如何让医院系统崩溃？黑客：只需一台打印机

说到黑客攻击——只有你想不到，没有黑客做不到。

近日，浙江某医院许多办公电脑系统老旧，运行卡顿，严重影响日常门诊业务。部署杀毒软件之后，发现有大量的挖矿病毒通过漏洞在内网传播，并且屡杀不止。

该单位网管员向安全专家求助，工程师发现，即使所有PC已经完成病毒查杀（通过内网漏洞传播的挖矿病毒），但该单位网络中还存在一个感染源，不断传播病毒。通过攻击IP溯源，发现攻击源居然是该医院的一台胶片打印机。

该胶片打印机是放置在医院的一个角落里，一直用来给病人打印病例，由于自身设备并没有安装杀毒软件，自身染毒并通过“永恒之蓝”漏洞在内网不断扩散病毒。该医院的网管表示，这台设备并没有接入输入设备，所以无法部署安全软件，只能通过厂家指导来外接输入设备来安装杀毒软件，最终清除了病毒。 

永恒之蓝小科普
永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。

目前来看，物联网终端的运用可以说越来越广泛，其实不仅仅是医院的胶片打印机。比如银行的ATM机、自助售卖机、学校食堂的饭卡充值自助机等，一方面，这些终端设备自带Windows操作系统，身处企业网络内，可进行内外双向数据传输，被病毒感染的可能性和办公PC无异；另一方面，这样的终端大多缺乏外接输入设备（比如键盘、触屏等），难以部署安全软件，一旦中毒，不光很难被发现、查杀，甚至会成为感染源。

最后，安全专家建议这类设备可以外接设备入口，可方便企业运维人员进行日常的维护。

【如意云提醒您】保护我们的网络安全，一定要及时依法做好网络安全等级保护工作。