搜索

[2371] 2015-10-18_医疗劫持：黑客劫持医疗设备，窃取机密数据

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2015-10-18_医疗劫持：黑客劫持医疗设备，窃取机密数据 医 疗 劫 持 ： 黑 客 劫 持 医 疗 设 备 ， 窃 取 机 密 数 据 E 安 全   2 0 1 5 - 1 0 - 1 8 【 新 朋 友 【 新 朋 友 】 点 击 标 题 下 面 蓝 字 「 E 安 全 安 全 」 关 注 【 老 朋 友 老 朋 友 】 点 击 右 上 角 ， 分 享 或 收 藏 本 页 精 彩 内 容 【 公 众 号 公 众 号 】 搜 索 公 众 号 ： E 安 全 安 全 ， 或 者 I D : E A Q a p p 您 看 此 文 用 您 看 此 文 用     ·   秒 ， 转 发 只 需 秒 ， 转 发 只 需 1 秒 呦 秒 呦 ~       医 疗 数 据 被 网 络 犯 罪 分 子 称 作 “ 圣 杯 ” 。 据 路 透 社 报 道 ， 医 疗 信 息 的 价 值 是 信 用 卡 账 号 的 十 倍 。 黑 客 为 了 窃 取 这 些 信 息 ， 不 医 疗 信 息 的 价 值 是 信 用 卡 账 号 的 十 倍 。 黑 客 为 了 窃 取 这 些 信 息 ， 不 断 地 利 用 病 毒 软 件 攻 击 ， 医 疗 网 络 的 安 全 防 御 能 力 越 来 越 捉 襟 见 肘 。 断 地 利 用 病 毒 软 件 攻 击 ， 医 疗 网 络 的 安 全 防 御 能 力 越 来 越 捉 襟 见 肘 。 T r a p X 发 布 了 三 家 医 院 遭 到 黑 客 攻 击 的 研 究 报 告 ， 黑 客 利 用 攻 击 向 量 来 攻 击 医 院 系 统 ， 研 究 人 员 称 这 种 方 式 称 为 医 疗 设 备 劫 持 （ M E D J A C K ） 。 攻 击 向 量 指 的 是 黑 客 用 来 攻 击 计 算 机 或 者 网 络 服 务 器 的 一 种 手 段 。 攻 击 向 量 能 够 帮 助 黑 客 寻 找 系 统 可 能 存 在 的 任 何 漏 洞 。 研 究 人 员 警 告 称 ， 医 疗 设 备 劫 持 将 为 全 球 范 围 内 的 主 要 医 疗 机 构 带 来 一 场 灾 难 性 风 暴 。 M E D J A C K 攻 击 向 量 可 能 是 医 院 “ 最 薄 弱 的 环 节 。 T r a p X 还 发 现 ， 他 们 调 查 的 三 家 独 立 医 院 ， 各 种 医 疗 设 备 存 在 很 多 安 全 漏 洞 ， 包 括 X 射 线 设 备 ， 图 像 存 档 和 通 信 系 统 （ P A C S ） 、 血 气 分 析 仪 （ B G A ） 。 但 还 是 有 很 多 设 备 对 M E D J A C K 有 免 疫 功 能 ， 包 括 诊 断 设 备 （ P E T 扫 描 仪 ， C T 扫 描 仪 ， 核 磁 共 振 成 像 仪 等 ） ， 治 疗 设 备 （ 输 液 泵 ， 医 疗 激 光 器 和 L A S I K 手 术 设 备 ） ， 和 生 命 支 持 设 备 （ 心 脏   –   肺 机 ， 医 用 呼 吸 机 ， 体 外 膜 肺 氧 合 机 透 析 机 ） 等 等 。 攻 击 医 院 血 气 分 析 仪 攻 击 医 院 血 气 分 析 仪 报 告 显 示 ， 血 液 气 体 分 析 仪 通 常 用 于 重 症 监 护 或 手 术 中 。 据 一 家 不 愿 透 露 名 字 的 医 院 表 示 ， 他 们 有 一 套 非 常 强 大 的 网 络 防 御 产 品 ， 至 今 没 有 检 测 到 任 何 攻 击 。 然 而 ， T r a p X 公 司 发 现 在 病 毒 软 件 入 侵 血 液 气 体 分 析 仪 后 ， 黑 客 通 过 网 络 内 部 传 输 ， 轻 松 地 开 启 了 进 入 医 院 网 络 的 后 门 。 