辦公打印機(jī)多為國(guó)外產(chǎn)信息安全隱患不容忽視

  珠海賽納打印科技有限公司助理總裁臧曉剛告訴記者，多年來(lái)，打印機(jī)的核心芯片技術(shù)被日本、美國(guó)、韓國(guó)的少數(shù)企業(yè)壟斷。當(dāng)前市場(chǎng)上的主流品牌有日本佳能、美國(guó)惠普、施樂(lè)、利盟以及韓國(guó)三星。這種情況很容易對(duì)我國(guó)信息安全造成威脅。

  臧曉剛說(shuō)，打印機(jī)在工作過(guò)程中，主要有三個(gè)環(huán)節(jié)極易造成信息泄露：一是存儲(chǔ)器的泄密，打印機(jī)在工作過(guò)程中，首先要將信息輸入內(nèi)置硬盤(pán)或者存儲(chǔ)器中，但是絕大多數(shù)廠家并未內(nèi)置數(shù)據(jù)刪除程序，導(dǎo)致在硬盤(pán)或者存儲(chǔ)器棄用后，仍然能對(duì)數(shù)據(jù)進(jìn)行讀取，或者利用遠(yuǎn)程控制轉(zhuǎn)發(fā)數(shù)據(jù)；二是網(wǎng)絡(luò)的泄密，共拓打印機(jī)病毒或者直接盜取打印機(jī)信息，通過(guò)網(wǎng)絡(luò)傳送出去；三是耗材芯片的泄密，無(wú)論是噴墨打印機(jī)的墨盒還是激光打印機(jī)的硒鼓，都內(nèi)置了一個(gè)“小芯片”，將信息寫(xiě)入芯片，通過(guò)回收用完的墨盒、硒鼓進(jìn)行數(shù)據(jù)讀取。

  2011年，哥倫比亞大學(xué)兩名研究人員就曾在美國(guó)著名品牌激光打印機(jī)中發(fā)現(xiàn)嚴(yán)重安全漏洞，黑客可以控制打印機(jī)，甚至可以通過(guò)定影裝置長(zhǎng)時(shí)間加熱引燃激光打印機(jī)。

  2012年，美國(guó)計(jì)算機(jī)緊急響應(yīng)小組(US-CERT)發(fā)布報(bào)告稱，三星的激光打印機(jī)存在一個(gè)后門(mén)管理員賬戶，該賬戶被硬編碼在打印機(jī)固件(SoC芯片)中，無(wú)需驗(yàn)證就可通過(guò)打印機(jī)的網(wǎng)絡(luò)管理協(xié)議被訪問(wèn)。可被黑客用于更改打印機(jī)配置，獲取敏感信息或通過(guò)執(zhí)行惡意代碼發(fā)動(dòng)攻擊等。