是谁“偷”走了你的秘密?速查这三处漏洞
是谁“偷”走了你的秘密?速查这三处漏洞
是谁“偷”走了你的秘密?速查这三处漏洞记者从国家安全部了解到(dào),打印机作为现代办公(bàngōng)高频(gāopín)使用的重要设备(shèbèi),其背后隐藏的安全隐患不容忽视。从硬件结构到网络连接,从日常操作到设备报废,容易造成失泄密隐患的渠道复杂多样,需要引起重视加以防护。
恶意“毒源”精准攻击。某下载平台的部分打印软件曾被植入远程木马,利用下载链接扩散至大量用户设备,远程操控窃取(qièqǔ)用户数据(shùjù)。这种供应链攻击模式通过污染(wūrǎn)企业开发环境,将(jiāng)恶意代码嵌入官方软件,形成了“下载即中招”的精准攻击模式。
打印内容隔空(gékōng)传送。激光打印机的(de)高压静电场和喷墨打印机的压电陶瓷振动会产生可被捕捉的电磁(diàncí)信号,这些信号可穿过(chuānguò)常规建筑墙体、玻璃,经过特定算法,可清晰还原打印内容,具有极强的隐蔽性,这种“无形泄密通道”容易被境外(jìngwài)间谍情报机关利用,窃取打印内容,存在泄密风险。
打印内容二次还原。打印机(dǎyìnjī)普遍内置存储模块,自动缓存打印任务记录,包括(bāokuò)输出文件、扫描图像等信息。若处理(chǔlǐ)过涉密文件的打印机被淘汰后,存储芯片没有得到妥善处理,即使删除了打印记录,恢复出厂(chūchǎng)设置,底层(dǐcéng)数据仍能通过技术手段恢复,存在失泄密风险。工作发现,有境外间谍情报机关专门收购二手打印机,提取残留的涉密文件,形成(xíngchéng)硬件窃密产业链。
切断数字窃密链条(liàntiáo)。及时通过官网下载最新(zuìxīn)版本驱动程序,不点击第三方平台提供(tígōng)的高速下载链接。安装前,使用杀毒软件进行哈希值校验。处理涉密文件的打印机禁止(jìnzhǐ)接入互联网,取消远程控制、共享打印机等非必要选项,关闭USB、蓝牙等非必要外设接口。
阻断电磁泄密通道。优先采购通过官方认证的(de)低辐射(dīfúshè)设备,并将用于打印涉密(shèmì)文件的打印机尽量放置在中心区域,远离墙体、窗户等信号易穿透的位置,有效减少窃密风险。
清除数据残留风险。采用存储芯片可拆卸的打印设备,并在处理淘汰设备时,使用官方工具进行(jìnxíng)深度数据擦除(cāchú),设置专人(zhuānrén)拆除存储芯片,进行物理消磁,最后对处理过涉密文件(wénjiàn)的设备委托具备涉密资质的机构进行销毁处理。
(总台(zǒngtái)央视记者 李本扬)
©2025中央广播电视总台版权所有(bǎnquánsuǒyǒu)。未经许可,请勿转载使用。


记者从国家安全部了解到(dào),打印机作为现代办公(bàngōng)高频(gāopín)使用的重要设备(shèbèi),其背后隐藏的安全隐患不容忽视。从硬件结构到网络连接,从日常操作到设备报废,容易造成失泄密隐患的渠道复杂多样,需要引起重视加以防护。
恶意“毒源”精准攻击。某下载平台的部分打印软件曾被植入远程木马,利用下载链接扩散至大量用户设备,远程操控窃取(qièqǔ)用户数据(shùjù)。这种供应链攻击模式通过污染(wūrǎn)企业开发环境,将(jiāng)恶意代码嵌入官方软件,形成了“下载即中招”的精准攻击模式。
打印内容隔空(gékōng)传送。激光打印机的(de)高压静电场和喷墨打印机的压电陶瓷振动会产生可被捕捉的电磁(diàncí)信号,这些信号可穿过(chuānguò)常规建筑墙体、玻璃,经过特定算法,可清晰还原打印内容,具有极强的隐蔽性,这种“无形泄密通道”容易被境外(jìngwài)间谍情报机关利用,窃取打印内容,存在泄密风险。
打印内容二次还原。打印机(dǎyìnjī)普遍内置存储模块,自动缓存打印任务记录,包括(bāokuò)输出文件、扫描图像等信息。若处理(chǔlǐ)过涉密文件的打印机被淘汰后,存储芯片没有得到妥善处理,即使删除了打印记录,恢复出厂(chūchǎng)设置,底层(dǐcéng)数据仍能通过技术手段恢复,存在失泄密风险。工作发现,有境外间谍情报机关专门收购二手打印机,提取残留的涉密文件,形成(xíngchéng)硬件窃密产业链。
切断数字窃密链条(liàntiáo)。及时通过官网下载最新(zuìxīn)版本驱动程序,不点击第三方平台提供(tígōng)的高速下载链接。安装前,使用杀毒软件进行哈希值校验。处理涉密文件的打印机禁止(jìnzhǐ)接入互联网,取消远程控制、共享打印机等非必要选项,关闭USB、蓝牙等非必要外设接口。
阻断电磁泄密通道。优先采购通过官方认证的(de)低辐射(dīfúshè)设备,并将用于打印涉密(shèmì)文件的打印机尽量放置在中心区域,远离墙体、窗户等信号易穿透的位置,有效减少窃密风险。
清除数据残留风险。采用存储芯片可拆卸的打印设备,并在处理淘汰设备时,使用官方工具进行(jìnxíng)深度数据擦除(cāchú),设置专人(zhuānrén)拆除存储芯片,进行物理消磁,最后对处理过涉密文件(wénjiàn)的设备委托具备涉密资质的机构进行销毁处理。
(总台(zǒngtái)央视记者 李本扬)
©2025中央广播电视总台版权所有(bǎnquánsuǒyǒu)。未经许可,请勿转载使用。


相关推荐
评论列表
暂无评论,快抢沙发吧~
你 发表评论:
欢迎