搜索

[11420] 2017-06-04_大量第三方库令心脏起搏器存在安全风险

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-06-04_大量第三方库令心脏起搏器存在安全风险 大 量 第 三 方 库 令 心 脏 起 搏 器 存 在 安 全 风 险 v u l t u r e   F r e e B u f   2 0 1 7 - 0 6 - 0 4 研 究 人 员 仔 细 分 析 了 四 大 厂 商 的 心 脏 起 搏 器 系 统 ， 发 现 了 大 量 会 造 成 严 重 影 响 的 漏 洞 。 研 究 人 员 仔 细 分 析 了 四 大 厂 商 的 心 脏 起 搏 器 系 统 ， 发 现 了 大 量 会 造 成 严 重 影 响 的 漏 洞 。 植 入 式 心 脏 设 备 很 多 都 存 在 漏 洞 ， 这 样 的 情 况 已 经 存 在 很 多 年 了 。 去 年 8 月 ， 知 名 做 空 机 构 浑 水 资 本 （ M u d d y   W a t e r s   C a p i t a l ） 在 M e d S e c 的 协 助 研 究 下 ， 发 布 报 告 称 著 名 医 疗 器 械 公 司 圣 犹 达 （ S t .   J u d e   M e d i c a l , S T J ） 生 产 的 多 款 心 脏 植 入 设 备 存 在 多 个 重 大 安 全 漏 洞 ， 可 导 致 “ 致 命 性 ” 网 络 攻 击 ， 对 患 者 生 命 安 全 造 成 威 胁 。 由 于 心 脏 起 搏 器 直 接 关 乎 患 者 的 生 命 ， 厂 商 更 应 该 严 肃 对 待 其 中 的 安 全 问 题 ， 但 研 究 人 员 还 是 在 这 些 产 品 中 发 现 大 量 漏 洞 。 W h i t e S c o p e 是 一 家 由 B i l l y   R i o s 创 立 的 公 司 ， B i l l y   R i o s 是 第 一 个 分 析 医 疗 设 备 的 研 究 人 员 。 W h i t e S c o p e 最 近 发 表 了 一 份 报 告 ， 分 析 了 植 入 性 心 脏 设 备 的 生 态 环 境 架 构 和 依 赖 性 ， 分 析 主 要 关 注 了 心 脏 起 搏 器 。 多 种 设 备 存 在 安 全 问 题 多 种 设 备 存 在 安 全 问 题 分 析 涉 及 的 设 备 包 括 四 家 厂 商 的 家 用 监 控 系 统 ， 植 入 设 备 、 起 搏 器 编 程 器 和 病 患 支 持 网 络 。 研 究 人 员 调 查 了 每 种 设 备 的 类 型 和 设 备 之 间 的 通 信 。 调 查 中 所 使 用 的 设 备 购 自 e B a y ， 研 究 发 现 许 多 产 品 都 采 用 商 业 现 成 的 微 处 理 器 ， 逆 向 工 程 很 容 易 进 行 。
对 于 家 用 监 控 设 备 ， 研 究 人 员 发 现 网 上 能 够 很 容 易 找 到 数 据 表 ， 黑 客 可 以 知 道 监 控 设 备 如 何 工 作 以 及 怎 么 操 控 他 们 。 由 于 没 有 进 行 打 包 、 混 淆 和 加 密 ， 固 件 的 逆 向 工 程 也 是 非 常 容 易 。 植 入 设 备 中 的 调 试 功 能 同 样 会 暴 露 固 件 的 信 息 。 恶 意 攻 击 者 可 能 会 利 用 这 些 功 能 获 得 入 侵 一 些 设 备 的 权 限 ， 包 括 家 用 监 控 系 统 和 医 生 用 来 对 起 搏 器 进 行 诊 断 和 编 程 的 起 搏 器 编 程 器 。 除 此 之 外 ， W h i t e S c o p e 在 分 析 了 四 个 起 搏 器 编 程 器 后 发 现 ， 他 们 使 用 了 超 过 3 0 0 个 第 三 方 库 。 这 些 库 中 的 1 7 4 个 存 在 总 共 超 过 8 0 0 0 个 漏 洞 。 四 大 厂 商 无 一 幸 存 四 大 厂 商 无 一 幸 存 “ 尽 管 F D A 在 强 调 网 络 安 全 更 新 上 做 出 了 诸 多 努 力 ， 但 我 们 检 查 的 编 程 器 中 仍 然 存 在 一 些 含 有 已 知 漏 洞 的 过 时 软 件 ， ” R i o s 在 博 文 中 说 “ 我 们 相 信 这 个 统 计 会 显 示 心 脏 起 搏 器 的 生 态 系 统 在 确 保 使 用 软 件 最 新 版 本 的 方 面 存 在 问 题 。 没 有 一 个 厂 商 在 更 新 软 件 方 面 有 特 别 突 出 的 表 现 。 ” 研 究 人 员 还 发 现 编 程 器 中 存 储 着 一 些 未 经 加 密 的 病 人 数 据 ， 包 括 社 保 卡 号 、 名 字 、 手 机 号 码 和 医 疗 信 息 。 而 这 些 编 程 器 基 本 上 都 会 用 到 可 移 动 磁 盘 ， 黑 客 就 可 以 加 载 磁 盘 ， 然 后 拷 走 整 个 文 件 系 统 。 文 件 系 统 没 有 经 过 加 密 另 外 一 个 潜 在 的 问 题 是 ， 编 程 器 不 需 要 任 何 方 式 的 验 证 就 能 够 对 植 入 心 脏 设 备 进 行 编 程 。 研 究 人 员 在 家 用 监 控 系 统 中 也 发 现 了 一 些 漏 洞 ， 包 括 ： 设 备 无 法 把 固 件 映 射 到 受 保 护 的 内 存 中 、 固 件 更 新 没 有 数 字 签 名 也 没 有 对 中 间 人 攻 击 进 行 防 范 、 设 备 中 存 在 硬 编 码 的 密 码 、 不 安 全 的 外 接 U S B 设 备 连 接 、 使 用 了 通 用 的 验 证 t o k e n 匹 配 植 入 设 备 。 W h i t e S c o p e 的 报 告 中 并 没 有 提 及 具 体 厂 商 名 称 以 及 漏 洞 的 细 节 ， 不 过 具 体 漏 洞 已 经 被 报 告 给 I C S - C E R T ， 厂 商 应 该 已 经 收 到 了 警 告 。 * 参 考 来 源 ： S e c u r i t y W e e k ， 本 文 作 者 ： v u l t u r e ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理