搜索

[11805] 2017-09-20_卡巴斯基：“连接医疗”（ConnectedMedicine）的安全隐患及其安全建议

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-09-20_卡巴斯基：“连接医疗”（ConnectedMedicine）的安全隐患及其安全建议 卡 巴 斯 基 ： “ 连 接 医 疗 ” （ C o n n e c t e d   M e d i c i n e ） 的 安 全 隐 患 及 其 安 全 建 议 米 雪 儿   F r e e B u f   2 0 1 7 - 0 9 - 2 0 概 述 概 述 医 疗 数 据 正 在 缓 慢 而 坚 定 地 从 纸 质 媒 介 迁 移 到 数 字 化 的 基 础 设 施 中 。 如 今 ， 这 些 数 据 分 散 地 存 储 在 数 据 库 、 门 医 疗 数 据 正 在 缓 慢 而 坚 定 地 从 纸 质 媒 介 迁 移 到 数 字 化 的 基 础 设 施 中 。 如 今 ， 这 些 数 据 分 散 地 存 储 在 数 据 库 、 门 户 网 站 以 及 医 疗 设 备 之 中 。 在 某 些 情 况 下 ， 这 些 组 织 的 网 络 基 础 设 施 安 全 性 经 常 被 忽 略 ， 而 且 存 储 医 疗 信 息 的 户 网 站 以 及 医 疗 设 备 之 中 。 在 某 些 情 况 下 ， 这 些 组 织 的 网 络 基 础 设 施 安 全 性 经 常 被 忽 略 ， 而 且 存 储 医 疗 信 息 的 资 源 也 可 以 通 过 外 部 渠 道 轻 松 地 获 取 到 。 资 源 也 可 以 通 过 外 部 渠 道 轻 松 地 获 取 到 。 之 前 ， 在 对 智 慧 医 疗 的 安 全 性 进 行 研 究 的 过 程 中 ， 我 们 已 经 强 调 要 对 安 全 问 题 进 行 更 详 细 的 分 析 ， 而 此 次 ， 我 们 将 把 分 析 重 点 集 中 在 对 医 疗 机 构 内 部 （ 当 然 是 得 到 了 所 有 者 的 同 意 ） 安 全 性 的 分 析 。 分 析 结 果 将 有 助 于 我 们 处 理 错 误 问 题 ， 并 为 服 务 医 疗 基 础 设 施 的 I T 专 家 提 供 一 系 列 安 全 建 议 。 错 误 的 诊 断 数 据 是 产 生 致 命 后 果 的 第 一 步 错 误 的 诊 断 数 据 是 产 生 致 命 后 果 的 第 一 步 在 医 学 领 域 ， 为 数 据 提 供 安 全 保 障 是 一 个 比 实 际 上 看 起 来 更 严 重 的 问 题 。 最 明 显 的 场 景 是 ， 大 量 的 被 盗 医 疗 数 据 在 黑 市 上 被 转 售 ， 但 似 乎 很 少 有 人 能 意 识 到 这 些 诊 断 数 据 被 恶 意 篡 改 所 引 发 的 可 能 危 害 。 无 论 犯 罪 分 子 的 目 标 是 勒 索 医 院 所 有 者 获 取 钱 财 ， 还 是 针 对 特 定 患 者 进 行 攻 击 ， 错 误 的 诊 断 数 据 都 不 会 产 生 什 么 好 结 果 ： 因 为 一 旦 患 者 接 收 了 错 误 的 数 据 后 ， 医 生 可 能 会 开 出 错 误 的 治 疗 方 案 。 即 便 是 及 时 检 测 到 了 数 据 篡 改 的 情 况 ， 医 疗 机 构 的 正 常 运 行 也 可 能 会 中 断 ， 提 示 需 要 重 新 检 查 存 储 在 受 损 设 备 上 的 所 有 相 关 信 息 。 