8万台打印机连接埠可从公开网络存取有被骇之虞，台湾曝险打印机数量全球第三

打印机被骇事件屡有所闻。安全研究人员发现，全球有近8万台打印机的互联网打印协定（Internet Printing Protocol，IPP）连接埠曝露于互联网上，而有被远端骇入的风险，韩国、美国和台湾则是曝险前三大的国家。

非营利安全促进Shadowserver基金会于6月7日进行一项研究，以了解有多少打印机使用IPP连接埠连上网络，却未使用足够的存取控管或授权机制。他们针对全球40亿个可路由（routable）的IPv4位址上的装置TCP port 631发送呼叫，结果一天内就侦测到79,174台打印机，这些打印机都因未加装防火墙，而直接可由IPv4互联网上查询到。

在将近8万台的不安全打印机中，以韩国的3.6万台占近半名列第一高风险。美国和台湾则以7,900及6,700台分居二、三名。而其中约5.8万台的IPP实作是CUPS（Common Unix Printing System，UNIX通用打印系统）。

报告显示，8万台装置“很大比例”都在查询呼叫下回传了额外的打印机资讯，包括打印机名称、地点、型号、固件版本、组织单位甚至打印机Wi-Fi SSID。

研究人员根据这些资讯轻易归纳出前20大，近2.2万台打印机的厂牌，包括三星、Brother、HP、佳能（Canon）等及各自型号。他们警告，这些资讯泄露可让攻击者很容易找出最明显的目标，并以特定漏洞进行攻击。防护不足的连网打印机可能遭遇的攻击各式各样，包括资讯外泄、服务被窜改、甚至可能遭远端执行任意程式码而进行接管。

研究人员因此提醒用户，最好加装防火墙并且启动存取验证机制，以免打印机遭骇。