1打印機被黑客再次侵入頂部

【PConline深度報道】“黑客”一詞更像是十年前的“大俠”，但在今天的話語體系中，基本上相當于“罪犯”。

最近一段時間，接二連三有新聞將它和打印機聯(lián)系在一起。

先是拉國中央銀行在美國紐約聯(lián)邦儲備銀行開設(shè)的賬戶今年2月遭黑客攻擊，失竊8100萬美元。孟加拉國央行懷疑，黑客事先給央行的一臺打印機植入木馬病毒，造成看似平常的“故障”，導(dǎo)致央行沒能及時察覺這起震驚全球金融界的竊案。

緊接著，黑客利用四行代碼入侵了上千臺網(wǎng)絡(luò)打印機，并使其打印出帶有種族主義及反猶太人等信息的內(nèi)容。

之后，相關(guān)行業(yè)的研究人員就站出來，表示現(xiàn)在很多辦公室中的大型惠普網(wǎng)絡(luò)打印機的內(nèi)存容量都很大，能存儲上百甚至上千G的信息，這確實給辦公提供了便利。但是，如果不對9100端口進行保護，那么就意味著黑客可以匿名登錄你的FTP服務(wù)器，進入打印機盜取數(shù)據(jù)。同時，這些網(wǎng)絡(luò)打印機對于黑客來說，其實是很優(yōu)秀的存儲器。黑客利用它，可以存儲大量的惡意代碼，網(wǎng)頁等非法信息?！?/p>

再聯(lián)想到幾年前，哥倫比亞大學(xué)研究人員發(fā)現(xiàn)的部分惠普激光打印機上一個名為“遠程固件更新”的功能可以讓黑客在機器上安裝惡意軟件后完全控制打印機，將打印文件傳回黑客電腦，使打印機停止工作，甚至命令打印機的熔凝器持續(xù)加熱，最終使得打印紙受熱燃燒，變成褐色，并且冒煙。

眾寶寶估計嚇得都不敢用打印機了。

2網(wǎng)絡(luò)打印機真的可以被黑客輕松劫持嗎？回頂部

網(wǎng)絡(luò)打印機真的可以被黑客輕松劫持，成為炸彈嗎？

對于像打印機這樣的嵌入式設(shè)備中存在漏洞，并不讓人感到驚訝，因為這個問題已經(jīng)知道了數(shù)年。任何連接的設(shè)備都有可能有漏洞，但攻擊的結(jié)果只能夠進行打印、篡改LCD信息、越權(quán)修改打印機環(huán)境參數(shù)等操作，那顯然是毫無價值的。有些漏洞僅僅存在于某一款機型，在特殊環(huán)境下，并不具備普遍性。像利用無人機或吸塵器黑掉企業(yè)無線打印機這種聽起來很牛X的新聞只是存在可能。

簡單地說，打印安全需要確保的主要是敏感或機密信息在打印的環(huán)節(jié)不被泄露。這其中涉及四個層面的安全：確保打印資料從電腦傳輸?shù)酱蛴C網(wǎng)絡(luò)的過程中不被他人惡意截??；確保打印好的文件不會被人有意無意取閱或拿走；對企業(yè)人員的打印作業(yè)進行有效的監(jiān)控和管理；確保殘留在打印機內(nèi)存上的文件不被復(fù)制。

也許撰寫新聞的記者到現(xiàn)在都沒搞清楚，普通的打印機是沒有硬盤的，當計算機向打印機發(fā)送數(shù)據(jù)時，打印機先將接收到的數(shù)據(jù)暫存在緩存中，當接收到一段完整的數(shù)據(jù)后，再發(fā)送給打印機的處理器。緩存并不具備永久保存數(shù)據(jù)的能力，打印完畢就自動清除，當然你可以試試強制斷電再重啟，里面也是找不到任何打印任務(wù)的。

之前被炒的沸沸揚揚的硒鼓泄密，其實并沒有想象的那么可怕（說得好像你的電腦里有很多機密一樣）。通過硒鼓余存電，每打印完一份文件，硒鼓內(nèi)會存在一部分剩余電荷，竊密者雖然可以利用聲波應(yīng)裝置通過余存電荷竊取打印信息，但必須接觸到實物，而且只能竊取到最后打印的那份文件。至于在硒鼓內(nèi)置入芯片或者在硒鼓上添加光電掃描器，那是007里面的劇情。

實際上，在日常工作中容易泄密其實是復(fù)印機，它就像是一個大型的計算機。2002年以后生產(chǎn)的復(fù)印機都會內(nèi)置硬盤，目的是方便用戶隨時調(diào)用經(jīng)常復(fù)印的文件，而不需要原文件。硬盤容量根據(jù)不同的定位和生產(chǎn)日期，有大小區(qū)別，記憶功能相當強大，能儲存任何經(jīng)它復(fù)印、掃描、發(fā)送過的文字、圖像，而通過特殊的軟件，只需要幾分鐘就可以將其中所有的資料傳輸?shù)诫娔X。一家專門負責數(shù)據(jù)安全的公司就曾經(jīng)做過這樣的實驗，結(jié)果在一臺復(fù)印機中很輕易地弄到了300 多頁個人醫(yī)療數(shù)據(jù)，還有公司財務(wù)報表，另一臺復(fù)印機中則有近400張身份證。這些資料小到個人隱私，大到企業(yè)核心機密，如果被人為泄露出去，對于當事人無疑是隱患，而對企業(yè)來說，將會帶來無法估計的損失。

在美國，絕大部分政府機構(gòu)和大型企業(yè)都有專門的文印室，平時需要打印和復(fù)印的東西一般都交給他們處理，這樣就不會導(dǎo)致信息的泄密。國內(nèi)政府部門也開始有這樣的意識，比如搞網(wǎng)絡(luò)隔離,涉密資料不能通過接入網(wǎng)絡(luò)共享打印機來打印，關(guān)鍵部門的打印設(shè)備不聯(lián)外網(wǎng)，復(fù)印設(shè)備完全獨立運營，電腦和打印機之間采用有線連接方式。反而是一些中小企業(yè)，一時半會還沒有保護數(shù)據(jù)安全的意識，或許根本沒想到復(fù)印機硬盤數(shù)據(jù)也需要刪除和銷毀。一旦報廢，那些儲存有大量文件信息的復(fù)印機直接進入了二手市場，這就可能會造成嚴重的信息泄密。