O Segredo Amarelo: Como Sua Impressora Esconde Informações Invisíveis em Documentos

O Segredo Amarelo: Como Sua Impressora Esconde Informações Invisíveis em Documentos

Descubra como impressoras coloridas inserem metadados ocultos em documentos através de pontos amarelos quase invisíveis. Uma técnica de esteganografia que remonta aos anos 80 e ainda é relevante para a segurança e forense digital.

MundiX News·05 de junho de 2026·6 min de leitura·👁 14 views

Eu escondi um código nesta postagem. Exatamente como sua impressora o esconde.

As regras são simples. Logo abaixo deste parágrafo, há uma grade de pontos e números. Nela, um horário está codificado. Ao final deste breve artigo, você poderá lê-lo por si mesmo, sem nenhum decodificador. E pelo caminho, entre os capítulos, um segundo código está escondido. Mas não vou decifrá-lo. Quem primeiro postar a resposta nos comentários, será o vencedor.

A grade acima, à primeira vista, parece mais um desenho tosco no Paint. E embora seja isso mesmo, um desenho semelhante, na verdade, você já viu antes, mas em outra forma. Ele está em cada folha que sai da sua impressora colorida. Só que lá ele é amarelo e quase invisível.

Não vou explicar como funciona uma impressora a laser. Tambor, toner, коротрон, sobre isso já foram escritos milhares de textos. Hoje falaremos sobre o que exatamente a impressora adiciona por cima do seu documento e sobre o que não lhe contaram.

· · · ●

Primeiro, verifique por si mesmo

Pegue uma impressão colorida, encontre um campo branco vazio e ilumine-o com um LED azul. Até mesmo a lanterna do telefone servirá (se você cobrir a lanterna com um pedaço de filme azul).

Após alguns segundos, seus olhos captarão uma grade de pequenos pontos. O fato é que o amarelo sobre o branco é quase imperceptível para o ser humano: o brilho é quase o mesmo, e a diferença é apenas na cor, e temos poucas das cones necessárias nessa área. Mas sob a luz azul, o amarelo parece preto, o contraste aumenta e a grade de pontos se destaca.

A propósito, se não houver azul, pegue uma lupa de dez vezes. Sob ampliação, os pontos são visíveis de qualquer forma, embora sejam de um amarelo muito pálido. A artimanha em si é que um scanner ou câmera com iluminação adequada veem o amarelo perfeitamente. Isso cria um canal aberto para a máquina, mas fechado para o ser humano. A marca foi colocada exatamente na lacuna da nossa visão, onde as máquinas têm uma vantagem clara.

E quem o coloca, aliás, é o próprio hardware. Os pontos aparecem, não importa o que você imprima, mesmo uma folha em branco. E independentemente de você usar Windows ou Linux. Ou seja, isso é um nível de firmware, abaixo do qual você alcança como usuário.

Se você ler a grade, ela informa o número de série da impressora, e também a data e hora em que a folha saiu da máquina. Essa esteganografia, embutida no hardware, tem vários nomes na internet: yellow dots, tracking dots, e na literatura, mais frequentemente, Machine Identification Code, MIC.

● · · ●

De onde veio e quem a descobriu

A tecnologia foi inventada pela Xerox e Canon em meados dos anos oitenta. A Xerox foi a primeira a espalhar um número único em pontos por toda a área de impressão e a introduzir isso na linha DocuColor. A razão oficial: o combate à falsificação de dinheiro. As copiadoras coloridas se tornaram boas demais, e os fabricantes foram convencidos a incorporar uma maneira de vincular uma nota falsa a uma máquina específica. A Fuji-Xerox foi a primeira a implementar massivamente o esquema, a pedido do regulador japonês, que desejava vincular qualquer impressão ao dispositivo. Não há lei que obrigue explicitamente a colocação de pontos, são mais acordos informais entre fabricantes e o governo. A Xerox possui uma patente que descreve o uso de pontos amarelos para identificar a origem de um documento.

