核心警示：印表機不再是「啞終端」，而是可被攻擊的 Linux 伺服器

Black Hat 大會上，金融機構安全專家 Brenda 實測示範：利用施樂多功能印表機 (MFP) 固件漏洞，取得 Root 權限，進而掃描內網、竊取列印/傳真/掃描文件、竄改計數器增加租賃成本、植入惡意程式碼發動橫向攻擊。

攻擊面剖析：施樂印表機三大軟肋

1. 不安全的啟動代碼載入流程：固件驗證機制缺陷，允許載入未簽名/惡意模組。
2. Web 管理介面暴露：預設開啟 HTTP/HTTPS 管理頁面，弱預設憑證、未修補 Web 應用漏洞 (XSS、CSRF、命令注入)。
3. 網路管理協議開放：SNMP (預設 community string)、Telnet (明文傳輸) 等服務預設啟用，提供資訊洩露與遠端控制入口。

攻擊後果：從文件竊取到內網跳板

• 文件竊取：獲取經由該 MFP 列印、複印、傳真、掃描的所有文件內容 (合約、財報、人資資料、原始碼等)。
• 內網掃描與橫向移動：MFP 內網 IP 可掃描同網段主機、伺服器、網路設備，發現漏洞進一步滲透。
• 計數器竄改：修改列印張數計數器，若為租賃設備將導致企業超額費用。
• 惡作癡/破壞：列印惡意內容、耗盡耗材、拒絕服務。

廠商回應與行業現狀

• 施樂於收報後 (1 月) 已修補該漏洞並發布固件更新。
• Brenda 指出：其他品牌 MFP 存在同類問題，但未揭露具體廠商 (負責任揭露原則)。
• 行業普遍現狀：IT 安全團隊忽略 MFP，未納入資產清單、漏洞掃描、補丁管理、SIEM 監控範圍。

企業 MFP 安全納管行動清單

1. 資產納管：將所有 MFP 納入 CMDB，記錄型號、固件版本、IP、網段、負責人。
2. 固件版本管理：訂閱廠商安全公告，定期 (月/季) 更新固件，驗證簽名完整性。
3. 網路隔離：MFP 置於獨立 VLAN，ACL 僅允許必要列印/掃描協議 (IPP/LPD/9100、SMB/FTP 掃描至檔案伺服器)，禁止主動對外連線、禁止存取核心伺服器網段。
4. 服務強化：關閉 Telnet、SNMP v1/v2c (必須用 v3 + 強密碼)、停用非必要 Web 服務、強制 HTTPS、修改預設帳密。
5. 存取控制：啟用使用者認證 (LDAP/AD 整合、PIN 碼、IC 卡) 才能列印/掃描，啟用作業审計日誌 (誰、何時、列印什麼)。
6. 資料保護：硬碟加密 (AES-256)、列印任務覆寫刪除 (DoD 5220.22-M)、掃描至加密 PDF/郵件。
7. 監控與審計：SIEM 收集 MFP 系統日誌、列印日誌、認證日誌，設定異常行為告警 (大量列印、非時段存取、登入失敗暴力破解)。
8. 供應鏈安全：採購要求廠商提供 SDL (安全開發生命週期) 證明、滲透測試報告、固件簽名機制說明。

結語

「不要再把它們當印表機，要當作工作站和伺服器來管理。」—— Brenda 的呼籲直指要害。物聯網時代，每個聯網裝置都是潛在攻擊面。將 MFP 納入正規資安管理體系，不再是選擇題，而是生存題。