo debate detrás de esto y muchos sugieren que viola los derechos humanos.

Un proyecto del Instituto Tecnológico de Massachusetts (MIT, por sus siglas en inglés) registró más de 45.000 quejas a empresas de impresoras acerca de esta tecnología.

Aún así, muchos creen que el uso de mensajes encubiertos para proteger documentos confidenciales es necesario en algunos casos.

“Hay cosas que el gobierno debería poder mantener en secreto”, dice Ted Han.

Aunque añade: “Espero que la gente piense en su seguridad operativa y también en cómo los periodistas pueden proteger su trabajo y sus fuentes”.

Esta es una historia de BBC Future. Lee aquí el artículo original en inglés.