搜索

[17106] 2021-08-03_新漏洞“PwnedPiper”席卷医疗行业，超80%医院中招

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2021-08-03_新漏洞“PwnedPiper”席卷医疗行业，超80%医院中招 新 漏 洞 “ P w n e d P i p e r ” 席 卷 医 疗 行 业 ， 超 8 0 % 医 院 中 招 空 城 H C   F r e e B u f   2 0 2 1 - 0 8 - 0 3 网 络 安 全 公 司 网 络 安 全 公 司 A r m i s 研 究 人 员 一 组 九 个 漏 洞 ， 这 些 漏 洞 统 称 为 研 究 人 员 一 组 九 个 漏 洞 ， 这 些 漏 洞 统 称 为 P w n e d P i p e r ， 可 被 利 用 来 对 广 泛 使 用 的 气 动 管 系 ， 可 被 利 用 来 对 广 泛 使 用 的 气 动 管 系 统 统   ( P T S )   进 行 多 次 攻 击 。 进 行 多 次 攻 击 。 攻 击 者 可 以 利 用 这 些 漏 洞 进 行 广 泛 的 恶 意 活 动 ， 例 如 进 行 中 间 人   ( M i t M )   攻 击 以 更 改 或 部 署 勒 索 软 件 。 T r a n s l o g i c   P T S 系 统 应 用 于 全 球 3 0 0 0 多 家 医 院 ， 是 医 院 静 脉 、 动 脉 和 毛 细 血 管 的 气 动 管 道 系 统 ， 可 以 在 整 个 医 院 内 输 送 药 物 、 血 液 和 实 验 室 样 本 。 现 代 P T S 系 统 是 以 I P 连 接 的 ， 这 使 它 们 能 够 提 供 更 高 级 的 功 能 。 然 而 ， 尽 管 它 们 很 流 尽 管 它 们 很 流 行 ， 但 这 些 系 统 的 安 全 性 从 未 被 研 究 过 。 行 ， 但 这 些 系 统 的 安 全 性 从 未 被 研 究 过 。 这 些 漏 洞 可 能 会 给 未 经 身 份 验 证 的 攻 击 者 提 供 r o o t 控 制 权 ， 并 可 能 让 黑 客 接 管 T r a n s l o g i c   N e x u s 控 制 面 板 。 这 9 个 关 键 漏 洞 位 于 N e x u s 控 制 面 板 中 ， S w i s s l o g 的 所 有 当 前 型 号 的   T r a n s l o g i c   P T S 系 统 中 都 包 含 了 这 一 面 板 。 A r m i s 研 究 人 员 表 示 ： “ 该 设 备 的 所 有 当 前 固 件 版 本 都 容 易 受 到 这 些 漏 洞 的 影 响 。 ” 以 下 是 研 究 人 员 发 现 的 九 个 漏 洞 ： C V E - 2 0 2 1 - 3 7 1 6 1 ： u d p R X T h r e a d 下 溢 漏 洞 C V E - 2 0 2 1 - 3 7 1 6 2 ： s c c P r o c e s s M s g 溢 出 漏 洞 C V E - 2 0 2 1 - 3 7 1 6 3 ： 可 通 过 T e l n e t 服 务 器 访 问 两 个 硬 编 码 密 码 C V E - 2 0 2 1 - 3 7 1 6 4 ： t c p T x T h r e a d   中 的 O f f - b y - 3 堆 栈 溢 出 漏 洞 C V E - 2 0 2 1 - 3 7 1 6 5 ： h m i P r o c e s s M s g 溢 出 漏 洞 C V E - 2 0 2 1 - 3 7 1 6 6 ： G U I 套 接 字 拒 绝 服 务 C V E - 2 0 2 1 - 3 7 1 6 7 ： 可 用 于 P E 的 r o o t 运 行 用 户 脚 本 C V E - 2 0 2 1 - 3 7 1 6 0 ： 未 经 身 份 验 证 、 未 加 密 、 未 签 名 的 固 件 升 级 漏 洞
S w i s s l o g 发 布 了 N e x u s 控 制 面 板 7 . 2 . 5 . 7 更 新 版 本 ， 修 复 了 上 述 大 部 分 漏 洞 ， 然 而 ，   C V E - 2 0 2 1 - 3 7 1 6 0 尚 未 修 复 。 通 过 入 侵 N e x u s 控 制 面 板 ， 攻 击 者 可 以 进 行 侦 察 ， 包 括 从 站 点 收 集 数 据 ， 例 如 使 用 P T S 系 统 任 何 员 工 的 R F I D 凭 证 、 每 个 站 点 的 功 能 或 位 置 的 详 细 信 息 ， 了 解 关 于 P T S 网 络 的 物 理 布 局 。 如 果 攻 击 者 接 管 了 这 个 管 道 网 络 ， 可 能 导 致 包 括 拒 绝 服 务   ( D o S ) 、 复 杂 的 勒 索 软 件 或 全 面 的 中 间 人   ( M i T M )   攻 击 ， 这 些 攻 击 可 能 会 破 坏 目 标 医 院 的 关 键 内 部 运 作 。 