扬子江:文印环境漏洞正成为黑客发起攻击的后门

     【评论】数字化转型升级正快速席卷各行各业,为适应变革和不断演进的工作方式,越来越多的企业采用了软件、多云(多种云计算和存储服务)和硬件的网络系统管理模式,致使企业遭受的网络攻击和数据泄露越来越复杂,规模也呈现爆发式增长。

  网络和终端设备保护的重要性和迫切性,比以往更加突显。

  企业有必要重新审视其安全策略,并着眼于用全新方式来防范联网终端设备可能出现的各种漏洞,规避运营风险。在此提醒大家的是,企业网络和终端设备的安全性,取决于系统中最薄弱环节的保护力度和成效。

  在这种情况下,尽管会涉及到高度机密文件和公司内部数据网络,文印作为大部分企业中的传统流程,却常常在制定安全策略时被忽视,这等于给黑客敞开了一个“后门”

  早在 2015 年,新加坡科技设计大学的研究人员就警示,连接手机的无人机能够帮助黑客攻击高层建筑内连接 WiFi 的打印机。在实验中,研究人员设法入侵了位于新加坡中央商务区 (CBD) 高楼第 30 层的打印机。

  2016 年,在轰动一时的孟加拉国央行失窃案中,黑客从银行的 SWIFT 支付系统下手,试图盗走 9.51 亿美元巨款,最终至今仍有超过 8,000 万美元下落不明。在这起高级黑客攻击案件中,一个重要的环节是黑客控制了打印机,致使它没有自动打印可泄漏黑客踪迹的交易信息。如果该行的打印机未遭到入侵,便可在发生攻击时自动打印欺诈交易信息,从而引起银行警觉,黑客也就不会得手。

  到了2018 年,黑客的攻击手段更加高级、复杂,然而,安全协议却没有进行相应的升级。

  IT 部门通常会对电脑、平板和其他连接设备应用严格的安全标准,却忽视了打印机的安全,因为他们天真地相信,黑客们不会关注这些“不起眼的”打印机。

  事实上,打印机是重要的终端设备,人们对这一点普遍认识不足。惠普的研究数据表明,在缺乏安全防护的打印机中,只有不到 2%1的打印机会免于安全威胁,同时最新研究发现,多达 60,000 种型号的打印机容易遭到网络攻击。

  亚太地区的公司积极地投资和扩展 IT 基础设施,几乎每天都会为网络添加新设备,但是就如何保护企业网络内的所有设备来说,他们应该明白这并没有捷径可走,尤其是那些部署多年的终端设备,更应得到高度的重视。

  令人欣慰的是,亚太地区越来越多的公司开始认识到不安全的文印环境所带来的威胁。研究机构 IDC 指出,虽然超过 30%2 的组织没有设置相应的安全策略来管理和控制网络内打印机和多功能打印机的访问和使用权限,但超过一半的受访者对复印机或 多功能打印机的未授权使用表示出高度关注。

  早前,惠普官网上线了针对金融和医疗卫生两个领域的宣传短片,呼吁大家关注文印环境的安全性,保障信息安全。同时,惠普认为,网络安全,人人有责,不能仅由设备的最终用户来承担。企业应该选择值得信赖的合作伙伴来帮助他们充分了解风险,部署合适的安全策略,满足法律要求,并避免遭受损失。惠普的目标并非仅停留在为设备(如商用打印机)建立更多的保护防线上,而在于如何从一开始就融合强大的检测和恢复功能,因为这有助于客户更加灵活地应对不断演变的破坏性攻击。

   文印环境漏洞正成为黑客发起攻击的后门

  为此,惠普推出了具有多层安全性的惠普企业打印机,能够提供实时威胁检测、自动化监控和软件验证等深度防御功能,从而将威胁直接挡在门外。这些打印机具有增强特性和自我修复功能,其嵌入式特性和插件解决方案能够在产品的整个生命周期内帮助抵御威胁,从而为打印机提供有效保护。惠普商用打印机还可以通过对传输和静态数据进行强效加密来保护数据,并使用托管服确保系统安全部署。

  惠普相信,作为企业中几乎人人都会使用的终端设备,打印机应成为保障信息安全的一部分,而不应成为留给黑客的一个“后门”。


来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/31545818/viewspace-2565048/,如需转载,请注明出处,否则将追究法律责任。

转载于:http://blog.itpub.net/31545818/viewspace-2565048/

Web前端开发技术:实验14-16 实验14 1. 编写JavaScript程序实现“九九乘法口诀”表,如图14-40所示。 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>九九乘法表</title> </head> <body> <h1>九九乘法表</h1> </body> <scri 阅读详情

