搜索

[14335] 2019-07-11_医疗行业不太平，麻醉也能通过网络操作

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-07-11_医疗行业不太平，麻醉也能通过网络操作 医 疗 行 业 不 太 平 ， 麻 醉 也 能 通 过 网 络 操 作 K a r u n e s h 9 1   F r e e B u f   2 0 1 9 - 0 7 - 1 1 随 着 众 多 行 业 的 数 字 化 转 型 成 功 ， 很 多 传 统 的 行 业 也 接 入 了 互 联 网 体 系 中 ， 其 中 就 包 括 医 疗 行 业 。 而 近 年 以 随 着 众 多 行 业 的 数 字 化 转 型 成 功 ， 很 多 传 统 的 行 业 也 接 入 了 互 联 网 体 系 中 ， 其 中 就 包 括 医 疗 行 业 。 而 近 年 以 来 ， 网 络 带 给 医 疗 的 不 仅 仅 是 便 利 ， 还 有 无 尽 的 危 机 。 来 ， 网 络 带 给 医 疗 的 不 仅 仅 是 便 利 ， 还 有 无 尽 的 危 机 。 近 日 ， 医 疗 行 业 又 曝 出 了 事 故 ： 某 些 医 院 中 使 用 的 麻 醉 机 器 的 固 件 存 在 漏 洞 ， 能 够 通 过 外 部 介 入 改 变 正 常 功 能 ， 调 整 其 吸 入 物 质 的 成 分 比 例 。 据 悉 ， 受 到 该 漏 洞 影 响 的 机 器 是 G E   A e s t i v a 和 G E   A e s p i r e 麻 醉 系 统 ， 型 号 分 别 是 7 1 0 0 和 7 9 0 0 ， 来 自 G E   H e a l t e c a r e （ 属 于 通 用 电 气 公 司 ） ， 并 且 能 够 通 过 本 地 网 络 连 接 和 发 送 命 令 。 只 要 攻 击 者 与 该 设 备 处 于 同 一 网 络 内 ， 并 且 不 需 要 特 殊 权 限 ， 就 能 够 利 用 该 漏 洞 ， 同 时 ， 如 果 麻 醉 系 统 连 接 到 了 终 端 服 务 器 ， 则 可 能 造 成 更 大 的 损 失 。 无 需 身 份 验 证 或 特 殊 权 限 无 需 身 份 验 证 或 特 殊 权 限 C y b e r M D X 是 一 家 专 注 于 医 疗 设 备 网 络 安 全 的 企 业 ， 这 个 漏 洞 也 是 由 其 研 究 负 责 人 E l a d   L u z 发 现 的 。 他 表 示 ， 这 种 攻 击 存 在 的 可 能 性 是 很 大 的 ， 由 于 不 需 要 身 份 验 证 ， 因 此 不 发 生 用 户 交 互 也 可 能 实 现 ， 这 种 针 对 麻 醉 设 备 的 攻 击 不 仅 可 以 远 程 调 节 麻 醉 气 体 混 合 物 的 成 分 ， 还 能 控 制 其 警 报 系 统 ， 改 变 系 统 的 时 间 和 日 期 ， 以 及 改 变 气 压 。 一 般 来 说 ， 麻 醉 剂 的 浓 度 会 根 据 患 者 的 不 同 而 单 独 制 定 ， 而 麻 醉 的 效 果 和 患 者 的 反 应 一 般 也 都 是 医 生 关 注 的 问 题 之 一 ， 出 于 这 个 原 因 ， 麻 醉 系 统 通 常 都 会 通 过 网 络 连 接 来 持 续 检 测 患 者 的 状 态 。 因 此 ， 麻 醉 气 体 的 浓 度 发 生 变 化 可 能 会 造 成 非 常 严 重 的 后 果 。 L u z 表 示 ， 能 够 控 制 警 报 系 统 和 改 变 气 体 浓 度 这 两 个 效 果 太 过 i m b a ， 另 外 虽 然 改 变 系 统 时 间 虽 然 影 响 稍 微 小 一 些 但 也 能 造 成 很 严 重 的 后 果 ， 如 果 反 映 的 是 在 手 术 过 程 中 的 记 录 ， 这 个 时 候 时 间 戳 被 改 了 ， 这 谁 顶 得 住 你 说 。 因 此 ， 根 据 研 究 人 员 的 说 法 ， 利 用 这 个 漏 洞 能 造 成 以 下 影 响 ： 气 体 成 分 设 定 ： 设 定 吸 入 的 O ₂ （ 氧 气 ） 、 C O ₂   （ 二 氧 化 碳 ） 、 N ₂ O （ 一 氧 化 二 氮 ， 俗 称 笑 气 ） 和 麻 醉 剂 的 成 分 比 例 ， 并 且 能 够 设 定 气 压 和 选 择 麻 醉 剂 类 型 ； 警 报 消 音 ： 当 患 者 状 况 出 现 异 常 的 时 候 机 器 会 发 出 巨 大 的 噪 音 作 为 提 醒 ， 这 个 漏 洞 恰 好 就 能 将 这 个 警 报 调 整
为 静 音 模 式 ； 改 变 系 统 的 日 期 和 时 间 。 虽 然 目 前 这 个 漏 洞 给 出 的 威 胁 评 级 是 5 . 3 分 ， 仅 能 算 为 中 低 危 漏 洞 ， 但 实 际 上 ， 出 现 在 医 疗 设 备 中 的 每 一 次 安 全 故 障 都 能 造 成 十 分 严 重 的 后 果 。 该 公 司 已 经 通 过 对 实 际 设 备 进 行 真 实 测 试 来 进 行 验 证 ， 确 认 了 上 述 操 作 的 可 行 性 并 表 示 在 真 实 医 院 环 境 中 应 当 尽 量 避 免 这 类 问 题 的 发 生 。 除 此 之 外 ， 6 月 中 旬 C y b e r M D X 还 发 布 过 另 一 个 有 关 A l a r i s   G a t e w a y   W o r k s t a t i o n （ 美 国 碧 迪 公 司 的 医 疗 产 品 ， 一 款 智 能 输 液 系 统 ） 固 件 漏 洞 的 信 息 ， 该 漏 洞 能 够 允 许 攻 击 者 完 全 控 制 与 其 连 接 的 任 何 设 备 。 当 地 时 间 7 月 9 日 ， 美 国 国 土 安 全 局 通 过 I C S - C E R T 发 布 了 关 于 A e s t i v a 和 A e s p i r e 麻 醉 机 器 漏 洞 的 信 息 ， 并 提 供 了 解 决 建 议 ： 使 用 安 全 终 端 通 过 串 行 端 口 将 麻 醉 系 统 连 接 到 网 络 ， 能 够 有 效 提 高 安 全 性 ， 可 防 止 未 经 授 权 的 远 程 访 问 。 同 时 需 要 增 加 加 密 通 信 、 V P N 服 务 、 身 份 验 证 、 活 动 记 录 、 网 络 控 制 以 及 安 全 审 计 和 设 备 连 接 管 理 功 能 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理