HASH GAME - Online Skill Game GET 300

　　基于以上优势，办公自动化设备已经在党政机关和企事业单位得到了广泛应用。但是，办公自动化设备在成为必不可少的生产力工具的同时，也同样存在着诸多安全保密风险，如果通过办公自动化设备处理的敏感信息发生泄露，将对用户隐私、企业利益，甚至国家安全造成不可估量的损失。为适应新形势下的办公自动化设备安全风险防护需求，提高工作人员在使用办公自动化设备过程中的风险防范意识，杜绝由办公自动化设备引起的敏感信息泄漏隐患，本文对日常工作中涉及的打印机、碎纸机、复印机(扫描仪)、传真机等常见的办公自动化设备可能导致信息泄露的风险点进行了分析和总结，并提出了相应的防范措施。

　　随着用户对办公自动化需求的日益多样化，办公自动化设备的功能也在不断丰富，具备网络共享打印、自动双面打印等功能的打印机已经成为标配，集成了打印、复印和扫描等功能于一体的多功能一体机也已广泛应用于我们的日常工作中。为了支撑这些功能，办公自动化设备中运行的固件(或称操作系统)已经由早期功能较为单一的嵌入式系统升级为具备人工(AI)交互能力的智能操作系统。然而，在智能操作系统为用户带来更加丰富的功能扩展和更好的使用体验的同时，也会随着其功能、服务和代码总量的不断增加而引入更多不可预知的漏洞。这些漏洞可能被黑客利用，导致办公自动化设备被非法接管，对流经设备的工作信息产生威胁，攻击者甚至有可能以被接管设备为跳板，对其所接入的工作网络进行进一步渗透和攻击，造成更为严重的后果。办公自动化设备的固件风险主要来源于以下2个层面。

　　一是固件自身存在安全漏洞。近年来，因办公自动化设备固件漏洞引发的安全问题屡见不鲜：2021年，惠普打印机被曝出一个存在8年之久的缓冲区溢出漏洞(CVE-2021-39238)，受此影响的设备达150多个型号。借助该漏洞，攻击者能够通过网络对打印机发起远程攻击，甚至可以通过构造蠕虫对所在网络中同样存在该漏洞的其他设备进行连续攻击；2022年，惠普打印机再次曝出信息泄露、拒绝服务和远程代码执行等多个高危漏洞(CVE-2022-3942、CVE-2022-24291、CVE-2022-24292和CVE-2022-24293等)，受影响的设备同样涉及上百个型号。这些漏洞的CVSS评分在8.4至9.4之间，均属于易被利用的高危漏洞。

　　二是固件被植入恶意代码。为了方便维护，改进功能，修复已知漏洞和代码缺陷，厂商一般会为办公自动化设备提供固件升级接口，而固件升级是攻击者植入恶意代码的主要途径。在固件升级时，如果固件文件完整性校验和签名验证过程存在缺陷，攻击者就可能绕过这些安全机制，诱使用户将被植入了恶意代码的固件安装至设备中。目前，已有安全研究人员在某品牌的打印机中发现了这样的漏洞。含有恶意代码的固件被安装后，这些非法程序可能会对办公自动化设备处理的数据和文件进行监视和记录，并通过邮件等方式向攻击者发送敏感内容，其攻击过程如图1所示。

　　二是无线网络连接被攻击和利用。随着移动办公的普及，无线连接在办公自动化设备中的应用也变得更加广泛，很多设备都支持无线网络连接，有的还能够提供Wi-Fi热点或蓝牙接入点，允许用户终端通过Wi-Fi或蓝牙连接设备并提交作业数据。在这种场景下，攻击者不仅能够伪造Wi-Fi热点或蓝牙接入点，诱使用户接入非法网络，从而窃取用户的打印作业数据，还可能通过对办公自动化设备的无线网络接入口令进行破解，进而控制设备并窃取作业数据。此类攻击都能够造成用户敏感信息的泄露，而且用户通常无法感知到攻击的存在。

　　一是内置存储部件可能造成信息泄露。为了提高打印、复印和扫描的处理能力，多功能一体机通常会内置存储卡、硬盘等存储部件。当收到来自不同用户提交的打印作业时，设备会将作业数据保存到存储部件中，再按照顺序依次处理。在复印时，设备会首先将原始文件的内容扫描并保存为图像信息，再以“打印”的形式完成复印功能。随着设备性能的提升，存储部件的容量也在不断扩充，有些数码复合机能够支持1T或更大容量的硬盘，这将使设备具有存储更多打印、复印和扫描内容的能力。在存储容量充足时，设备通常不会主动清除已存储的内容，用户也难以主动清除这些数据。如果在设备中处理过敏感信息，攻击者和设备维修维护人员就可能通过读取内置存储部件获取这些信息，进而造成敏感信息泄露。

　　二是硒鼓等感光器件可能造成信息泄露。硒鼓是打印机的核心部件之一，主要由感光鼓、带电辙和碳粉盒组成，用于接收激光扫描模组发送的激光图像数据，并通过静电高压的配合将图像转印到纸张上实现打印输出。在完成一个页面的打印时，硒鼓的感光表面会存在一定的静电残留，而且这些残留电荷的分布状态与打印图像是一一对应的，通过对静电分布状态进行识别，就能够对打印内容进行复现，从而导致信息泄漏。此外，为了统计打印页数和碳粉使用情况，打印机厂商通常会在硒鼓中内置低压电路和芯片模组，这就为攻击者提供了在硒鼓上安装存储芯片或无线通讯模块的条件。通过这些装置，敏感信息可以悄无声息地被非法存储和发送。如果用户使用了这种被特殊处理过的硒鼓，同样可能造成敏感信息泄露。