一是采用明文方式传输业务数据。以打印机为例，目前网络打印的常用协议有RAW、LRP和IPP等，这些协议都是位于TCP/IP协议之上的应用层协议，且都使用明文方式传输数据。当用户提交打印作业时，操作系统中的打印机驱动首先将需打印的内容转换为用PCL或PS等打印机页面描述语言表示的页面信息，然后将打印数据通过网络传输至打印机，其过程如图2所示。
图2 打印数据传输过程
若使用RAW协议传输打印数据，操作系统将PCL或PS格式的页面信息直接输出至打印机；若使用LRP或IPP协议，操作系统将首先与打印机建立“客户端―服务器”应答连接链路，然后再向打印机发送PCL或PS格式的页面信息。由于这些数据传输协议都不具备加密机制，一旦被劫持，攻击者将能够很容易地通过协议分析工具还原出页面信息，进而窃取原始打印内容。
二是无线网络连接被攻击和利用。随着移动办公的普及，无线连接在办公自动化设备中的应用也变得更加广泛，很多设备都支持无线网络连接，有的还能够提供Wi-Fi热点或蓝牙接入点，允许用户终端通过Wi-Fi或蓝牙连接设备并提交作业数据。在这种场景下，攻击者不仅能够伪造Wi-Fi热点或蓝牙接入点，诱使用户接入非法网络，从而窃取用户的打印作业数据，还可能通过对办公自动化设备的无线网络接入口令进行破解，进而控制设备并窃取作业数据。此类攻击都能够造成用户敏感信息的泄露，而且用户通常无法感知到攻击的存在。
2.3 办公自动化设备的配件风险
配件是办公自动化设备的基本组成单位，也是易于消耗和损坏的部分。其中的存储部件和硒鼓等感光元器件都可能残留用户的作业数据，如果使用了非正规渠道的配件，或者在维修维护时没有对这些配件进行妥善处理，都可能造成敏感信息泄露，主要体现在以下2个方面。
一是内置存储部件可能造成信息泄露。为了提高打印、复印和扫描的处理能力，多功能一体机通常会内置存储卡、硬盘等存储部件。当收到来自不同用户提交的打印作业时，设备会将作业数据保存到存储部件中，再按照顺序依次处理。在复印时，设备会首先将原始文件的内容扫描并保存为图像信息，再以“打印”的形式完成复印功能。随着设备性能的提升，存储部件的容量也在不断扩充，有些数码复合机能够支持1T或更大容量的硬盘，这将使设备具有存储更多打印、复印和扫描内容的能力。在存储容量充足时，设备通常不会主动清除已存储的内容，用户也难以主动清除这些数据。如果在设备中处理过敏感信息，攻击者和设备维修维护人员就可能通过读取内置存储部件获取这些信息，进而造成敏感信息泄露。
二是硒鼓等感光器件可能造成信息泄露。硒鼓是打印机的核心部件之一，主要由感光鼓、带电辙和碳粉盒组成，用于接收激光扫描模组发送的激光图像数据，并通过静电高压的配合将图像转印到纸张上实现打印输出。在完成一个页面的打印时，硒鼓的感光表面会存在一定的静电残留，而且这些残留电荷的分布状态与打印图像是一一对应的，通过对静电分布状态进行识别，就能够对打印内容进行复现，从而导致信息泄漏。此外，为了统计打印页数和碳粉使用情况，打印机厂商通常会在硒鼓中内置低压电路和芯片模组，这就为攻击者提供了在硒鼓上安装存储芯片或无线通讯模块的条件。通过这些装置，敏感信息可以悄无声息地被非法存储和发送。如果用户使用了这种被特殊处理过的硒鼓，同样可能造成敏感信息泄露。
2.4 办公自动化设备的合规性风险
办公自动化设备在工作流程中通常会参与作业信息的输入、输出、中转和销毁等环节，基本涵盖了信息从产生到灭失的整个生命周期，其功能、硬件组成和电磁防护性能是否符合国家相关标准，将直接影响整个办公自动化系统和数据流转过程的安全防护效能。办公自动化设备面临的风险具体表现在以下3个方面。
一是自身功能不达标造成的信息泄露。以碎纸机为例，如果碎纸机配备的粉碎刀具质量不达标，那么经过粉碎后的纸屑粒度必然较粗，一旦这些纸屑落到不法分子手中，就可能通过特定手段拼凑出原始文件，导致工作信息泄露。
二是硬件组件加装窃密装置造成信息泄露。办公自动化设备的结构复杂，设计精密，很容易在其内部加装窃密装置。如在碎纸机刀具组件上方安装高清激光扫描装置，在纸质文件被粉碎前就可能被扫描记录，并通过无线网络等途径向外界传输，这一过程对于工作人员是无感的，敏感信息就这样在不知不觉中被泄露了。