保密观披露：打印机可能被植入后门程序，攻击者可借此建立隐蔽通道，远程窃取打印内容、监控网络流量

来源：保密观

1月27日，保密观发文《隔空取“密”！警惕潜藏在办公室的泄密“帮凶”》，详情如下：

办公泄密隐患警示提醒

在当前信息化快速发展的背景下，数字化办公日益普及。“保密观”特别推出“办公泄密隐患警示提醒”专题，系统梳理机关单位日常办公中的高风险环节，如打印机泄密、微信传密、违规拍摄等常见风险点，旨在帮助大家从细微处识别隐患、增强防范意识，切实筑牢保密防线。

打印机，作为机关单位不可或缺的办公设备，显著提升了文件处理与信息流转的效率。然而，其智能化、网络化特点也带来了一些安全保密隐患，需要提起注意。

操作系统易遭攻击

打印机的“操作系统”是其核心板块，但也可能成为网络入侵的重要跳板。一是系统漏洞攻击。攻击者通过扫描网络发现打印机系统漏洞后，会利用其安全缺陷，直接获取打印机控制权。二是后门程序潜伏。打印机在供应链环节或固件升级过程中可能被植入后门程序。攻击者可借此建立隐蔽通道，远程窃取打印内容、监控网络流量，或以打印机为据点向同一网络中的其他设备横向渗透。

内部硬件亦需关注

从以往发布的相关案例来看，打印机内置硬盘、存储芯片等硬件也是失泄密高发的“温床”。“雁过留痕”，它们能够持续缓存打印过的文件内容，形成完整的数据记录。在维修或报废环节，若仅进行常规删除或格式化，这些数据并未被彻底抹除，通过专业的数据恢复技术，能够将其重组还原。一旦被别有用心者掌握，即可轻而易举获得打印机操作的各类文件信息。此前，国家安全部门曾披露，有境外间谍情报机关专门收购二手打印机，提取残留的涉密文件，形成硬件窃密产业链。

硒鼓，也是打印机泄密的渠道之一。窃密者可能会利用其工作原理，通过安装、维修等机会为硒鼓装上存储芯片、无线通信模块，或通过以旧换新回收硒鼓，分析感光鼓表面残留的静电电荷，以此获取硒鼓打印的文件、资料信息。

网络传输不可大意

打印数据通过网络传输时，如果使用的通信协议未加密，所有数据都将以明文形式暴露在网络中。攻击者若通过技术手段侵入网络，便可以利用分析工具直接捕获并解析相关数据包，从而窥探到文件内容，导致信息泄露。

三大环节着手，

加强打印机保密管理

面对打印机潜在的泄密风险，机关单位尤其应当提高重视程度，从事前预防、事中控制、事后处理三个环节着手，构建多层次的安全防护体系。在采购涉密打印机时，应优先选择通过相关安全认证的国产打印机。设备启用前，要进行保密技术检查检测。日常使用期间，严格执行 “专机专用” 原则，指定专人具体负责管理涉密打印机；打印、复印、扫描涉密文件时，必须经审批并在指定的涉密打印机上操作。

相关人员应对涉密打印机运行情况和操作行为进行综合审计分析，定期对设备安全保密状况、安全保密制度落实情况进行自检查自评估，并接受保密行政管理部门的检查。

当涉密打印机出现故障，现场维修时必须有本单位人员全程现场监督，防止数据被非法读取或复制；确需送外维修时，应当送交保密技术服务机构或者保密行政管理部门指定的单位进行。报废时，不能仅做删除操作或恢复出厂设置，必须对设备内置的存储部件进行物理销毁，确保数据无法恢复。