更 令 人 震 惊 地 是 ， 黑 客 已 经 悄 悄 地 潜 入 欧 共 体 存 放 机 密 数 据 的 地 方 。 T r a p X 公 司 还 发 现 ， 宙 斯 （ Z e u s ） 、 城 堡 （ C i t a d e l ） 和 其 他 蠕 虫 病 毒 变 体 的 病 毒 软 件 ， 潜 伏 在 医 疗 设 备 上 盗 取 医 院 的 其 他 密 码 。 T r a p X 认 为 黑 客 的 下 一 个 步 骤 可 能 是 “ 入 侵 医 院 I T 部 门 的 一 个 工 作 站 。 ” 当 T r a p X 实 验 室 团 队 使 用 了 一 种 诺 华 生 物 医 学 的 C C X （ C r i t i c a l   C a r e E x p r e s s ） 装 置 ， 在 模 拟 攻 击 环 境 中 重 现 攻 击 时 ， 他 们 惊 奇 地 发 现 ， 医 院 的 所 有 数 据 都 没 有 加 密 。 同 时 ， 研 究 人 员 还 发 现 ， 一 旦 黑 客 在 我 们 的 血 气 分 析 仪 或 任 何 其 他 医 疗 设 备 上 建 立 了 一 个 后 门 ， 他 们 可 以 对 未 加 密 的 数 据 存 储 和 传 输 设 备 随 意 操 纵 。 总 之 ， T r a p X 公 司 的 实 验 小 组 认 为 ， M E D J A C K 的 攻 击 向 量 有 可 能 扭 曲 或 改 变 内 部 数 据 。
报 告 解 释 称 ， 一 方 面 ， 医 疗 设 备 是 封 闭 设 备 ， 过 于 老 化 ， 经 常 遭 到 修 改 ， 并 且 它 的 操 作 系 统 可 能 出 现 漏 洞 ， 如 W i n d o w s 2 0 0 0 ， W i n d o w s   X P 和 L i n u x 。 这 就 是 为 什 么 在 全 球 范 围 内 ， M E D J A C K 攻 击 向 量 给 黑 客 提 供 了 一 个 高 度 脆 弱 的 攻 击 目 标 。 防 火 墙 也 不 能 轻 易 发 现 和 修 补 这 样 的 攻 击 。 另 一 方 面 ， 黑 客 还 有 一 扇 敞 开 的 大 门 。 黑 客 可 以 进 入 网 络 ， 绕 过 现 有 的 防 火 墙 ， 他 们 有 一 个 时 间 窗 口 来 入 侵 医 疗 设 备 ， 在 保 护 港 内 建 立 一 个 后 门 。 尽 管 医 院 往 往 会 在 医 疗 设 备 背 后 安 装 防 火 墙 、 内 部 网 络 运 行 杀 病 毒 软 件 和 其 他 防 入 侵 安 全 端 点 ， 但 是 T r a p X 公 司 称 ， “ 医 疗 设 备 是 黑 客 入 侵 医 疗 网 络 的 关 键 枢 纽 。 ” 由 于 医 疗 技 术 团 队 无 法 访 问 医 疗 设 备 的 内 部 软 件 ， 所 以 他 们 只 能 依 赖 生 产 商 建 立 和 维 护 这 些 设 备 的 安 全 。 然 而 ， 生 产 商 还 没 有 开 发 出 有 效 的 软 件 来 检 测 大 部 分 由 M E D J A C K 攻 击 产 生 的 有 效 载 荷 。
侧 身 进 攻 医 院 放 射 科 侧 身 进 攻 医 院 放 射 科 在 另 一 家 医 院 ， 黑 客 采 取 了 不 同 的 攻 击 方 式 ， 他 们 通 过 网 络 传 输 来 寻 找 其 他 目 标 。 但 是 这 种 横 向 传 输 的 来 源 自 图 像 存 档 和 通 信 系 统 ( P A C S ) ， 该 系 统 可 以 让 放 射 科 储 存 和 访 问 多 个 来 源 的 图 像 。 这 些 图 像 来 源 包 括 C T 扫 描 仪 , 核 磁 共 振 成 像 扫 描 仪 ， 便 携 式 x 光 机 ( c - a r m s ) ， x 射 线 和 超 声 波 设 备 。 P A C S 系 统 还 试 图 扮 演 一 个 僵 尸 网 络 ， 并 连 接 到 命 令 和 控 制 。 