此前安全研究人员Chris Vickery已经发现了惠普LaserJet打印机上的一处高风险设置，其默认为FTP服务开启的9100号端口或导致“匿名数据存储单元”被滥用于恶意行为。该问题影响到了惠普商用级激光打印机，其允许企业主在设备上大量搜集打印过的数据。今日惠普针对安全报告发表声明，全文如下： 关于惠普激光打印机安全风险的声明 惠普认为，在IT环境中，打印机安全是一个真实存在但却经常被忽视的问题。我们赞同MacKeeper文中的观点，因为它有助于IT人士更好地了解这一安全问题的重要性。惠普高度重视打印机安全问题，正因如此，去年九月我们在业内率先推出了内置强大安全功能的一系列打印机，可以防御恶意攻击，这些安全功能包括HP Sure Start BIOS保护，运行时入侵检测，以及固件白名单。此外，通过可行的固件更新，多款现有激光打印机设备也可以获取这些防御功能，提高安全性。 9100端口一直被应用于打印当中。惠普建议用户使用IPPS（HTTPS上的互联网打印协议）来替代9100端口，因为IPPS更加安全。使用9100端口的用户应确保它受到妥善保护；关于如何使用该协议，请点击这里查看详情 精简版： 惠普高度重视打印机安全问题，正因如此，去年九月我们在业内率先推出了内置强大安全功能的一系列打印机，可以防御恶意攻击，这些安全功能包括HP Sure Start BIOS防护，运行时入侵检测，以及固件白名单。惠普建议用户使用IPPS（HTTPS上的互联网打印协议），因为它比9100端口更加安全。使用9100端口的用户应确保它受到妥善保护；关于如何使用该协议，请点击这里查看详情。 相关文章: 惠普LaserJet商用打印机默认的9100号FTP端口存在高危隐患