相关推荐

IGS精密星历高效获取与解析指南

本文详细介绍了IGS精密星历在高精度定位中的核心作用,对比了IGS Final、IGR和IGU等不同产品的精度与时效性差异。指南提供了从武汉大学、NASA CDDIS等数据中心高效下载数据的实战方法,并深入解析了SP3文件格式,帮助用户掌握精密星历的获取、解析与自动化处理技巧,以支持厘米级定位应用。

garlic的博客 792

STM32U575RIT6(USART)学习

至少要有两个端,发送端和接收端信息的传递数据的交互。

qq_63858767的博客 466

2021电赛A题:让信号“现原形“的失真度测量,国一队用一片VCA821搞定(2026-08-19)

让你做一个**“信号瑕疵检测仪”**——给一个被污染的周期信号(带 5%~50% 失真),你在 10 秒内测出它"歪"了多少,并把基波 + 5 次谐波"画"到屏幕上。

飞多学堂的博客 11

泛联新安亮相(CIAC 2026)中国智能自动化大会,为机器人行业提供高可信代码保障

泛联新安亮相2026中国智能自动化大会,聚焦机器人主题,展示覆盖“研发-测试-安全”全链路的可信方案,包括智能开发体系、天神系列安全工具及质量测试链,助力机器人底层代码高可信、安全可控。

flxa19310090839的博客 185

STM32 学习笔记:GPIO 输入与 C 语言基础

typedef#define0/* ... */好处是可读、集中修改;风险是它本质上是文本替换,不会像真的类型那样进行完整的类型检查。带参数的宏还必须注意括号和副作用。

qq_45821285的博客 265

STM32常用库(标准库与 HAL 库)对比和常用函数全解

标准库是"外设指针 + 配置结构体"两个参数,HAL 是"一个句柄"搞定一切。前者更贴近寄存器、更透明;后者更面向对象、更易移植。

2401_89054280的博客 496

【stm32】I2C 通信协议

I2C 是一种串行、同步、半双工的通信协议,只用两根线(SCL 时钟线 + SDA 数据线)就能在集成电路之间进行数据的双向传输,典型用于单片机与传感器、存储器等低速外围设备的连接。串行:数据一位一位地传,不像并行口那样 8 位一起传。同步:有专门的时钟线(SCL)来"打节拍",收、发双方跟着节拍走,所以不需要像串口那样约定波特率。半双工:同一时刻只能一个方向传数据——要么主发从收,要么从发主收,不能同时双向。Q:请讲讲 I2C 是什么?为什么会有 I2C 这个东西?

zhangzhiqi1100的博客 289

每日开源硬件精选简报 2026-08-16

IPD100 是一款 10 Hz–1 MHz(10 Hz 步进)手持数字电桥(LCR 表),采用 STM32H7 + FPGA 双核架构,测量范围 10 mΩ–10 MΩ,配备丝滑的触摸屏 UI,支持自定义点数扫频功能;TYPE-C 接口充电,待机约四小时,户外可连续使用半天。整机由主体(3 块 PCB 层叠)、开尔文测试线与外壳三部分组成。

飞多学堂的博客 193

16 极物科技 | DALI协议栈 - 架构总览与模块设计

本文聚焦于 极物 DALI 协议栈的模块化架构设计,涵盖物理层位编解码、帧传输状态机、命令处理引擎、EEPROM 持久化、定时器与 PWM 控制、硬件抽象层等核心模块。通过深入剖析各模块的职责边界与数据交互,帮助读者理解一个符合 IEC 62386 标准的 DALI 从设备协议栈是如何在嵌入式 MCU 上高效运行的。

weixin_43951955的博客 243

【Perforce】Klocwork-kwgcheck图形化界面无法打开如何解决

亿道电子技术有限公司是国内资深的研发工具软件提供商,成立于2002年,同时在上海、北京、深圳、江苏、珠海、成都、台北均设有办公室。公司面向中国广大的制造业客户提供研发、设计、管理过程中使用的各种软件开发工具,致力于帮助客户提高研发管理效率、缩短产品设计周期,提升产品可靠性。针对Red Hat Enterprise Linux 8/9及其兼容发行版环境,结合Wayland/Xorg显示服务器特性,提供三种验证过的修复策略,确保用户能够快速定位并解决界面显示异常问题。界面问题,确保静态代码分析流程的顺利执行。

Emdoor123的博客 315

柔性超薄FPC产品极简开关机电路设计|ES599-74D243低功耗超薄开关IC

本文介绍国产开关控制IC ES599-74D243,针对柔性超薄设备设计。采用DFN超薄封装,待机电流仅2µA,具备220mA驱动能力,免MCU独立实现长按开关机,并支持功能定制。可替代传统分立MOS+阻容方案,解决布板难、厚度超标、待机耗电高等痛点,适用于柔性PCB、可穿戴设备、智能纺

