打印機作為現代辦公高頻使用的重要設備，其背后隱藏的安全隱患不容忽視打印機。從硬件結構到網(wǎng)絡(luò )連接，從日常操作到設備報廢，容易造成失泄密隱患的渠道復雜多樣，需要引起重視加以防護。

竊密黑手知幾何打印機？

——惡意“毒源”精準攻擊打印機。某下載平臺的部分打印軟件曾被植入遠程木馬，利用下載鏈接擴散至大量用戶(hù)設備，遠程操控竊取用戶(hù)數據。這種供應鏈攻擊模式通過(guò)污染企業(yè)開(kāi)發(fā)環(huán)境，將惡意代碼嵌入官方軟件，形成了“下載即中招”的精準攻擊模式。

——打印內容隔空傳送打印機。激光打印機的高壓靜電場(chǎng)和噴墨打印機的壓電陶瓷振動(dòng)會(huì )產(chǎn)生可被捕捉的電磁信號，這些信號可穿過(guò)常規建筑墻體、玻璃，經(jīng)過(guò)特定算法，可清晰還原打印內容，具有極強的隱蔽性，這種“無(wú)形泄密通道”容易被境外間諜情報機關(guān)利用，竊取打印內容，存在泄密風(fēng)險。

——打印內容二次還原打印機。打印機普遍內置存儲模塊，自動(dòng)緩存打印任務(wù)記錄，包括輸出文件、掃描圖像等信息。若處理過(guò)涉密文件的打印機被淘汰后，存儲芯片沒(méi)有得到妥善處理，即使刪除了打印記錄，恢復出廠(chǎng)設置，底層數據仍能通過(guò)技術(shù)手段恢復，存在失泄密風(fēng)險。 工作發(fā)現，有境外間諜情報機關(guān)專(zhuān)門(mén)收購二手打印機，提取殘留的涉密文件，形成硬件竊密產(chǎn)業(yè)鏈。

國家安全機關(guān)提示

——切斷數字竊密鏈條打印機。及時(shí)通過(guò)官網(wǎng)下載最新版本驅動(dòng)程序，不點(diǎn)擊第三方平臺提供的高速下載鏈接。安裝前，使用殺毒軟件進(jìn)行哈希值校驗。處理涉密文件的打印機禁止接入互聯(lián)網(wǎng)，取消遠程控制、共享打印機等非必要選項，關(guān)閉USB、藍牙等非必要外設接口。

——阻斷電磁泄密通道打印機。優(yōu)先采購通過(guò)官方認證的低輻射設備，并將用于打印涉密文件的打印機盡量放置在中心區域，遠離墻體、窗戶(hù)等信號易穿透的位置，有效減少竊密風(fēng)險。

——清除數據殘留風(fēng)險打印機。采用存儲芯片可拆卸的打印設備，并在處理淘汰設備時(shí)，使用官方工具進(jìn)行深度數據擦除，設置專(zhuān)人拆除存儲芯片，進(jìn)行物理消磁，最后對處理過(guò)涉密文件的設備委托具備涉密資質(zhì)的機構進(jìn)行銷(xiāo)毀處理。

來(lái)源：國家安全部微信