根 据 疾 病 控 制 和 预 防 中 心 （ C e n t e r s   f o r   D i s e a s e   C o n t r o l   a n d   P r e v e n t i o n ， C D C ） 的 报 告 显 示 ， 美 国 第 三 大 死 因 就 是 来 自 医 疗 失 误 。 建 立 正 确 的 医 疗 诊 断 结 果 ， 不 仅 取 决 于 医 生 的 专 业 资 格 ， 还 取 决 于 医 疗 设 备 接 收 数 据 ， 并 将 其 存 储 在 医 疗 服 务 器 上 的 准 确 性 。 如 此 一 来 ， “ 连 接 医 疗 ” 产 品 中 的 数 据 资 源 对 于 恶 意 攻 击 者 的 吸 引 力 也 随 着 增 长 。 什 么 是 什 么 是 “ 连 接 医 疗 连 接 医 疗 ” （ （ C o n n e c t e d   M e d i c i n e ） 呢 ？ ） 呢 ？ 该 术 语 是 指 连 接 到 医 疗 机 构 网 络 的 大 量 工 作 站 、 服 务 器 和 专 用 医 疗 设 备 （ 其 简 化 网 络 拓 扑 结 构 图 如 下 所 示 ） ： 【 “ 连 接 医 疗 ” 的 网 络 拓 扑 图 】
现 代 的 医 疗 诊 断 设 备 可 以 通 过 例 如 U S B 连 接 等 方 式 连 接 到 组 织 的 局 域 网 或 工 作 站 中 ； 医 疗 设 备 通 常 基 于 D I C O M 格 式 （ 标 准 的 医 学 图 像 文 件 格 式 ） 处 理 数 据 （ 例 如 病 人 的 照 片 ） ； 而 为 了 存 储 它 们 并 从 外 部 提 供 访 问 服 务 ， 又 会 用 到 P A C S s （ 医 学 影 像 存 档 和 通 信 系 统 ） ， 这 些 都 是 恶 意 攻 击 者 感 兴 趣 的 “ 切 入 口 ” 。 安 全 建 议 安 全 建 议 安 全 建 议 安 全 建 议 1 ： 删 除 从 公 共 网 络 访 问 医 疗 数 据 的 所 有 节 点 ： 删 除 从 公 共 网 络 访 问 医 疗 数 据 的 所 有 节 点 很 显 然 ， 医 疗 信 息 应 该 只 限 定 在 机 构 的 局 域 网 内 可 访 问 。 然 而 ， 目 前 ， 大 约 有 超 过 1 0 0 0 台 D I C O M 设 备 可 被 公 共 访 问 ， 这 是 通 过 S H O D A N 搜 索 引 擎 得 以 确 认 的 统 计 的 结 果 ， 具 体 如 下 图 所 示 ： 【 D I C O M 设 备 的 地 域 分 布 （ 数 据 来 自 S h o d a n 搜 索 引 擎 ） 】 总 体 来 说 ， 所 有 存 储 了 对 恶 意 攻 击 者 有 价 值 数 据 的 P A C S 服 务 器 都 是 公 开 访 问 的 ， 这 种 情 况 非 常 危 险 。 P A C S s 应 该 部 署 在 企 业 内 网 中 ， 免 受 第 三 方 未 经 授 权 的 使 用 ， 并 定 期 备 份 系 统 上 的 数 据 。 安 全 建 议 安 全 建 议 2 ： 为 资 源 分 配 反 直 觉 ／ 不 明 显 的 名 称 ： 为 资 源 分 配 反 直 觉 ／ 不 明 显 的 名 称 即 使 在 侦 察 阶 段 ， 攻 击 者 也 可 能 获 取 对 一 些 对 攻 击 非 常 重 要 的 数 据 。 例 如 ， 当 枚 举 可 用 资 源 时 ， 攻 击 者 会 尝 试 找 出 内 部 资 源 （ 服 务 器 和 工 作 站 ） 的 名 称 ， 从 而 确 定 哪 些 网 络 节 点 是 对 其 有 用 的 ， 哪 些 是 对 其 无 用 的 。
