首页 > 创业 > 正文

别小看打印机!我国首例对外贸易国家安全调查落在这个泄密口

2026-11-05 11:19:23来源:今报在线

2026年8月5日,商务部依据修订后的《对外贸易法》发布2026年第33号公告,对装有外国系统软件、具有打印复印功能的进口办公设备启动对外贸易国家安全立案调查,这是我国在新修订法律框架下发起的首例。

国家安全调查第一枪,为何瞄准办公室角落那台整天吞吐纸张的打印、复印机?这台连杀毒软件都不装、只在缺墨时才被注意到的普通设备,也藏着安全隐患?

最不了解打印机的,往往是天天使用它的人

在多数企事业单位,电脑装了防护软件,手机入网要身份认证,唯独打印机处于安全盲区。人们习惯把它当成执行机械动作的电器,却忽略了一个事实:现代多功能打印机、复印机早已是一台高度集成的计算机,内置主控芯片、操作系统、大容量硬盘和无线通信模块,整天连着核心内网,经手着财务报表、商业合同、人事档案、技术图纸甚至红头文件。

缺乏防护的打印设备极易成为攻击目标。2017年2月,全球超15万台打印机毫无征兆地自动疯狂吐纸,无论企业激光打印机还是餐馆小票机,吐出的纸上都印着字符拼成的机器人图案和警告:你的打印机已被黑客控制。

图片

发起行动的黑客网名Stackoverflowin。他编写脚本在互联网上扫描开放特定打印端口的设备,并未利用高深漏洞,只因这些打印机端口直接暴露公网、没有身份验证。他自称无意建立僵尸网络,只想提醒大家关闭打印机的公网访问权限。

这就引出了关键问题:为什么内网里的打印机,能接收陌生人从互联网发来的打印任务?

一台打印机是如何学会上网和记忆的

早期的打印机必须用数据线连电脑才能工作。现代办公讲究效率,几十人共用一台复印机,网络打印应运而生。

为让局域网甚至互联网上的电脑都能把文件发给打印机,工程师开发了专门通信规则,最常见的是9100端口原始打印协议和互联网打印协议,设计初衷是追求便利畅通——默认只要有数据包发到这个端口,打印机就照单全收、立刻执行,不核实发送者身份。若网管配置路由器时图省事或开启了自动端口映射,打印机端口就会暴露在公网上,全球任何人只要找到它,就能隔着几千公里操作这台机器。

除接收外部指令,打印机还有极强的记忆能力。现代商用打印、复印机内置闪存或大容量硬盘,成了庞大资料库。默认设置下,打印机存储的数据即便被删除,也不会立刻销毁,只标记为可覆盖;没有新数据覆盖的话,几周甚至几年前的打印文件都完好地躺在硬盘里。

图片

研究人员演示攻破一台 Canon PIXMA 打印机,修改固件,让经典射击游戏《Doom》在打印机上运行

只知道传真号码,就能从打印机攻进整个公司

如果说暴露端口只是让外人能恶作剧式乱打文件,那么底层软件漏洞则足以让攻击者夺取整个单位的网络控制权。

2018年8月,网络安全机构Check Point Research在世界黑客大会DEF CON公布实测研究:以市面上常见的HP OfficeJet Pro 6830一体机为对象,演示仅凭一个公开传真号码,就从外部攻破一家公司的内部网络。

图片

研究人员把一段恶意控制代码伪装成一张普通彩色传真图片,通过电话线拨打目标打印机的传真号码。打印机解析这张图片时,过长的数据冲垮内存边界,恶意代码顺势接管了中央处理器。全程不需员工点击任何钓鱼邮件,打印机已在毫无察觉中沦陷。

图片

更危险的在后面。由于这台打印机连着公司内网,研究人员以它为跳板,将永恒之蓝攻击程序注入局域网。内网电脑对来自外网流量戒备森严,对来自局域网内打印机的流量却毫无防备。短短几分钟,研究人员就顺着打印机攻入办公电脑窃取敏感数据,打印机一旦存在隐患,就会成为防御体系中最脆弱的突破口。

从价格采购走向安全采购

理解了打印机的技术构造与真实攻击案例,再回看商务部2026年第33号公告,深意便一目了然。

此次调查指向明确,对象是装有外国系统软件、具有打印复印功能的进口办公设备。公告界定,外国系统软件指由外国个人或实体开发、测试或维护的驱动软件和嵌入式软件。调查期12个月,内容涵盖设备进口情况、对国家安全利益的影响、国内产业现状及境外政策影响等。

长期以来,国内许多单位采购办公设备,核心指标常是价格、打印速度、单页耗材成本、耐用度。这种纯以价格效率为导向的逻辑,在万物互联的今天潜藏巨大隐患。硬件外壳即便国内组装,只要内部嵌入式固件和电脑端驱动由境外机构独立开发维护,其底层运行逻辑对用户就是不透明的黑盒。

从全球贸易治理看,将供应链安全与国家安全结合已是通行做法。2026年7月和8月,美国政府先后将外国生产的先进机器人、电力逆变器列入受限清单,并签署行政令限制电网使用特定外国电力设备及其配套软件、固件。

我国依据修订后的《对外贸易法》对进口打印复印设备启动首例国家安全调查,是从单纯产业救济转向统筹贸易发展与国家安全的重要制度实践,释放了清晰信号:办公设备采购与使用,必须从算经济账转向算安全账。

责任编辑: 章步庭

免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。

关键词:

责任编辑:孙知兵

免责声明:本文仅代表作者个人观点,与太平洋财富网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如有问题,请联系我们!

关于我们 - 联系方式 - 版权声明 - 招聘信息 - 友链交换 - 网站统计
 

太平洋财富主办 版权所有:太平洋财富网

​中国互联网违法和不良信息举报中心中国互联网违法和不良信息举报中心

Copyright© 2012-2020 太平洋财富网(www.pcfortune.com.cn) All rights reserved.

未经过本站允许 请勿将本站内容传播或复制 业务QQ:302 369 7155