Безопасность принтера: офисный принтер хранит все документы и может быть взломан

Офисный принтер тихо работает в углу. Печать, сканирование, копирование, факс. Никто не считает его угрозой безопасности. Но это компьютер с жёстким диском, сетевым подключением и прошивкой, которую почти никогда не обновляют.

В принтере есть жёсткий диск

Большинство офисных принтеров содержат внутренние жёсткие диски. Каждый напечатанный, отсканированный, скопированный или отправленный по факсу документ сохраняется — часто бессрочно.

Что хранится

• Задания печати — Полные копии всех документов
• Данные сканирования — Все отсканированные документы
• Журналы факсов — Отправленные и полученные факсы с полным содержимым
• Учётные данные — Логины для сетевых ресурсов и почтовых серверов

Принтеры можно взломать

Невидимые точки отслеживания

Большинство цветных лазерных принтеров печатают почти невидимые жёлтые точки на каждой странице, кодирующие серийный номер принтера, дату и время печати — Machine Identification Codes (MIC).

• Размер: ~0,1мм — невидимы невооружённым глазом
• Видны: Под синим светом или при сканировании высокого разрешения
• Назначение: Изначально для отслеживания фальшивых денег

Как защитить принтер

Сетевая безопасность

1. Сменить стандартные пароли
2. Обновить прошивку — проверять ежеквартально
3. Изолировать в отдельный VLAN
4. Отключить неиспользуемые протоколы — FTP, Telnet, SNMP v1/v2
5. Заблокировать порт 9100
6. Включить шифрование — IPPS вместо IPP

Защита данных

1. Включить шифрование диска
2. Настроить автоматическую перезапись после каждого задания
3. Физически уничтожить диск при списании

Более крупная проблема: обмен документами

Большинство утечек происходит при обмене, а не на принтере. Для обмена конфиденциальными документами используйте зашифрованные каналы. LOCK.PUB создаёт защищённые паролем ссылки; с Pro они перестают открываться через заданное время, а заметку можно настроить на один просмотр. Вместо отправки пароля в Telegram, где он навсегда останется в истории, используйте одноразовые ссылки — первую можно отправить бесплатно на странице Одноразовый секрет.

Итог

Принтер — компьютер, который никто не обновляет и не контролирует. Потратьте 15 минут: смените пароль, обновите прошивку, включите шифрование. Для конфиденциальных документов подумайте, нужно ли их вообще печатать. LOCK.PUB не оставляет физических следов и копий на дисках принтеров.

Самый безопасный документ — тот, который никогда не был напечатан.