【 可 公 开 获 取 到 的 关 于 组 织 局 域 网 （ L A N ） 上 相 关 资 源 的 数 据 】 以 攻 击 者 认 为 的 “ 有 趣 ” 资 源 为 例 ， 他 们 会 在 数 据 库 服 务 器 和 其 他 收 集 医 疗 信 息 的 工 作 站 上 积 极 寻 找 目 标 资 源 ， 如 果 这 些 资 源 的 名 称 非 常 明 显 ， 那 么 攻 击 者 就 可 以 轻 易 地 识 别 目 标 。 上 图 所 示 的 是 一 个 医 疗 机 构 局 域 网 上 内 部 资 源 命 名 不 好 的 例 子 ， 它 显 示 ， 攻 击 者 可 以 根 据 命 名 很 轻 松 地 定 位 到 存 储 有 价 值 的 数 据 的 站 点 信 息 。
为 了 增 加 攻 击 者 的 难 度 ， 医 疗 基 础 设 施 应 该 使 用 一 些 反 直 觉 ／ 反 常 规 的 命 名 策 略 ， 关 于 这 一 点 ， 可 以 参 考 《 h o w   t o n a m e   w o r k s t a t i o n s   a n d   s e r v e r s   t h a t   h a v e   b e e n   c o m p i l e d   b y c o m p e t e n t   o r g a n i z a t i o n s 》 一 文 ， 文 中 详 述 了 组 织 内 部 工 作 站 和 服 务 器 的 命 名 建 议 ， 建 议 大 家 阅 读 。 安 全 建 议 安 全 建 议 3 ： 定 期 更 新 设 备 上 安 装 的 软 件 并 删 除 不 需 要 的 应 用 程 序 ： 定 期 更 新 设 备 上 安 装 的 软 件 并 删 除 不 需 要 的 应 用 程 序 在 对 那 些 “ 存 储 了 有 价 值 数 据 的 网 络 节 点 ” 上 安 装 的 软 件 进 行 分 析 的 过 程 中 ， 恶 意 攻 击 者 可 能 会 发 现 很 多 潜 在 的 切 入 点 。 在 下 面 的 示 例 中 ， 一 个 工 作 站 上 安 装 了 多 个 与 医 学 无 关 的 应 用 程 序 （ W 3 2 .   M y D o o m 蠕 虫 和 H a l f - L i f e 游 戏 引 擎 ） 。 此 外 ， 该 列 表 中 还 存 在 一 系 列 “ 含 有 已 发 布 的 关 键 漏 洞 的 ” 应 用 程 序 。 【 一 个 “ 连 接 医 疗 ” 设 备 工 作 站 上 安 装 的 应 用 程 序 示 例 】 另 一 个 例 子 是 在 负 责 机 构 网 站 运 行 的 服 务 器 上 安 装 第 三 方 远 程 控 制 软 件 ， 允 许 医 生 和 病 人 远 程 访 问 医 疗 数 据 。 【 服 务 器 上 安 装 了 查 看 D I C O M 图 像 的 工 具 ， 还 有 远 程 监 控 软 件 — — T e a m v i e w e r 】 为 了 排 除 通 过 第 三 方 软 件 进 行 数 据 访 问 的 可 能 性 ， 应 该 定 期 检 查 和 更 新 服 务 器 或 工 作 站 上 已 安 装 的 应 用 程 序 。 此 外 ，
