搜索

[12546] 2018-04-04_医疗行业网络入侵途径与全球安全现状

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-04-04_医疗行业网络入侵途径与全球安全现状 医 疗 行 业 网 络 入 侵 途 径 与 全 球 安 全 现 状 柚 子   F r e e B u f   2 0 1 8 - 0 4 - 0 4 患 者 信 息 泄 露 、 医 疗 信 息 被 篡 改 、 医 生 误 诊 、 遭 勒 索 患 者 信 息 泄 露 、 医 疗 信 息 被 篡 改 、 医 生 误 诊 、 遭 勒 索 … … 医 疗 行 业 的 网 络 安 全 末 日 是 否 已 经 到 来 ？ 医 疗 行 业 的 网 络 安 全 末 日 是 否 已 经 到 来 ？ 去 年 在 某 行 业 峰 会 上 ， 我 们 作 出 了 “ 医 疗 网 络 将 成 为 网 络 犯 罪 分 子 重 点 攻 击 对 象 ” 的 预 测 ， 奈 何 预 言 成 真 。 医 疗 数 据 泄 露 事 件 有 如 洪 水 猛 兽 。 已 有 数 据 显 示 ， 今 年 医 疗 行 业 也 不 会 幸 免 。 我 们 研 究 网 络 犯 罪 分 子 加 密 医 疗 数 据 并 发 起 赎 金 勒 索 的 活 动 已 逾 一 年 。 这 些 攻 击 者 是 如 何 进 入 医 疗 网 络 、 泄 露 医 疗 数 据 ， 以 及 如 何 在 公 共 医 疗 资 源 中 找 到 敏 感 的 医 疗 数 据 ？ 2 0 1 5 - 2 0 1 7 年 医 疗 数 据 泄 露 事 件 数 量 （ 来 源 ： H I P P A   J o u r n a l ） 一 、 打 开 医 疗 网 络 一 、 打 开 医 疗 网 络 “ 大 门 大 门 ” 的 钥 匙 的 钥 匙 为 了 找 到 医 疗 基 础 架 构 中 可 能 存 在 的 弱 点 ， 我 们 首 先 提 取 了 名 称 中 含 “ m e d i c ” 、 “ c l i n i c ” 、 “ h o s p i t ” 、 “ s u r g e r y ” 以 及 “ h e a l t h c a r e ” 等 医 院 的 I P 地 址 ， 然 后 启 动 m a s s c a n （ 端 口 扫 描 器 ） ， 通 过 专 门 的 搜 索 引 擎 （ S h o d a n 与 C e n s y s ） 进 行 解 析 ， 最 终 获 得 这 些 医 疗 机 构 的 公 共 资 源 。
M a s s c a n 报 告 摘 录 当 然 ， 医 疗 网 络 边 界 往 往 包 含 着 很 多 不 太 重 要 的 开 放 端 口 和 服 务 ： w e b 服 务 器 、 D N S 服 务 器 、 m a i l 服 务 器 等 等 。 这 些 端 口 和 服 务 最 容 易 被 攻 击 者 利 用 ， 但 是 研 究 这 些 简 单 的 漏 洞 对 于 我 们 的 研 究 没 有 太 大 帮 助 。 修 复 这 些 过 时 的 服 务 是 医 疗 机 构 应 该 做 到 的 最 基 本 的 安 全 防 护 。 例 如 ， 我 们 发 现 很 多 电 子 医 疗 记 录 的 w e b 应 用 其 实 都 需 要 更 新 。 医 疗 网 络 便 捷 最 受 欢 迎 的 开 放 端 口 （ 1 8 7 2 3 个 现 场 主 机 ； 2 7 , 7 1 6 个 开 放 端 口 ） 通 过 Z T a g 和 C e n s y s 这 两 个 工 具 ， 我 们 确 定 了 隐 藏 在 这 些 端 口 背 后 的 服 务 类 型 。 如 果 你 愿 意 深 入 探 究 这 些 嵌 入 式 标 签 ， 还 会 看 到 发 现 很 多 东 西 ， 例 如 打 印 机 、 S C A D A 系 统 、 N A S 等 。
