? ? ? 打印機(jī)、復(fù)印機(jī)、掃描儀是黨政機(jī)關(guān)、事業(yè)單位工作人員常用的一類辦公自動(dòng)化設(shè)備。工作人員可以快速、批量對(duì)文檔材料進(jìn)行輸入、輸出,進(jìn)行呈報(bào)、傳遞、交換。在給日常工作帶來(lái)諸多便利的同時(shí),產(chǎn)生的信息安全保密問題也不容小覷。這類設(shè)備通常由硬件電路、光學(xué)成像結(jié)構(gòu)、固件、驅(qū)動(dòng)程序、審計(jì)管理系統(tǒng)和機(jī)械結(jié)構(gòu)等部件組成。通過對(duì)設(shè)備組成和工作原理進(jìn)行分析,存在的信息安全風(fēng)險(xiǎn)包括:
01
豐富的通信接口
設(shè)備大多具備豐富的通信接口,如USB、RJ45、WI-FI、藍(lán)牙,雖然使得功能得以擴(kuò)展,但同時(shí)也大大增加了非授權(quán)用戶竊取數(shù)據(jù)的途徑,使得計(jì)算機(jī)與設(shè)備之間傳輸?shù)臄?shù)據(jù)可能被監(jiān)聽或者劫持。
02
含有存儲(chǔ)設(shè)備
設(shè)備內(nèi)部通常會(huì)配備存儲(chǔ)器,如內(nèi)存、存儲(chǔ)卡或硬盤等,用于提高工作性能。在接收到計(jì)算機(jī)的作業(yè)任務(wù)時(shí),設(shè)備會(huì)先將數(shù)據(jù)進(jìn)行存儲(chǔ),再安排進(jìn)入作業(yè)隊(duì)列。有些數(shù)據(jù)即便是斷電重啟,也不清除。這種工作機(jī)制導(dǎo)致數(shù)據(jù)很容易被非法讀取和復(fù)現(xiàn),甚至被非法竊取。另外,這些存儲(chǔ)設(shè)備也同樣可以被病毒或者惡意代碼“寄居”。據(jù)稱,伊拉克軍方曾轉(zhuǎn)道約旦,從西方進(jìn)口了一批先進(jìn)的打印設(shè)備。該情報(bào)被美軍截獲后
,對(duì)這些打印機(jī)的芯片做了手腳。伊拉克軍方毫不知情,安裝使用了這一批打印機(jī)。隨后第一次海灣戰(zhàn)爭(zhēng)爆發(fā)。開戰(zhàn)前,美軍利用遙控設(shè)備激活了打印機(jī)中的芯片,這些芯片中儲(chǔ)藏的病毒感染了相連的計(jì)算機(jī),致使整個(gè)伊拉克防控體系全部癱瘓。正是如此,才使美軍在沒有隱形戰(zhàn)機(jī)F117的情況下,就可以直接進(jìn)行大規(guī)??障丁?span lang="EN-US">
03
存在靜電殘留
硒鼓是打印機(jī)、復(fù)印機(jī)的核心部件之一,用于接收激光掃描模塊發(fā)射的激光圖像數(shù)據(jù),通過靜電高壓的配合將圖像轉(zhuǎn)移到紙張上實(shí)現(xiàn)打印輸出。由于存在“靜電殘留”等現(xiàn)象,打印、復(fù)印作業(yè)可以被恢復(fù)或二次打印。
? ? ??更多資訊