在 “ 连 接 医 疗 ” 设 备 的 工 作 站 上 不 应 该 存 在 额 外 的 、 不 需 要 的 软 件 。 上 图 所 示 是 一 个 脆 弱 的 医 疗 门 户 网 站 的 例 子 ， 其 中 包 含 了 可 导 致 医 疗 数 据 泄 漏 的 严 重 漏 洞 。 安 全 建 议 安 全 建 议 4 ： 避 免 将 昂 贵 的 设 备 连 接 到 组 织 内 部 的 主 要 局 域 网 中 ： 避 免 将 昂 贵 的 设 备 连 接 到 组 织 内 部 的 主 要 局 域 网 中 用 于 帮 助 执 行 诊 断 和 操 作 的 医 疗 设 备 在 维 护 （ 例 如 校 准 ） 方 面 通 常 十 分 昂 贵 ， 这 需 要 管 理 者 进 行 大 量 的 资 金 投 入 。 而 一 旦 恶 意 攻 击 者 成 功 获 取 医 疗 连 接 设 备 或 工 作 站 的 访 问 权 限 后 ， 就 可 能 会 执 行 以 下 操 作 ： 直 接 从 设 备 上 渗 漏 医 疗 数 据 ； 篡 改 诊 断 信 息 ； 重 置 设 备 的 设 置 信 息 ， 这 将 导 致 输 出 的 数 据 不 准 确 或 暂 时 无 法 输 出 数 据 。 为 了 获 得 设 备 产 生 的 数 据 ， 攻 击 者 只 需 要 搜 索 特 定 的 软 件 。
【 恶 意 攻 击 者 可 以 在 工 作 站 上 安 装 的 软 件 列 表 中 隔 离 医 疗 应 用 程 序 并 修 改 医 疗 设 备 的 操 作 参 数 】 为 了 防 止 未 经 授 权 访 问 设 备 的 行 为 ， 有 必 要 将 连 接 到 它 们 的 所 有 医 疗 设 备 和 工 作 站 作 为 一 个 独 立 的 局 域 网 段 进 行 隔 离 ， 同 时 仔 细 监 测 该 网 段 中 发 生 的 任 何 异 常 活 动 （ 另 见 安 全 建 议 5 ） 。 安 全 建 议 安 全 建 议   5 ： 及 时 检 测 局 域 网 内 的 恶 意 活 动 ： 及 时 检 测 局 域 网 内 的 恶 意 活 动 如 果 没 有 条 件 在 设 备 本 身 安 装 安 全 解 决 方 案 的 话 （ 有 时 设 备 会 禁 止 任 何 操 作 系 统 级 别 的 修 改 ） ， 那 么 可 以 选 择 检 测 和 / 或 蜜 罐 方 案 作 为 替 代 选 项 来 保 障 局 域 网 安 全 。 防 御 方 可 以 准 备 一 套 专 用 的 蜜 罐 系 统 ， 其 中 包 括 模 拟 医 疗 设 备 的 局 域 网 节 点 。 任 何 未 经 授 权 的 访 问 都 可 以 作 为 “ 有 人 正 在 试 图 入 侵 ／ 破 坏 网 络 ” 的 一 种 信 号 ， 医 疗 机 构 的 I T 部 门 可 以 根 据 信 号 及 时 采 取 适 当 的 行 动 。 此 外 ， 检 测 恶 意 活 动 的 方 法 还 有 很 多 ， 但 是 我 认 为 ， 列 出 所 有 这 些 建 议 是 没 有 意 义 的 。 每 个 I T 部 门 都 应 当 依 据 大 量 实 际 因 素 （ 包 括 网 络 规 模 、 资 源 优 先 级 、 可 用 资 金 等 ） 选 择 适 当 的 技 术 、 产 品 以 及 策 略 来 保 障 自 身 信 息 安 全 。 但 是 ， 重 要 的 是 要 记 住 ， 医 疗 基 础 设 施 缺 乏 适 当 的 保 护 将 会 造 成 人 身 危 害 ， 随 时 危 及 患 者 生 命 安 全 。 本 文 作 者 米 雪 儿 ， 转 载 请 注 明 来 自 本 文 作 者 米 雪 儿 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理