在 中 国 贵 阳 的 一 家 医 院 ， 黑 客 通 过 横 向 传 输 入 侵 了 一 个 重 要 的 护 士 站 ， 窃 取 了 医 院 大 量 的 机 密 数 据 。 在 医 院 办 公 时 ， 医 务 人 员 实 际 在 使 用 一 个 被 病 毒 感 染 的 网 站 。 入 侵 医 院 入 侵 医 院 X 射 线 系 统 射 线 系 统 据 T r a p X 公 司 的 观 察 显 示 ， 在 第 三 现 实 世 界 的 攻 击 中 ， 医 疗 设 备 的 关 键 部 件 又 感 染 了 病 毒 。 这 次 黑 客 在 医 院 的 X 射 线 系 统 中 安 装 了 一 个 后 门 。 据 T r a p X 公 司 的 总 经 理 卡 尔 莱 特 介 绍 ， “ 我 们 的 科 学 家 已 经 观 察 到 ， 你 可 以 模 拟 一 套 攻 击 ， 专 为 特 定 的 医 疗 设 备 设 计 几 个 模 型 ， 然 后 发 动 攻 击 。 在 这 个 设 计 过 程 中 ， 你 可 以 结 合 诊 断 和 治 疗 中 的 难 度 ， 以 及 高 价 值 的 医 疗 数 据 ， 为 有 组 织 的 犯 罪 者 创 造 一 个 近 乎 完 美 的 攻 击 目 标 。 ” 远 程 攻 击 医 院 药 物 泵 远 程 攻 击 医 院 药 物 泵 黑 客 对 医 疗 器 械 如 胰 岛 素 泵 和 心 脏 起 搏 器 的 攻 击 可 能 致 命 ， 这 让 美 联 储 不 得 不 强 行 介 入 保 护 无 线 医 疗 设 备 免 受 黑 客 的 干 扰 。 几 年 后 ， 美 国 国 土 安 全 部 对 2 4 种 存 在 网 络 缺 陷 的 、 致 命 的 医 疗 器 械 展 开 调 查 。 现 在 ， 有 更 多 关 于 医 疗 设 备 领 域 漏 洞 的 坏 消 息 ， 比 如 ， 在 药 物 输 液 泵 程 序 中 ， 黑 客 可 以 利 用 远 程 控 制 把 药 物 的 剂 量 变 到 致 命 剂 量 。 安 全 研 究 人 员 B i l l y   R i o s 发 现 在 H o s p i r a 的 药 物 输 液 泵 系 统 中 ， 至 少 有 5 个 模 式 存 在 漏 洞 ， 他 告 诉 《 连 线 》 杂 志 的 W i r e d ， “ 这 是 我 们 第 一 次 发 现 我 们 可 以 改 变 药 物 的 剂 量 。 ” 在 检 测 输 液 泵 后 ， R i o s 发 现 这 五 种 模 式 的 防 御 非 常 脆 弱 ： 标 准 的 P C A   L i f e C a r e 输 液 泵 ， P C A 3   L i f e C a r e   和   P C A 5   L i f e C a r e 输 液 泵 ； 输 液 泵 的   S y m b i q   线 和 P l u m   A + 模 式 输 液 泵 。 W i r e d 补 充 道 ， 至 少 有 3 2 万 个 P l u m   A + 模 式 的 输 液 泵 安 装 在 世 界 各 地 的 医 院 中 。 尽 管 R i o s 还 没 有 检 测 其 他 模 式 的 漏 洞 ， 但 是 他 怀 疑 公 司 的 P l u m   A + 3 模 式 的 输 液 泵 ， S a p p h i r e 模 式 和 S a p p h i r e P l u s 模 式 的 输 液 泵 都 存 在 不 同 程 度 的 漏 洞 。 关 于 E 安 全 E 安 全 是 国 内 第 一 款 面 向 信 息 安 全 行 业 的 免 费 内 容 分 享 平 台 ， E 安 全 秉 承 “ 掌 握 信 息 安 全 的 专 家 ” 的 分 享 精 神 ， 长 期 提 供 的 免 费 专 业 的 信 息 安 全 课 程 教 学 、 业 内 资 料 、 威 胁 预 警 以 及 最 新 资 讯 ， 为 信 息 安 全 专 业 人 才 的 成 长 提 供 一 个 更 为 便 捷 和 高 效 的 一 站 式 服 务 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理