Ou seja, quando o público em geral soube disso, a tecnologia já estava funcionando silenciosamente há vinte anos. E o público soube assim: em outubro de 2004, as autoridades holandesas rastrearam falsificadores que imprimiam em Canon através dos pontos, e a história veio à tona na imprensa. E em 2005, um grupo da Electronic Frontier Foundation desvendou completamente o esquema DocuColor. Eles coletaram impressões de vários centros de cópias, iluminaram com luz azul, digitalizaram, compararam o padrão de pontos com números de série conhecidos e extraíram a codificação.

● · · ●

E agora, eles ainda fazem isso?

Sim, fazem, e esta é uma parte importante, sem a qual o artigo seria sobre um museu. A lista da EFF parou de ser atualizada em 2017. Porque não havia mais o que atualizar: os pesquisadores concluíram que praticamente todas as impressoras a laser coloridas recentes, de uma forma ou de outra, marcam a folha (mas não necessariamente com pontos amarelos). Máquinas novas podem modular a intensidade do laser ou esconder a marca de outra forma, e esses esquemas não foram desvendados em massa por pesquisadores independentes. Portanto, ninguém pode garantir que uma impressora específica esteja limpa. E se você não encontrou pontos, isso não significa que sua folha, que você iluminou com luz azul, não está sendo marcada.

· ● ● ·

Agora, como ler isso. Voltamos à grade do início

Eu prometi que você leria tudo sozinho. No DocuColor real, um bloco é uma grade de 15 por 8 pontos. Ponto = um, sua ausência = zero. Em seguida, aritmética binária por colunas. A linha superior geralmente contém não dados, mas bits de paridade: controle de erros, para não perder ou adicionar um ponto extra durante a digitalização. As linhas restantes são lidas por colunas. Data por suas colunas, hora por suas, número de série em um grande bloco, sendo que o número de série é escrito em formato decimal binário, cada dígito com quatro bits. A grade de 15 por 8 seria muito longa para analisar manualmente no artigo. Por isso, no início, há uma versão reduzida, quatro colunas por quatro linhas. A mecânica é a mesma, mas o volume é menor.

Lemos por colunas de cima para baixo. Se houver um ponto, adicionamos o peso de sua linha ao número. Primeira coluna: ponto apenas na linha com peso 1. Total 1. Segunda: ponto na linha 4. Total 4. Terceira: ponto na linha 2. Total 2. Quarta: pontos nas linhas 4 e 1. Total 5.

Obtemos 1, 4, 2, 5. Ou seja, 14:25. Este é o nosso horário.

É isso. No início, eram rabiscos do Paint, e agora você leu o horário de lá, assim como o scanner lê em sua impressão. Em uma folha real, há quinze colunas, e além do horário, há também a data e o número de série.

Adicionalmente

E agora sobre o segundo código. Você provavelmente notou as curtas linhas de pontos entre os capítulos.

Cada linha dessas é um dígito. Use o mesmo princípio da grade: quatro células, pesos 8, 4, 2, 1, ponto presente = adiciona o peso. São quatro em ordem, de cima para baixo no artigo. Some e obterá o ano. Só que aqui cada linha é lida inteira, da esquerda para a direita, não são colunas, como na grade acima.

Não vou decifrar, mas o ano se refere ao artigo. A palavra é para os comentaristas. Vamos ver quem chega primeiro.

A, e abaixo não é o menor P.S. sem o qual o artigo estaria incompleto.

P.S.

Aqui, um leitor atento terá uma pergunta razoável: "Espere aí, autor, mas no desenho você desenhou os números dos pesos das linhas. Será que a impressora realmente os imprime no papel?" Claro que não, a impressora não imprime números, molduras ou réguas, caso contrário, seria uma evidência muito óbvia, e não esteganografia. No campo branco permanecem apenas pontos amarelos microscópicos, dispostos pelo firmware com um passo absolutamente rígido e estritamente fixado na horizontal e vertical.

