搜索

[10453] 2016-08-31_耸人听闻还是真相？简要分析浑水资本发布的圣犹达公司心脏医疗设备安全报告

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-08-31_耸人听闻还是真相？简要分析浑水资本发布的圣犹达公司心脏医疗设备安全报告 耸 人 听 闻 还 是 真 相 ？ 简 要 分 析 浑 水 资 本 发 布 的 圣 犹 达 公 司 心 脏 医 疗 设 备 安 全 报 告 c l o u d s   F r e e B u f   2 0 1 6 - 0 8 - 3 1 知 名 做 空 机 构 浑 水 资 本 （ 知 名 做 空 机 构 浑 水 资 本 （ M u d d y   W a t e r s   C a p i t a l ） 在 ） 在 M e d S e c 的 协 助 研 究 下 ， 发 布 的 协 助 研 究 下 ， 发 布 报 告 报 告 称 ， 著 名 医 疗 器 械 公 司 圣 犹 达 （ 称 ， 著 名 医 疗 器 械 公 司 圣 犹 达 （ S t .   J u d e   M e d i c a l , S T J ） 生 产 的 多 款 心 脏 植 入 设 备 存 在 多 个 重 大 安 全 漏 洞 ， 可 导 致 ） 生 产 的 多 款 心 脏 植 入 设 备 存 在 多 个 重 大 安 全 漏 洞 ， 可 导 致 “ 致 命 性 致 命 性 ” 网 络 攻 击 ， 对 患 者 生 命 安 全 造 成 威 胁 。 网 络 攻 击 ， 对 患 者 生 命 安 全 造 成 威 胁 。 据 报 告 分 析 ， 漏 洞 主 要 存 在 于 心 脏 植 入 设 备 和 M e r l i n @ h o m e 数 据 传 输 器 之 间 的 通 信 协 议 中 ， 任 何 一 个 低 级 别 的 黑 客 都 可 实 现 入 侵 并 远 程 监 控 患 者 数 据 系 统 。 1   概 要 概 要 该 报 告 涉 及 对 圣 犹 达 公 司 生 产 的 起 搏 器 、 心 脏 整 流 去 颤 器 、 心 脏 同 步 化 治 疗 设 备 等 心 脏 类 医 疗 设 备 。 M e d S e c 称 漏 洞 已 经 在 数 百 个 使 用 设 备 中 得 到 验 证 。 目 前 ， 美 国 F D A 拒 绝 对 浑 水 公 司 发 布 的 报 告 作 出 评 论 。 圣 犹 达 公 司 则 声 称 此 报 告 严 重 失 实 。 安 全 公 司 与 做 空 机 构 合 作 并 发 布 设 备 安 全 报 告 确 实 让 人 匪 夷 所 思 ， 有 些 专 家 声 称 ， 这 可 能 是 M e d S e c 的 投 资 策 略 。 在 此 ， 我 们 不 管 这 些 嘴 仗 和 猜 测 ， 来 简 要 看 看 这 篇 安 全 报 告 。 2   报 告 分 析 报 告 分 析 以 下 为 报 告 中 涉 及 的 圣 犹 达 S T J 心 脏 护 理 设 备 ：
未 加 密 协 议 漏 洞 未 加 密 协 议 漏 洞 由 于 M e r l i n @ h o m e 和 心 脏 植 入 设 备 间 的 通 信 协 议 未 加 密 ， 加 之 ， M e r l i n @ h o m e 在 网 络 商 店 中 比 较 泛 滥 ， 所 以 任 何 M e r l i n @ h o m e 传 输 器 都 可 以 和 植 入 设 备 进 行 通 信 ， 攻 击 者 通 过 逆 向 分 析 通 信 协 议 就 可 以 入 侵 心 脏 植 入 设 备 。 如 下 图 所 示 ： 下 图 为 M e d S e c 利 用 M e r l i n @ h o m e 漏 洞 获 取 r o o t 权 限 证 明 ：
硬 件 漏 洞 硬 件 漏 洞 M e r l i n @ h o m e 电 路 板 也 存 在 不 安 全 的 因 素 ， 其 R F 射 频 芯 片 显 然 是 一 个 现 成 的 非 定 制 卓 联 芯 片 ， 而 其 他 厂 商 使 用 的 却 是 与 通 信 协 议 匹 配 的 专 门 的 定 制 芯 片 。 另 外 ，   S T J 采 用 了 三 星 K 9 F 1 2 0 8 内 存 芯 片 ， 曾 经 有 一 个 公 共 演 讲 中 提 到 可 以 从 中 提 取 数 据 。 另 外 患 者 护 理 系 统 也 存 在 安 全 隐 患 ， 让 人 震 惊 的 是 ， 在 其 中 竟 然 内 置 了 可 拆 卸 未 加 密 的 S A T A / I D E 硬 盘 ， 通 过 适 配 器 接 线 ， 可 以 轻 而 易 举 地 读 取 、 更 改 、 重 写 硬 盘 数 据 。 攻 击 者 经 逆 向 分 析 ， 可 以 利 用 发 包 设 备 进 行 仿 真 通 信 ， 从 而 攻 击 设 备 。
漏 洞 攻 击 漏 洞 攻 击 通 过 M e r l i n @ h o m e 设 备 可 进 行 ： 崩 溃 攻 击 崩 溃 攻 击 崩 溃 攻 击 可 使 心 脏 设 备 进 入 故 障 状 态 。 经 测 试 ， S T J 的 许 多 心 脏 类 器 件 容 易 受 到 该 类 攻 击 ， 通 过 S D R 频 率 定 义 软 件 或 广 播 天 线 即 可 实 现 攻 击 。 电 池 耗 尽 攻 击 电 池 耗 尽 攻 击 M e d S e c 通 过 研 究 证 实 ， 用 M e r l i n @ h o m e 设 备 发 送 加 速 信 号 可 以 心 脏 植 入 装 置 电 池 加 速 消 耗 ， 直 至 耗 尽 。 M e r l i n @ h o m e 设 备 大 多 被 放 置 在 患 者 病 房 ， 非 常 易 受 攻 击 。 F D A 曾 在 2 0 1 6 年 1 月 推 出 了 《 医 疗 设 备 售 后 管 理 网 络 安 全 指 南 草 案 》 ， 根 据 草 案 和 安 全 漏 洞 规 则 ， S T J 的 心 脏 医 疗 设 备 处 于 高 风 险 隐
患 状 态 。 报 告 三 分 之 二 内 容 叙 述 漏 洞 ， 其 余 三 分 之 一 与 市 场 占 有 率 、 股 票 、 投 资 收 益 相 关 ， 精 华 至 此 。 M e d S e c   C E O 在 公 司 博 客 上 发 文 ： 我 们 承 认 ， 这 种 做 法 可 能 会 招 致 非 议 和 批 评 ， 但 我 们 相 信 ， 这 是 能 刺 激 圣 犹 达 公 司 采 取 修 补 措 施 的 唯 一 方 法 。 关 键 是 ， 我 们 认 为 ， 现 在 和 将 来 的 患 者 有 权 知 道 他 们 面 临 的 风 险 。 消 费 者 亟 需 知 晓 这 类 设 备 的 透 明 度 ， 尤 其 是 需 要 关 注 其 产 品 和 功 能 质 量 。 * * 本 文 译 者 ： c l o u d s ， 来 源 ： T h r e a t P o s t 、 浑 水 机 构 报 告 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理