印表機 被忽略的資訊洩露通道

2021-08-11 18:36:32 字數 1791 閱讀 6836

印表機作為企業辦公所需的基礎裝置,也是資訊洩露的乙個重要埠。現在的印表機具備很強大的功能,它們可以對企業的網路進行連線,也能通過無線網路連線企業網路,甚至與網際網路進行連線,通過各式網路的連線讓你實現遠端操控功能,強大的功能給辦公帶來了方便,但同時也存在不少的安全隱患。

廢舊硒鼓別亂扔,重要資訊藏其中

國內有關研究機構的科技人員做過乙個實驗,他們在印表機硒鼓上安裝了掃瞄棒和儲存裝置,製作了摸擬竊密印表機系統,成功的從中獲取了涉密資訊。雷射印表機硒鼓,是雷射印表機的核心部件,它的工作原理是,當文字或圖象的雷射資訊逐行照射在有機光導鼓(opc)上時,就會在鼓芯的表面形成靜電潛像,同時將墨粉吸附在鼓的表面上,隨後轉印到紙上,即完成列印。如果想竊取印表機列印的資訊,可以把掃瞄棒裝在硒鼓的某個部位,如安裝在硒鼓的廢粉倉內或安裝在硒鼓的充電輥下方或安裝在有機光導鼓的鼓倉上。這時,當列印文稿經過掃瞄棒時,文稿內容就會全部被掃瞄並存貯下來。如果掃瞄棒中裝有無線發射裝置或在維修、報廢環節中內容被讀取,涉密資訊就會被洩漏。

列印漏洞莫忽視

多數公司運營者認為計算機是企業網路安全的最大隱患,而只有 6% 的人指出多功能印表機才是最大的安全威脅。這麼低的比例證明了運營者並沒有充分意識到辦公用印表機就如同自己的 pc 一樣實際上是極易遭受黑客攻擊的聯網裝置。

此前,university alliance ruhr的研究人員在舊版postscript語言中發現乙個跨站點列印漏洞,黑客能利用這些漏洞盜取密碼、竊取列印任務資訊,並關閉裝置。該研究發布之後,15歲的中學生黑客stackoverflowin決定入侵數以千計公開暴露在網上的印表機,並列印流氓資訊,包括ascii藝術描繪的機械人,並警告稱,印表機已被入侵,並構成殭屍網路的一部分。他使用通訊埠9100上的line printer daemon(lpd)的網際網路列印協議(internet printing protocol,ipp)和raw協議將列印任務傳送至暴露在網際網路上的印表機,而執行該操作不需要經過任何驗證。

除此之外,stackoverflowin編寫了乙個自動化指令碼,可以掃瞄網際網路上開放的印表機埠,並將流氓列印任務傳送給裝置。

「全球最安全的列印服務」也不安全

惠普在設計安全列印系統方面投入了大量精力,聲稱提供「全球最安全的列印服務」,配備有安全功能的新一代企業級雷射印表機,號稱能夠攔截入侵公司網路的惡意攻擊者。並且發布了一項調查報告,指出其他**廠商的列印裝置極易遭受黑客攻擊並會對企業造成重大損失。然而網路安全公司 foxglove 研究人員近期在惠普部分企業的印表機中發現一處高危漏洞,允許黑客入侵目標系統後遠端執行惡意**。

研究人員使用了一款由德國魯爾大學安全專家開發的黑客工具 pret(printer exploitation toolkit),這款工具已經從戴爾、brother、lexmark、三星、konica、oki和kyocer公司的20款印表機和多功能印表機中檢測到了多個漏洞。在對惠普印表機的測試中,foxglove研究人員通過pret找到了乙個路徑遍歷漏洞,可導致攻擊者訪問任意列印任務的內容,其中包括受pin碼保護的任務在內。pret還發現多個漏洞可控制列印任務內容、將裝置重置為出廠設定並且間接刪除管理員密碼。目前,針對此次測試中的安全漏洞,惠普公司已表示將盡快發布補丁

加強資訊洩露意識

惠普公司為了讓消費者意識到角落裡的印表機是資訊洩露的乙個極大隱患,特意邀請了黑客軍團的主演christian slater,用兩支「狼來了」的故事,以直觀的影視演藝告訴了我們乙個驚人的事實:全球擁有數以億計的商務印表機,但在這些印表機中,只有不到2%是真正安全的。而他,可以通過這些印表機漏洞,輕而易舉的拿到自己想要的資料。

文章**於商務密郵 郵件安全中心

cups支援的印表機列表 印表機支援列表新

品牌 型號品牌 型號hp 惠普business inkjet 1000 hp惠普 laserjet p1100 hp惠普 deskjet 1000 j110 hp惠普 laserjet p1102 hp惠普 deskjet j210 hp惠普 laserjet p1104 hp惠普 deskjet ...

RFID印表機和條碼印表機的4大區別

rfid印表機和條碼印表機的區別有哪幾個?條碼印表機用於列印條碼,rfid印表機就是在一般的條碼印表機的基礎上,新增了乙個功能模組,把rfid讀取器 編碼器整合到條碼印表機上,通過編碼器把資訊寫入rfid條碼中,不但可以列印rfid電子標籤,也可以列印普通的條碼標籤。rfid印表機和條碼印表機的4大...

電腦怎麼安裝印表機及印表機的驅動程式

要使用印表機的話必須先安裝印表機的驅動程式,一般印表機都有自己的安裝程式,但比較的不好安裝。通用的情況其實還是用windows的新增印表機嚮導來完成,即能比較順利的安裝,也可以無需安裝其它不必要的軟體。工具 原料 印表機印表機驅動程式 電腦方法 步驟 點選螢幕左下角的 開始 按鈕,從彈出的選單列表中...