ELITECHIPLJW的博客 200

项目管理—高级集成项目管理师--认证考试--填空题

项目管理经典三重约束(铁三角)为范围、进度、成本,三者相互制约,任一要素发生变动通常会影响另外两项。工作分解结构英文缩写WBS,逐层分解后最低层级、可分配开展估算与执行的单元称作工作包。云计算四大部署模式:公有云、私有云、混合云、社区云。社区云由多个具有相同诉求的组织共同组建与使用。挣值管理三个核心参数:EV为已完成工作预算价值;AC是执行工作实际花费的成本;PV为计划工作预算价值。

stqer的博客 199

小米自研智驾芯片什么水平?从4个参数还原玄戒D100

还原玄戒D100

shenzhoubb2017的博客 298

arm低配linux设备,桌面应用冷启动提速方法

---在rk3399、3566/3568,S905L3 / S905X3等之类型的盒子或开发板上,TF刷系统启动,usb u盘usb硬盘盒启动系统收益很明显,越用越快;记录你的使用习惯,后台把经常打开的程序库提前放进内存,冷启动提速。----高性能x86,高性能arm64,用nvme m.2或原生sata固态..可能感受不出来,也就是说收益不明显。preload 很小,只有几十KB,服务启动也不吃资源占内存,因为他是依赖 linux 内核提供的系统调用来工作。使用一段时间,你可以查看一下学习数据库。

xueyizhi的专栏 249

点原子 STM32CubeIDE教程(37讲) 和 LVGL课程(67讲) 的完整目录

您从江科大的标准库转过来,建议专门建立一个文档,记录同一功能在标准库和HAL库中的差异(如GPIO初始化、中断配置、串口发送等),这是您未来查资料最快的工具。LVGL本质上就是"在LCD上画图+处理输入",如果您对FSMC驱动LCD、或者SPI驱动OLED的原理不熟,LVGL的移植会卡壳。:如果您计划深入学习LVGL的"带FreeRTOS"和"文件系统"部分,可以在阶段三结束后、阶段四进行的同时,:必须精练,尤其是"移植"部分(第3~14讲),这是把LVGL跑起来的关键。的关键转折点,也是LVGL的。

2603_96660944的博客 272

偶极天线市场稳步扩容:2032年全球规模预计达18.49亿美元,行业迎来结构升级

根据QYResearch的统计及预测,2025年全球销售额达到12.86亿美元,预计到2032年将增长至18.49亿美元,2026—2032年期间年复合增长率(CAGR)为5.4%。从市场规模变化来看,随着无线通信、物联网、汽车电子及消费电子等领域持续发展,终端设备对高集成度、宽频化和小型化射频器件的需求不断提升,偶极天线市场保持稳定增长,行业发展空间持续释放。

QYR_11的博客 197

视频平台架构重构:从微服务到可插拔基础设施

ServiceDiscovery(服务发现)go实现:FileDiscovery(嵌入式单机)、EtcdDiscovery(K8s 标准)、NacosDiscovery(兼容现有)、MemoryDiscovery(单元测试)MessageQueue(消息队列)go实现:MemoryQueue(测试)、RedisStreamQueue(轻量)、RocketMQQueue(企业级)、NATSQueue(高性能)CacheStore(缓存)go。

qq_36710118的博客 229

【Altium】DWG文件修改图层颜色问题

亿道电子凭借多年的经验积累,真的帮助客户实现了让研发更简单、更可靠、更高效的目标。亿道电子技术有限公司是国内资深的研发工具软件提供商,成立于2002年,同时在上海、北京、深圳、江苏、珠海、成都、台北均设有办公室。经对比验证,两个版本的 DWG 文件输出设置完全一致,且在 CAD 软件中显示的图层数量均为 22 层,排除设置错误或图层差异的可能性。因此,在 CAD 软件中修改图层颜色时,只有原本设置为 ByLayer 的 Track 元素会响应变更,而具有固定颜色值的元素保持不变。

Emdoor123的博客 226

基于物联网的消防装备全生命周期管理系统方案解析

消防装备管理系统是基于目前装备管理现状,研发出利用物联网、大数据等信息技术的智能化消防装备管理系统,为装备管理方式植入智能化、数字化基因,整合分析及客户需求,汇聚团队智慧,最大限度激活了消防装备管理的智能化。该系统对消防装备的信息化管理,为消防装备的发放、出入库管理、调拨、保养、维修、登记、统计等提供数字化平台,能够有效、准确地对出入库的消防装备进行信息的自动识别和记录保存,从而达到对库存消防装备电子信息化管理。系统采用”高性能、高安全、高可用”的企业信息系统快速开发框架。

m0_67355168的博客 180

Cortex-M3:为什么我的全局变量初始值不对?

全局变量初始值错误多因启动代码未确搬运.data段:跳过__main、拷贝循环符号/边界错误、加载地址映射错误或拷贝不完整。排查需在main处检查变量地址、Flash加载地址及Image$$/Load$$符号,确保启动流程确执行初始化。

内容主要在公众号OneChan讲Soc嵌入式上更新 126

TTS语音编程 5.1_TTS语音编程5.1_

TTS语音编程 5.1语音开发控件过期的文件备份用

上一篇: CES2019新品季: 明基4K广色域机种解析
下一篇: 佳能推出三款家用照片喷墨打印机及两款照片纸
coffe3721
博客等级 码龄12年 0粉丝 0原创
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值