医 疗 网 络 边 界 中 的 主 要 服 务 撇 开 以 上 那 些 小 型 端 口 和 服 务 后 ， 我 们 发 现 了 可 能 存 在 漏 洞 的 建 筑 管 理 系 统 。 采 用 N i a g a r a   F o x 协 议 的 设 备 通 常 在 T C P 端 口 1 9 1 1 和 4 9 1 1 上 运 行 。 我 们 能 从 中 远 程 收 集 信 息 ， 如 应 用 名 称 、 J a v a 版 本 、 主 机 操 作 系 统 、 所 在 时 区 、 本 地 I P 地 址 以 及 堆 栈 中 涉 及 的 软 件 版 本 。 N i a g a r a   F o x   s e r v i c e 的 信 息 摘 录 或 者 通 过 具 备 w e b 界 面 但 没 有 认 证 请 求 的 打 印 机 ， 其 仪 表 盘 可 在 线 获 取 ， 最 终 获 得 内 部 w i f i 网 络 信 息 以 及 “ 作 业 存 储 ” 日 志 中 出 现 的 文 档 信 息 。
通 过 S h o d a n 搜 索 引 擎 ， 我 们 发 现 有 些 医 疗 机 构 的 端 口 2 0 0 0 是 开 放 的 。 这 是 一 个 智 能 k e t t l e 。 尽 管 深 层 原 因 不 明 确 ， 但 这 种 k e t t l e 模 型 在 医 疗 机 构 中 非 常 流 行 。 并 且 他 们 也 已 公 开 了 漏 洞 信 息 ， 通 过 H P   s i m p l e   p a s s 就 能 与 k e t t l e 建 立 连 接 并 提 取 当 前 连 接 w i f i 的 相 关 信 息 。
医 疗 基 础 设 施 中 包 含 着 很 多 医 疗 设 备 ， 其 中 有 些 是 便 携 式 的 。 而 像 肺 活 量 计 或 血 压 监 测 仪 等 设 备 则 支 持 M Q T T 协 议 直 接 与 其 它 设 备 进 行 通 信 。 M Q T T 通 信 代 理 的 其 中 一 个 主 要 组 件 （ 组 件 详 细 信 息 详 见 维 基 百 科 ） 可 通 过 互 联 网 获 得 ， 因 此 我 们 可 以 在 线 找 到 一 些 医 疗 设 备 。 除 了 智 能 家 居 中 存 在 的 物 联 网 安 全 问 题 ， 通 过 M Q T T 肺 活 量 计 ， 众 多 医 疗 设 备 也 面 临 着 严 峻 的 安 全 问 题 。 二 、 全 球 医 疗 行 业 部 分 安 全 数 据 二 、 全 球 医 疗 行 业 部 分 安 全 数 据 我 们 已 经 知 道 了 攻 击 者 是 如 何 进 入 医 疗 网 络 的 。 接 下 来 他 们 又 会 展 开 什 么 行 动 呢 ？ 搜 索 个 人 数 据 ？ 或 者 通 过 勒 索 方 式 直 接 获 取 不 法 收 入 ？ 当 然 ， 直 接 通 过 勒 索 牟 利 的 可 能 性 很 大 。 我 们 来 看 一 看 2 0 1 7 年 的 一 些 数 据 。 以 下 数 据 所 反 映 的 整 体 现 状 令 人 堪 忧 。 6 0 ％ 以 上 的 医 疗 机 构 都 在 其 服 务 器 或 计 算 机 上 安 装 了 某 些 恶 意 软 件 。
2 0 1 7 年 在 医 疗 机 构 中 检 测 到 的 攻 击 活 动 另 外 ， 我 们 在 与 医 疗 机 构 紧 密 相 关 的 制 药 行 业 中 发 现 了 更 多 的 攻 击 活 动 。 制 药 行 业 同 样 “ 商 机 无 限 ” ， 令 网 络 犯 罪 分 子 垂 涎 三 尺 。 2 0 1 7 年 在 制 药 企 业 中 检 测 到 的 攻 击 活 动 那 么 ， 哪 些 国 家 的 医 院 和 诊 所 最 容 易 受 到 网 络 攻 击 ？ 下 面 我 们 给 出 的 数 据 是 相 对 的 ， 计 算 方 式 如 下 ： 国 内 医 疗 机 构 的 设 备 数 量 除 以 我 们 检 测 到 恶 意 代 码 的 设 备 数 量 。 前 三 名 依 次 是 菲 律 宾 、 委 内 瑞 拉 和 泰 国 。 日 本 、 沙 特 阿 拉 伯 和 墨 西 哥 排 名 最 靠 后 。 由 此 可 见 ， 受 网 络 攻 击 的 可 能 性 很 大 程 度 上 取 决 于 政 府 在 公 共 部 门 网 络 安 全 方 面 的 资 金 投 入 和 整 体 网 络 安 全 意 识 水 平 。