A r m i s 联 合 创 始 人 兼 首 席 技 术 官 N a d i r   I z r a e l 表 示 ： “ 这 项 研 究 让 隐 藏 在 人 们 视 线 中 但 仍 然 是 现 代 医 疗 保 健 的 重 要 组 成 部 分 的 系 统 为 大 家 所 了 解 。 此 外 ， 患 者 护 理 不 仅 取 决 于 医 疗 设 备 ， 医 院 的 运 营 基 础 设 施 也 是 保 护 医 疗 保 健 环 境 的 重 要 里 程 碑 。 ” 攻 击 场 景 攻 击 场 景 A r m i s 提 供 了 一 个 攻 击 场 景 概 述 这 些 漏 洞 攻 击 过 程 。 在 该 场 景 中 ， 攻 击 者 可 以 访 问 低 级 物 联 网   ( I o T )   设 备 进 入 医 院 网 络 ， 例 如 连 接 到 互 联 网 的 I P 摄 像 头 。 随 后 他 们 可 以 访 问 医 院 的 内 部 网 络 并 进 入 T r a n s l o g i c   P T S 系 统 。 之 后 再 利 用 5 个 P w n e d P i p e r 漏 洞 来 实 现 R C E 。 攻 击 者 除 了 利 用 漏 洞 获 取 登 录 信 息 ， 例 如 ， 使 用 P T S 系 统 的 任 何 工 作 人 员 的 R F I D 凭 证 、 有 关 系 统 的 详 细 信 息 以 及 P T S 网 络 的 布 局 。 攻 击 者 还 可 以 进 行 横 向 移 动 攻 击 ， 破 坏 所 有 N e x u s   站 点 ， 例 如 医 院 的 血 库 、 药 房 或 实 验 室 ， 将 医 疗 物 品 困 在 传 输 管 道 中 ， 并 关 闭 站 点 ， 在 其 显 示 屏 上 张 贴 勒 索 软 件 说 明 。 报 告 显 示 ： “ 在 这 种 动 荡 的 状 态 下 ， 医 院 的 运 营 可 能 会 严 重 脱 轨 ， 向 部 门 供 应 药 物 、 及 时 交 付 实 验 室 样 本 ， 甚 至 向 手 术 室 供 应 血 液 单 位 ， 都 取 决 于 P T S 的 持 续 可 用 性 。 ” 先 进 性 背 后 的 安 全 问 题 先 进 性 背 后 的 安 全 问 题 T r a n s l o g i c   P T S 系 统 是 一 个 先 进 的 系 统 ， 因 为 它 可 以 与 医 院 其 他 系 统 集 成 。 虽 然 集 成 带 来 了 多 种 好 处 ， 例 如 通 过 R F I D 进 行 员 工 身 份 验 证 ， 但 这 也 意 味 着 系 统 之 间 共 享 的 信 息 可 能 会 在 系 统 受 损 的 情 况 下 被 攻 击 者 泄 露 或 操 纵 。 A r m i s   给 出 了 一 些 P T S 可 能 出 现 的 问 题 示 例 ： P T S 系 统 与 S w i s s l o g i c 的 W h o T u b e 卡 访 问 系 统 集 成 ， 该 系 统 允 许 工 作 人 员 使 用 R F I D 卡 进 行 身 份 验 证 ， 限 制 对 P T S 站 的 访 问 ， 并 允 许 使 用 安 全 传 输 ， 其 中 只 有 当 某 个 人 出 示 他 们 的 R F I D 时 ， 承 运 人 才 会 获 取 某 个 人 的 卡 / 密 码 。 研 究 人 员 解 释 说 ： “ 虽 然 这 些 类 型 的 高 级 功 能 增 强 了 系 统 的 物 理 安 全 性 ， 但 如 果 P T S 系 统 遭 到 破 坏 ， 它 们 也 会 将 员 工 记
录 和 他 们 的 R F I D 凭 证 暴 露 给 潜 在 的 攻 击 者 。 ” P T S 系 统 控 制 物 品 流 过 管 道 速 度 ， 因 此 利 用 该 系 统 可 以 调 节 紧 急 物 品 的 运 输 速 度 。 例 如 ， 攻 击 者 可 以 通 过 加 速 传 输 来 损 坏 敏 感 产 品 ， 例 如 血 液 制 品 。 P T S 系 统 还 提 供 了 一 个 警 报 消 息 解 决 方 案 ， 可 以 与 医 院 的 通 信 解 决 方 案 集 成 ， 实 现 对 交 付 的 承 运 人 的 通 知 和 跟 踪 ， 并 就 系 统 中 的 任 何 故 障 向 P T S 系 统 的 维 护 人 员 发 出 警 报 。 然 而 ， 攻 击 者 一 旦 滥 用 这 些 通 信 则 会 干 扰 医 院 的 工 作 流 程 。 研 究 人 员 建 议 ， 较 好 的 防 护 措 施 包 括 通 过 使 用 网 络 分 段 来 加 强 对 P T S 解 决 方 案 等 敏 感 系 统 的 访 问 ， 以 及 通 过 严 格 的 防 火 墙 规 则 限 制 对 此 类 设 备 的 访 问 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理