搜索

[3364] 2016-12-09_黑客杀人很轻松？植入式医学器械最易遭受网络攻击

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-12-09_黑客杀人很轻松？植入式医学器械最易遭受网络攻击 黑 客 杀 人 很 轻 松 ？ 植 入 式 医 学 器 械 最 易 遭 受 网 络 攻 击 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 0 9 E 安 全 1 2 月 8 日 讯   美 国 和 比 利 时 研 究 人 员 通 过 联 合 研 究 发 现 ， 黑 客 入 侵 植 入 式 医 学 器 械 （ I m p l a n t a b l e   M e d i c a l   D e v i c e ， I M D ） 轻 而 易 举 。 这 项 研 究 记 录 在 标 题 为 “ 最 新 一 代 植 入 式 心 脏 除 颤 器 （ I C D ） 安 全 以 及 如 何 保 护 安 全 ” 的 论 文 中 。 I M D 的 好 处 不 容 忽 视 ， 但 同 时 据 称 ， I M D 是 非 常 脆 弱 的 设 备 ， 网 络 罪 犯 要 入 侵 这 样 的 设 备 不 是 难 事 ， 甚 至 不 需 要 先 进 的 社 交 工 程 技 能 就 能 实 现 入 侵 。 一 旦 攻 击 者 控 制 了 设 备 ， 就 能 实 施 各 种 毁 灭 性 行 为 ， 例 如 害 死 病 患 例 如 害 死 病 患 。 而 这 些 行 为 只 需 要 动 动 手 指 按 下 按 钮 便 可 完 成 。 研 究 人 员 发 现 ， 这 些 心 脏 设 备 完 全 依 赖 专 用 无 线 通 信 系 统 。 大 多 数 情 况 下 ， 这 种 通 信 系 统 利 用 远 程 射 频 通 道 ， 而 攻 击 者 / 网 络 罪 犯 不 需 要 太 接 近 设 备 ， 便 能 轻 易 黑 进 该 通 道 。 当 攻 击 者 拦 截 I M D 和 显 示 器 之 间 的 连 接 时 ， 他 们 能 发 起 各 种 攻 击 ， 包 括 D D o S 攻 击 或 反 向 工 程 。 网 络 罪 犯 通 过 劫 持 I M D 控 制 设 备 并 攻 击 设 备 的 安 全 系 统 。 这 个 问 题 暗 示 像 物 联 网 和 I M D 这 类 使 用 无 线 网 络 通 信 的 智 能 设 备 完 全 不 可 靠 ， 因 为 “ 菜 鸟 级 ” 黑 客 都 能 轻 易 入 侵 。 当 谈 及 这 些 设 备 可 用 来 实 施 哪 类 攻 击 ， 以 及 这 类 设 备 的 安 全 性 能 有 多 差 时 ， 安 全 研 究 人 员 表 示 ：   “ 我 们 想 强 调 的 是 ， 仅 通 过 ‘ 黑 盒 ’ 方 法 便 能 实 现 反 向 工 程 。 我 们 的 研 究 结 果 表 明 ， 含 糊 的 安 全 性 是 一 种 危 险 的 设 计 方 法 ， 经 常 隐 藏 设 计 疏 忽 。 我 们 研 究 所 进 行 的 第 一 次 攻 击 包 括 ， 通 过 在 远 程 通 信 通 道 上 多 次 发 送 消 息 使 I C D 处 于 待 机 时 仍 运 行 。 这 种 攻 击 旨 在 消 耗 I C D 的 电 池 寿 命 ， 或 放 大 时 间 窗 口 发 送 必 要 恶 意 软 件 信 息 ， 影 响 病 患 安 全 。 ” 研 究 人 员 建 议 缓 解 此 类 威 胁 ， 明 智 的 做 法 是 干 扰 信 号 。 然 而 ， 这 只 是 短 期 的 补 救 措 施 。 为 了 使 用 更 强 大 的 安 全 系 统 ， 研 究 人 员 建 议 不 通 信 时 启 用 待 机 模 式 。 这 不 是 研 究 人 员 首 次 证 明 ， 救 生 医 疗 设 备 可 能 会 危 及 病 患 生 命 。 2 0 1 5 年 ， 黑 客 控 制 药 泵 ， 远 程 传 送 致 命 剂 量 药 物 给 病 患 。
两 个 月 前 ， 研 究 人 员 发 布 视 频 演 示 ， 美 国 强 生 公 司 的 胰 岛 素 泵 容 易 遭 受 网 络 攻 击 。 我 们 只 能 希 望 专 家 能 学 习 这 份 研 究 并 修 复 漏 洞 。 E 安 全 门 户 网 站 1 2 月 9 日 更 多 网 络 安 全 资 讯 （ e a s y a q . c o m ） ： 斯 诺 登 ： 英 美 情 报 机 关 监 听 客 机 电 话 通 话   可 定 位 目 标 I D C 预 测 ： 特 朗 普 政 府 加 大 网 络 安 全 投 资 俄 罗 斯 警 方 逮 捕 涉 嫌 参 与 俄 央 行 网 络 攻 击 活 动 的 多 名 黑 客 韩 媒 ： 战 时 作 战 计 划 被 疑 似 “ 朝 鲜 黑 客 ” 窃 走 中 国 企 业 信 息 安 全 事 件 增 长 超 9 倍   4 4 % 来 自 内 部 黑 客 服 务 商 E n d g a m e 获 得 美 国 空 军 1 8 8 0 万 美 元 的 合 同 黑 客 杀 人 很 轻 松 ？ 植 入 式 医 学 器 械 最 易 遭 受 网 络 攻 击 美 国 国 防 部 将 提 升 暗 网 搜 索 引 擎   M e m e x   性 能 . . . . . . . . . . . . . E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理