搜索

[9016] 2015-06-10_黑掉医院的“新招”：医疗劫持

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-17
2015-06-10_黑掉医院的“新招”：医疗劫持 黑 掉 医 院 的 “ 新 招 ” ： 医 疗 劫 持 F r e e B u f   2 0 1 5 - 0 6 - 1 0 微 信 号 ： 微 信 号 ： f r e e b u f 知 名 反 诈 骗 网 络 安 全 公 司 知 名 反 诈 骗 网 络 安 全 公 司 T r a p X   发 现 了 发 现 了 医 疗 领 域 医 疗 领 域 一 个 新 近 流 行 的 攻 击 手 段 ， 可 以 将 这 类 攻 击 手 段 称 为 医 疗 劫 持 ， 或 一 个 新 近 流 行 的 攻 击 手 段 ， 可 以 将 这 类 攻 击 手 段 称 为 医 疗 劫 持 ， 或 者 者 M E D I J A C K 。 攻 击 主 要 体 现 在 黑 客 通 过 渗 透 进 入 未 打 补 丁 或 者 老 旧 的 医 疗 设 备 系 统 ， 从 而 做 更 多 坏 事 。 。 攻 击 主 要 体 现 在 黑 客 通 过 渗 透 进 入 未 打 补 丁 或 者 老 旧 的 医 疗 设 备 系 统 ， 从 而 做 更 多 坏 事 。 医 疗 数 据 泄 露 的 祸 首 医 疗 数 据 泄 露 的 祸 首 大 家 可 能 还 记 得 A n t h e m 和 C a r e F i r s t 那 两 次 数 据 泄 露 事 故 ， 仔 细 算 来 今 年 医 疗 行 业 已 经 经 历 了 大 量 的 类 似 事 件 ， 漏 洞 百 出 的 医 疗 网 络 广 受 诟 病 。 但 是 ， 却 尚 没 有 报 道 能 指 出 ， 其 实 医 疗 设 备 上 存 在 的 安 全 隐 患 才 是 这 些 数 据 泄 露 事 故 的 源 头 。 倘 若 不 加 以 遏 制 ， 这 类 事 件 以 后 还 可 能 继 续 发 生 。 T r a p x 公 司 发 现 ， 其 实 大 多 数 医 疗 组 织 的 机 器 设 备 及 网 络 都 存 在 漏 洞 ， 无 法 保 证 没 有 M E D I J A C K 攻 击 发 生 过 。 医 疗 系 统 的 主 干 网 络 被 渗 透 ， 很 可 能 是 因 为 医 疗 设 备 老 旧 ， 或 者 系 统 没 打 补 丁 。 如 血 液 分 析 仪 和 X 光 扫 描 仪 等 设 备 连 上 外 网 后 ， 黑 客 会 在 设 备 种 下 后 门 。 T r a p x 的 总 经 理 C a r l   W r i g h t 写 了 一 封 邮 件 给 S C M a g a z i n e ： “ 我 们 的 研 究 人 员 发 现 ， 黑 客 通 过 设 定 多 种 攻 击 模 式 ， 可 以 制 造 出 专 门 针 对 特 殊 的 医 疗 设 备 的 攻 击 手 段 。 结 合 医 疗 诊 断 和 补 救 的 难 度 ， 以 及 设 备 里 面 储 存 的 高 价 值 医 疗 数 据 来 看 ， 医 疗 设 备 是 黑 客 们 近 乎 完 美 的 猎 物 。 ” 对 设 备 供 应 商 和 医 疗 组 织 的 思 考 对 设 备 供 应 商 和 医 疗 组 织 的 思 考 T r a p X 剖 析 研 究 了 他 们 发 现 的 各 种 案 例 ， 他 们 发 现 大 多 数 医 院 其 实 都 使 用 了 强 悍 的 防 火 墙 和 完 美 的 安 全 解 决 方 案 来 辅 助 I T 部 门 工 作 。 但 讽 刺 的 是 ， 最 重 要 的 医 疗 设 备 的 安 全 却 无 人 问 津 。
通 常 情 况 下 ， 医 疗 设 备 一 旦 运 行 后 ， 连 续 奋 战 很 多 天 都 不 会 关 闭 。 这 种 情 况 就 导 致 即 使 是 专 业 检 测 人 员 ， 也 不 能 全 通 常 情 况 下 ， 医 疗 设 备 一 旦 运 行 后 ， 连 续 奋 战 很 多 天 都 不 会 关 闭 。 这 种 情 况 就 导 致 即 使 是 专 业 检 测 人 员 ， 也 不 能 全 面 检 查 设 备 操 作 系 统 的 安 全 。 面 检 查 设 备 操 作 系 统 的 安 全 。 “ 每 一 场 因 为 外 网 攻 击 导 致 设 备 遭 受 病 毒 感 染 的 事 件 ， 在 美 国 都 是 很 严 重 的 事 故 。 这 些 事 件 会 被 医 疗 机 构 归 类 为 H I P A A ( 健 康 保 险 携 带 和 责 任 ) 的 安 全 事 故 。 鉴 于 当 今 环 境 下 ， 病 人 的 数 据 很 容 易 受 到 黑 客 的 威 胁 ， 医 疗 设 备 制 造 商 需 要 推 广 他 们 遏 制 风 险 的 策 略 ， 以 便 阻 止 数 据 泄 露 的 发 生 ， 这 样 医 院 才 能 更 好 更 安 全 地 为 病 人 服 务 。 ” W r i g h t 建 议 ， 这 些 受 M E D I J A C K 风 险 威 胁 的 医 疗 组 织 ， 应 该 设 计 出 更 好 的 安 全 策 略 。 此 外 ， 专 业 安 全 人 员 必 须 尽 力 取 得 设 备 供 应 商 的 支 持 ， 共 同 来 抵 御 这 类 攻 击 。 每 台 设 备 的 生 命 周 期 也 应 该 做 好 标 准 化 ， 供 应 商 自 己 也 需 要 确 认 是 否 要 给 设 备 使 用 数 字 签 名 软 件 ， 更 换 新 设 备 的 频 率 也 是 个 要 引 起 重 视 的 问 题 。 * 参 考 来 源 ： S A ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理