你的打印机正在监视你——这里有一个防火墙规则可以阻止它
打印机是相当老的技术，设计出来是为了完成一个在许多情况下日益失去相关性的任务。它们实际上除了连接到我们想要打印的设备之外，真的不需要做任何其他事情。所以，想象一下我的惊讶，当我在一个无聊的星期天打开路由器日志时，看到我的办公室喷墨打印机在跟一堆我从未要求它联系的服务器聊天。虽然这看起来很可疑，但显然这就是现在打印机的工作：不断向总部发送数据。还挺酷的，我想。或者真的是吗？
它们会打电话回家以获取遥测数据、墨水量、使用统计信息，以及你可能根本不想要的固件更新。你可以说这其实无关紧要，但这让我很不舒服。所以我卷起袖子，在网络级别上锁住了我的打印机，现在它的打印效果就像2009年一样。以下是操作方法。
我的打印机正在向总部发送数据，而我完全不知道
“智能”功能有一个没人提到的隐患
虽然你在购买时没有理由知道或考虑这些，但现代打印机基本上就是一台小型联网电脑，它把你的家庭网络当作一扇敞开的门。例如，一些品牌会运行一个设备健康追踪服务，将设备的遥测数据如事件日志和耗材水平发送回公司。
但这不仅仅是墨水水平。数据还可以包括打印的页数、打印模式、使用的介质、墨水或碳粉品牌、打印的文件类型、用于打印的应用程序、文件大小以及时间戳。换句话说，你的打印机知道你凌晨2点打开 Photoshop 打印了一张 JPG 图片，它可能还想对此进行记录或提示。
然后是固件。打印机会自动下载“更新”，这些更新可能会做一些对用户并不完全有利的事情。一个臭名昭著的例子是固件更新会阻止含有非品牌芯片的墨盒，使得使用最新打印机时无法使用第三方墨盒。
物联网设备和智能打印机的安全风险
趣味挑战
认为你的办公室打印机无害？测试一下你对潜伏在网络上的物联网安全威胁到底了解多少。
与其他办公设备相比，是什么让智能打印机特别成为黑客的攻击目标？
哪种攻击方法涉及劫持打印机的网络连接以拦截发送到打印机的文档？
什么是“打印机僵尸网络”，以及为什么它会成为物联网安全的一个关注点？
以下哪项被认为是在企业网络上保护智能打印机的最有效的第一步之一？
许多企业级智能打印机都配备内部硬盘。这为什么会带来隐私风险？
在智能打印机安全的背景下，‘固件利用’是什么？
推荐哪种网络分段策略来降低智能打印机和其他物联网设备带来的风险？
在2018年，一名被称为“长颈鹿黑客”的黑客通过做什么展示了打印机的广泛漏洞？
你的得分
感谢你的参与！
解决方法比你想的更简单：切断它的互联网，而不是你的局域网
你希望它能与你的设备对话，但不要和外界交流
这里的目标很简单：你希望让打印机继续与你的笔记本电脑和手机通信，以便你实际上可以打印，但同时切断它与更广泛互联网的连接。而这是完全可能的，因为你的打印机完全不需要出站互联网访问来完成它的工作。
最干净、最万无一失的方法是防火墙规则。你可以创建一个出站规则，丢弃或拒绝任何来自打印机发往广域网的流量，同时保持本地网络流量不受影响。只要正确实施，打印机就无法规避这一限制，无论它获得什么固件更新或尝试什么手段。你的防火墙规则不受其控制。
然而，在你执行此操作之前，最好将打印机固定到一个固定地址。如果你让它使用普通的 DHCP，其 IP 可能会改变，而你设置的阻止规则可能会突然指向空地址。设置 DHCP 保留（或静态租约）意味着你可以清除或重建设备而不用担心重置 IP 地址，因为 DHCP 服务器会记住它们。先锁定 IP，然后阻止 IP。这很简单，你不需要任何高级设备来实现。
深入了解 VLAN
当“被封锁”还不够偏执时
如果你想进一步提高安全性，VLAN 是你的朋友。这个想法是将你的打印机（实际上还有所有可疑的物联网设备）放到它自己的独立 VLAN 上，并在其上创建一个出站防火墙规则。方便的是，如果你想进行合法的固件更新，你可以暂时禁用该规则。你掌握主动权，打印机只有在你允许时才可以访问外部网络。
要使此正常工作，您需要设置正确的规则，以便您的受信任设备仍然可以跨 VLAN 访问打印机。关键是添加一条规则，允许您的打印设备访问打印机的相关 IP 和端口，并允许已建立和相关的数据包，同时将该规则放在阻止规则之上。在防火墙中顺序很重要，所以不要忽略这个细节。
我的打印机终于只是一个打印机了
老实说，它本应该一直是这样的
我个人选择了 VLAN 路由，现在我的打印机就在我的网络上，完全按照我购买它的目的工作，除此之外什么都不做。它可以与我的笔记本通信，也可以与我的手机通信，当它尝试向外传送收集到的各种信息时，我的路由器会默默地阻止这个请求。没有遥测，没有意外的固件讨厌我便宜的墨盒，也没有日志中神秘的凌晨两点连接。
酒吧真的就在地板上
真正引发愤怒的事情，当然是这些本不应该是必要的。我们已经到了一个地步，你必须主动对抗自己的硬件，以防它告密，而这实在有些混乱。但解决办法是真实的、永久的，而且花费的时间不长。
固定一个静态IP，写一条防火墙规则，如果你想更高级一点，可以把它放到自己的VLAN上。只要做一次，你的打印机就会回到它一直应该是的那个无聊而可靠的设备状态。我的打印机从那以后再也没有对任何人说过话，这正是我想要的。