医 疗 机 构 安 全 事 故 多 发 国 家 排 行 榜 T O P   1 5 制 药 行 业 的 情 况 似 乎 完 全 不 同 。 网 络 安 全 事 故 最 多 发 的 是 孟 加 拉 国 。 通 过 相 关 资 料 的 查 阅 ， 这 个 统 计 数 据 是 有 事 实 依 据 的 ： 孟 加 拉 国 向 欧 洲 出 口 海 量 药 物 。 另 外 ， 摩 洛 哥 的 大 型 制 药 公 司 总 产 值 占 全 国 G D P 的 1 4 ％ 。 并 且 印 度 也 在 这 个 排 行 榜 中 。 制 药 企 业 安 全 事 故 多 发 国 家 排 行 榜 T O P   1 5 我 们 在 1 0 % 的 医 疗 设 备 、 2 5 ％ 以 上 的 医 疗 公 司 以 及 1 0 ％ 的 制 药 公 司 中 均 检 测 到 了 一 些 黑 客 工 具 ， 例 如 M i m i k a t z 、 M e t e r p r e t e r 、 t w e a k e d 远 程 管 理 工 具 包 等 。 这 一 现 象 的 出 现 有 两 种 可 能 ： 一 是 说 明 医 疗 行 业 在 网 安 领 域 还 是 有 一 定 技 术 成 熟 度 ， 十 分 重 视 通 过 白 帽 黑 客 和 专 业 的 渗 透 测 试 人 员 对 自 己 的 基 础 架 构 进 行 持 续 性 的 审 计 活 动 ； 二 是 他 们 的 网 络 频 繁 遭 到 黑 客 入 侵 。 显 然 ， 从 实 际 情 况 来 看 ， 第 二 种 情 况 的 可 能 性 更 大 。
攻 击 工 具 ： P o w e r p r e t e r 、 M e t e r p r e t e r 、 R e m o t e   a d m i n 等 三 、 三 、 A P T 研 究 表 明 ， A P T 攻 击 者 对 制 药 企 业 的 数 据 非 常 感 兴 趣 。 我 们 在 东 南 亚 发 现 了 A P T 攻 击 的 受 害 企 业 （ 确 切 地 说 是 越 南 和 孟 加 拉 国 ） ， 犯 罪 分 子 以 服 务 器 为 目 标 ， 利 用 臭 名 昭 著 的 P l u g X 或 C o b a l t   S t r i k e 恶 意 软 件 来 窃 取 数 据 。 本 案 例 中 的 A P T 攻 击 者 使 用 P l u g X   R A T ， 在 用 户 不 之 情 或 未 授 权 的 情 况 下 对 系 统 执 行 各 种 恶 意 操 作 ， 包 括 复 制 和 修 改 文 件 、 记 录 键 盘 击 键 、 窃 取 密 码 、 截 取 用 户 活 动 截 图 等 等 。 犯 罪 分 子 们 利 用 P l u g X 或 C o b a l t   S t r i k e 谨 慎 地 窃 取 和 收 集 敏 感 的 或 其 它 有 利 可 图 的 信 息 。 在 这 个 案 例 的 研 究 过 程 中 ， 我 们 无 法 追 踪 攻 击 者 的 初 始 攻 击 方 式 ， 但 有 迹 象 表 明 他 们 可 能 是 利 用 了 服 务 器 上 存 有 漏 洞 的 软 件 。 既 然 黑 客 有 可 能 在 制 药 企 业 的 服 务 器 中 植 入 恶 意 程 序 ， 我 们 就 能 够 推 测 这 些 企 业 对 网 络 安 全 的 重 视 程 度 远 低 于 商 业 计 划 和 知 识 产 权 的 维 护 。 四 、 如 何 应 对 四 、 如 何 应 对 防 范 黑 客 攻 击 的 技 巧 网 上 数 不 胜 数 ， 这 里 我 们 还 是 要 针 对 医 疗 行 业 给 出 3 条 简 短 但 十 分 有 必 要 的 建 议 ： 删 除 处 理 公 开 医 疗 数 据 的 所 有 节 点 定 期 更 新 已 安 装 的 软 件 并 删 除 不 需 要 的 应 用 程 序 避 免 将 昂 贵 设 备 连 接 到 组 织 内 部 的 主 要 局 域 网 * 参 考 来 源 ： 参 考 来 源 ： s e c u r e l i s t ， ， F B 小 编 柚 子 编 译 ， 转 载 请 注 明 来 自 小 编 柚 子 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理