O programa decodificador simplesmente faz uma varredura de alta precisão da folha e sobrepõe uma grade virtual com o mesmo passo, onde o peso da linha é determinado exclusivamente por sua coordenada física. Para que o software não se confunda ao girar ou inclinar a folha, marcadores especiais de alinhamento e paridade são embutidos na grade, pelos quais o algoritmo encontra instantaneamente o "topo" e o "fundo" do padrão. Este bloco invisível é duplicado em toda a área do papel centenas de vezes, portanto, para decifrar, geralmente basta um pedaço intacto do tamanho de um selo postal.

🛡️⚡

Pare de pesquisar. Comece a hackear.

O MundiX é seu copiloto de pentest com IA: comandos exatos, análise de outputs e próximo passo na kill chain — em segundos.

Testar grátis por 7 dias →

Sem cartão para começar · Planos a partir de R$49/mês

📤 Compartilhar & Baixar

🧰 Ferramentas recomendadas

Divulgação: alguns links são patrocinados. Podemos receber comissão se você comprar — sem custo extra para você. Só indicamos o que faz sentido para a comunidade.

Aprendendo Kali Linux: Teste de segurança, pentest e hacking ético

Aprendendo Kali Linux: Teste de segurança, pentest e hacking ético

Com centenas de ferramentas pré-instaladas, a distribuição Kali Linux facilita o trabalho de os profissionais de segurança começarem a fazer testes de segurança rapidamente. No entanto, com mais de 600 ferramentas em seu arsenal, o Kali Linux também pode ser desafiador. A nova edição deste prático livro abrange as atualizações nas ferramentas e inclui uma melhor abordagem da análise forense e da engenharia reversa. Ric Messier, autor, não fica apenas no teste de segurança, mas também faz uma abordagem sobre a execução de análise forense, incluindo a análise em disco e na memória, assim como alguma análise básica de malware. • Explore as diversas ferramentas disponíveis no Kali Linux • Entenda o valor do teste de segurança e examine os tipos de teste disponíveis • Aprenda os aspectos básicos do pentest em todo o ciclo de vida do ataque • Instale o Kali Linux em vários sistemas, tanto físicos quanto virtuais • Descubra como usar diferentes ferramentas destinadas à segurança • Estruture um teste de segurança baseado nas ferramentas do Kali Linux • Estenda as ferramentas do Kali para criar técnicas de ataque avançadas • Use o Kali Linux para ajudar a criar relatórios quando o teste terminar “A abordagem concisa, clara e baseada na experiência adotada por Ric Messier para a introdução do Kali Linux e dos testes de cibersegurança é incomparável. Este livro é uma leitura excelente e acessível para iniciantes e um recurso valioso para qualquer pessoa.” —Alexander Arlt, Consultor sênior de segurança, Google

Ver na Amazon
Gshield 2 em 1 Hub Extensor Conector USB-C + USB-A e Adaptador de Rede Ethernet LAN RJ45 com 3 Entradas USB 3.0 até 5 Gbps em Liga de Alumínio para Computador e Notebook, Cinza

Gshield 2 em 1 Hub Extensor Conector USB-C + USB-A e Adaptador de Rede Ethernet LAN RJ45 com 3 Entradas USB 3.0 até 5 Gbps em Liga de Alumínio para Computador e Notebook, Cinza

Compatível com portas USB-C e USB-A, ideal para ampliar a conectividade de dispositivos como MacBook Pro e outros com portas USB-C. Inclui um adaptador USB-A extra, proporcionando uma conexão Ethernet estável e veloz de até 1 Gbps, perfeita para filmes, jogos online e videoconferências. Oferece três portas USB 3.0 com velocidades de transferência de até 5 Gbps, permitindo conectar mouse, teclado, discos rígidos e outros periféricos. Fabricado em alumínio durável, garantindo longa vida útil e resistência ao uso diário. Design compacto e leve, ideal para viagens de negócios e uso diário, facilitando o transporte e armazenamento. Funciona com Windows 10/8.1/8, Mac OS e Chrome OS, oferecendo versatilidade incomparável para diversas necessidades de conectividade. Assegura uma conectividade estável e rápida, perfeita para tarefas exigentes como transferência de dados, streaming e mais.

