O anchetă FBI arată cum imprimanta vă poate spiona și denunța

FBI a percheziționat locuința unei reportere de la Washington Post (WP) și i-a confiscat dispozitivele personale și cele de serviciu, în cadrul unei anchete legate de o presupusă „scurgere ilegală de informații de la un contractor al Pentagonului”.

Executând un mandat de percheziție la domiciliul reporterei Hannah Natanson din Virginia, agenții FBI au percheziționat locuința și dispozitivele acesteia, confiscându-i telefonul, două laptopuri și un ceas Garmin, a raportat The Washington Post. „Unul dintre laptopuri era computerul ei personal, celălalt era un laptop furnizat de Washington Post. Anchetatorii i-au spus lui Natanson că ea nu este obiectul anchetei”, a transmis publicația.

Pe 9 ianuarie, Aurelio Luis Perez-Lugones, specialist IT pentru un contractor guvernamental anonim, a fost acuzat de „infracțiunea de reținere ilegală a informațiilor de apărare națională”, potrivit unui document oficial FBI. Cazul a atras atenția națională după ce agenții federali care îl anchetau pe Perez-Lugones au percheziționat locuința unui reporter. Însă mass-media a trecut cu vederea până acum faptul că un instrument de supraveghere surprinzător i-a îndreptat pe anchetatori către Perez-Lugones: o imprimantă de birou cu memorie fotografică, potrivit The Intercept.

Cum a aflat angajatorul de posibila scurgere de informații

Un oficial al Departamentului de Justiție a declarat pentru WP că Perez-Lugones îi trimitea mesaje lui Natanson pentru a discuta informații clasificate. Documentul oficial FBI nu susține că Perez-Lugones a diseminat informații privind apărarea națională, ci doar că le-a păstrat în mod ilegal. Același document oferă informații despre modul în care Perez-Lugones ar fi încercat să sustragă informații dintr-o unitate de informații securizate (SCIF) și despre modul neașteptat în care angajatorul său a observat acest lucru.

Potrivit FBI, Perez-Lugones a tipărit un raport de informații clasificate, deși într-un mod ocolit. Este o practică standard ca imprimantele de la locul de muncă să înregistreze anumite informații, cum ar fi numele fișierelor pe care le tipăresc și utilizatorii care le-au tipărit. Într-o aparentă încercare de a evita detectarea, Perez-Lugones, potrivit declarației sub jurământ, a făcut capturi de ecran ale materialelor clasificate, le-a decupat și le-a lipit într-un document Microsoft Word. Prin utilizarea capturilor de ecran în locul textului, nu ar fi existat nicio înregistrare a unui raport clasificat tipărit de la stația de lucru specifică.

În funcție de software-ul de monitorizare a prevenirii pierderii de date ales de angajator, jurnalele de acces ar putea arăta că un anumit utilizator a deschis fișierul și poate chiar ar fi urmărit dacă acesta a făcut capturi de ecran. Perez-Lugones ar fi dat fișierului un nume inofensiv, „Microsoft Word – Document1”, care nu ar fi ieșit în evidență dacă jurnalele imprimantei ar fi fost verificate ulterior. În acest caz, însă, documentul FBI relevă că angajatorul lui Perez-Lugones putea vedea nu numai metadatele tipice stocate de imprimante, cum ar fi numele fișierelor, dimensiunile fișierelor și ora imprimării, ci și conținutul real al materialelor imprimate; în acest caz, spun procurorii, capturile de ecran în sine.

După cum se arată în documentele anchetei, „angajatorul lui Perez-Lugones poate recupera înregistrările activității de imprimare pe sisteme clasificate, inclusiv copii ale documentelor imprimate”.

Software-ul de gestionare a imprimantelor creează o copie a fiecărei pagini imprimate

Nu este clar ce software de gestionare a imprimantelor a fost utilizat de angajatorul lui Perez-Lugones. Însă mai multe sisteme comerciale permit administratorilor de la locul de muncă să vizualizeze conținutul documentelor tipărite.

De exemplu, software-ul PaperCut oferă o funcție de arhivare a imprimării care, atunci când este activată, permite administratorilor de sistem să răsfoiască conținutul tuturor documentelor tipărite sau scanate prin intermediul sistemului său software. Ori de câte ori cineva apasă pe „imprimare” într-o rețea echipată cu acest software de monitorizare a imprimantelor, programul creează o copie clandestină a fișierului și generează o imagine a fiecărei pagini imprimate. Acest lucru se întâmplă în fundal – utilizatorii pot fi complet neștiutori că acest conținut al fișierelor imprimate este arhivat. Administratorii locului de muncă pot alege cât timp să păstreze copiile documentelor și cât spațiu pot ocupa acestea.

În afară de încercarea de a imprima în secret un document, Perez-Lugones, spun anchetatorii, a fost văzut, de asemenea, în timp ce deschidea un document clasificat și lua notițe, uitându-se „înainte și înapoi între ecranul corespunzător sistemului clasificat și blocul de notițe, în timp ce scria pe acesta”. Declarația sub jurământ nu precizează cum a fost făcută această observație, dar sugerează cu tărie că a fost utilizat și un sistem de supraveghere video.