搜索

[3213] 2016-10-08_黑客可远程操控医疗设备作为杀人武器Animas公司推出的一触式胰岛素泵存在高危漏洞

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2016-10-08_黑客可远程操控医疗设备作为杀人武器Animas公司推出的一触式胰岛素泵存在高危漏洞 黑 客 可 远 程 操 控 医 疗 设 备 作 为 杀 人 武 器   A n i m a s 公 司 推 出 的 一 触 式 胰 岛 素 泵 存 在 高 危 漏 洞 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 0 8 黑 客 能 够 利 用 胰 岛 素 泵 作 为 杀 人 武 器 黑 客 能 够 利 用 胰 岛 素 泵 作 为 杀 人 武 器 — — 这 可 不 是 科 幻 电 影 ， 而 是 令 人 不 安 的 现 实 。 这 可 不 是 科 幻 电 影 ， 而 是 令 人 不 安 的 现 实 。 E 安 全 1 0 月 8 日 讯   由 强 生 集 团 子 公 司 A n i m a s 推 出 的 O n e T o u c h 一 触 式 胰 岛 素 泵 产 品 受 到 多 项 安 全 漏 洞 影 响 ， 这 意 味 着 黑 客 能 够 以 远 程 方 式 利 用 其 对 使 用 该 胰 岛 素 泵 产 品 的 用 户 造 成 人 身 危 害 。 尽 管 相 关 安 全 漏 洞 危 险 程 度 极 高 ， 但 有 关 人 员 认 为 发 生 此 类 事 故 的 风 险 仍 然 很 低 。 首 先 来 看 坏 消 息 ， 该 厂 商 目 前 尚 无 计 划 针 对 这 些 安 全 漏 洞 发 布 修 复 补 丁 — — 这 是 因 为 虽 然 后 果 危 害 极 大 ， 但 这 些 安 全 确 实 很 难 被 加 以 利 用 。 来 自 R a p i d 7 公 司 的 安 全 研 究 员 J a y   R a d c l i f f e 对 这 款 由 A n i m a s 公 司 生 产 的 一 触 式 胰 岛 素 泵 进 行 了 分 析 。 该 医 疗 器 械 由 两 大 主 要 部 件 构 成 ， 分 别 为 胰 岛 素 泵 体 与 遥 控 器 组 件 。 R a d c l i f f e 在 R a p i d 7 公 司 的 一 篇 博 文 当 中 详 尽 列 举 了 四 项 主 要 安 全 漏 洞 ， 并 将 其 上 报 给 了 美 国 国 土 安 全 部 旗 下 的 C E R T 协 调 中 心 ， 而 后 者 则 据 此 公 布 了 一 份 针 对 性 安 全 公 告 。 “ A n i m a s   O n e T o u c h 一 触 式 胰 岛 素 泵 包 含 多 项 安 全 漏 洞 ， 可 能 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 获 取 患 者 的 治 疗 或 者 设 备 数 据 ， 抑 或 在 该 设 备 之 上 执 行 操 作 命 令 。 攻 击 者 无 法 借 此 获 取 个 人 身 份 信 息 。 ” U S - C E R T 发 布 的 这 份 安 全 公 告 指 出 。 不 过 需 要 强 调 的 是 ， 这 款 一 触 式 胰 岛 素 泵 并 不 会 接 入 互 联 网 ， 这 意 味 着 专 家 们 发 现 的 安 全 漏 洞 可 能 无 法 被 远 程 攻 击 者 们 所 实 际 利 用 。