Ver na Amazon
Hacking APIs: Breaking Web Application Programming Interfaces

Hacking APIs: Breaking Web Application Programming Interfaces

Hacking APIs is a crash course on web API security testing that will prepare you to penetration-test APIs, reap high rewards on bug bounty programs, and make your own APIs more secure. You'll learn how REST and GraphQL APIs work in the wild and set up a streamlined API testing lab with Burp Suite and Postman. Then you'll master tools useful for reconnaissance, endpoint analysis, and fuzzing, such as Kiterunner and OWASP Amass. Next, you'll learn to perform common attacks, like those targeting an API's authentication mechanisms and the injection vulnerabilities commonly found in web applications. You'll also learn techniques for bypassing protections against these attacks. In the book's nine guided labs, which target intentionally vulnerable APIs, you'll practice: Enumerating APIs users and endpoints using fuzzing techniques Using Postman to discover an excessive data exposure vulnerability Performing a JSON Web Token attack against an API authentication process Combining multiple API attack techniques to perform a NoSQL injection Attacking a GraphQL API to uncover a broken object level authorization vulnerability

Ver oferta
Gray Hat Hacking: The Ethical Hacker's Handbook, Sixth Edition

Gray Hat Hacking: The Ethical Hacker's Handbook, Sixth Edition

Up-to-date strategies for thwarting the latest, most insidious network attacks This fully updated, industry-standard security resource shows, step by step, how to fortify computer networks by learning and applying effective ethical hacking techniques. Based on curricula developed by the authors at major security conferences and colleges, the book features actionable planning and analysis methods as well as practical steps for identifying and combating both targeted and opportunistic attacks. Gray Hat Hacking: The Ethical Hacker's Handbook, Sixth Edition clearly explains the enemy's devious weapons, skills, and tactics and offers field-tested remedies, case studies, and testing labs. You will get complete coverage of Internet of Things, mobile, and Cloud security along with penetration testing, malware analysis, and reverse engineering techniques. State-of-the-art malware, ransomware, and system exploits are thoroughly explained. Fully revised content includes 7 new chapters covering the latest threats Includes proof-of-concept code stored on the GitHub repository Authors train attendees at major security conferences, including RSA, Black Hat, Defcon, and B-Sides

Ver na Amazon
Bloqueador USB de privacidade de porta USB para PC, notebook, bloco de laptop,

Bloqueador USB de privacidade de porta USB para PC, notebook, bloco de laptop,

Proteção de privacidade aprimorada: protege o link de transmissão de dados para evitar roubo de informações, fornecendo proteção de segurança robusta que protege a privacidade do usuário durante transferências de arquivos e garante uma conexão segura para interações de dispositivos sem preocupações em vários ambientes Uso a longo prazo: a camada protetora resistente ao desgaste, combinada com um corpo de metal resistente, oferece gerenciamento de calor confiável e qualidade duradoura durante o uso diário Entrega eficiente de energia: a tecnologia de chip inteligente garante a identificação automática dos requisitos de energia, fornecendo carregamento eficiente alinhando-se com vários protocolos de carregamento rápido para maior conveniência Proteção contra sobrecarga: evitando riscos de sobrecarga, este bloqueador de dados USB protege a vida útil da bateria e garante um desempenho estável, mantendo um fluxo estável de energia para melhorar a longevidade do dispositivo de forma eficaz Prático de transportar: com atenção à portabilidade, este bloqueador de dados USB oferece um design compacto que é leve e fácil de transportar, melhorando a conveniência do usuário e operação eficiente

Ver na Amazon

📩 Newsletter MundiX

Receba novidades de cibersegurança + um checklist de pentest grátis. Sem spam.

Ao assinar você concorda em receber e-mails. Cancele quando quiser.