不 过 专 家 们 解 释 称 ， 利 用 特 定 无 线 电 发 射 设 备 可 能 允 许 在 最 远 达 一 英 里 的 范 围 之 内 对 该 产 品 发 动 攻 击 。 而 研 究 人 员 们 公 布 的 最 令 人 不 安 的 发 现 在 于 ， 遥 控 部 件 与 胰 岛 素 泵 体 之 间 的 通 信 内 容 并 未 使 用 加 密 信 道 。 这 意 味 着 攻 击 者 能 够 按 照 C V E - 2 0 1 6 - 5 0 8 4 的 发 布 内 容 利 用 该 项 漏 洞 发 起 中 间 人 （ 简 称 M i t M ） 攻 击 ， 从 而 截 获 病 患 治 疗 与 设 备 数 据 。 惟 一 值 得 安 慰 的 是 ， 暴 露 的 数 据 当 中 不 包 含 任 何 个 人 身 份 信 息 。 “ 数 据 包 截 获 结 果 表 明 ， 遥 控 部 件 与 胰 岛 素 泵 体 之 间 的 通 信 内 容 以 明 文 形 式 发 送 。 在 运 作 过 程 中 ， 远 程 窃 听 者 能 够 借 此 判 断 目 标 的 血 糖 测 试 结 果 以 及 胰 岛 素 用 量 数 据 。 ” R a p i d 7 公 司 在 其 发 布 的 博 文 中 指 出 。 第 二 项 漏 洞 被 记 录 为 C V E - 2 0 1 6 - 5 0 8 5 ， 涉 及 泵 体 与 遥 控 部 件 间 的 配 对 机 制 — — 这 一 机 制 是 为 了 防 止 医 疗 设 备 之 间 的 彼 此 干 扰 ， 即 防 止 当 前 泵 体 意 外 从 其 它 遥 控 器 处 接 收 命 令 而 执 行 非 必 要 甚 至 是 危 险 操 作 。 为 了 实 现 这 一 目 标 ， O n e T o u c h 一 触 式 胰 岛 素 泵 采 用 一 条 密 钥 以 与 控 制 器 之 间 者 信 息 交 换 ， 此 密 钥 中 包 含 组 合 式 序 列 号 以 及 部 分 标 准 头 信 息 。 然 而 遗 憾 的 是 ， 其 内 容 仍 然 以 明 文 方 式 发 送 。 攻 击 者 能 够 利 用 这 项 漏 洞 实 现 远 程 控 制 欺 诈 ， 甚 至 发 出 指 令 以 任 意 分 配 胰 岛 素 注 射 量 — — 这 无 疑 会 造 成 极 为 严 重 的 后 果 。 研 究 人 员 还 报 道 了 其 它 两 项 给 O n e T o u c h 一 触 式 胰 岛 素 泵 产 品 带 来 严 重 影 响 的 漏 洞 ， 分 别 为 C V E - 2 0 1 6 - 5 0 8 6 与 C V E - 2 0 1 6 - 5 6 8 6 ， 其 可 被 用 于 捕 捉 设 备 中 的 数 据 包 以 供 后 续 使 用 。 R a d c l i f f e 证 实 称 ， 这 些 安 全 漏 洞 被 实 际 利 用 的 可 能 性 确 实 不 高 ， 但 相 关 威 胁 与 可 能 由 网 络 攻 击 造 成 的 潜 在 后 果 仍 然 值 得 引 发 高 度 重 视 。 “ 但 单 纯 因 为 此 类 风 险 就 放 弃 胰 岛 素 泵 产 品 的 使 用 ， 相 当 于 因 为 有 可 能 发 生 空 难 而 拒 绝 乘 坐 飞 机 ， ” 这 位 专 家 指 出 。 以 下 总 结 了 R a d c l i f f e 在 其 分 析 报 告 当 中 提 到 的 三 项 主 要 安 全 漏 洞 ： · R 7 - 2 0 1 6 - 0 7 . 1 : 以 明 文 形 式 进 行 传 输 通 信 ( C V E - 2 0 1 6 - 5 0 8 4 ) 。 · R 7 - 2 0 1 6 - 0 7 . 2 : 遥 控 器 与 泵 体 之 间 的 配 对 机 制 十 分 薄 弱 ( C V E - 2 0 1 6 - 5 0 8 5 ) 。 · R 7 - 2 0 1 6 - 0 7 . 3 : 缺 乏 重 放 攻 击 预 防 或 者 传 输 信 息 保 护 能 力 ( C V E - 2 0 1 6 - 5 0 8 6 ) 。 强 生 集 团 通 过 邮 件 向 各 位 病 患 及 医 疗 专 业 人 士 通 知 了 R a p i d 7 公 司 的 调 查 结 果 ， 同 时 亦 解 释 了 应 当 如 何 缓 解 可 能 由 O n e T o u c h 一 触 式 胰 岛 素 泵 机 造 成 的 安 全 风 险 。 感 兴 趣 的 朋 友 不 妨 查 看 这 份 报 告 原 文 ， 其 中 还 包 含 一 段 概 念 验 证 性 攻 击 视 频 资 料 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理