搜索

[3809] 2017-05-08_心脏起搏器中存在巨大安全隐患或威胁患者生命

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-05-08_心脏起搏器中存在巨大安全隐患或威胁患者生命 心 脏 起 搏 器 中 存 在 巨 大 安 全 隐 患   或 威 胁 患 者 生 命 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 8 日 讯   相 信 大 家 已 经 无 数 次 从 好 莱 坞 大 片 中 看 到 黑 客 通 过 操 纵 股 市 来 获 取 收 益 。 虽 然 这 种 误 解 相 当 可 笑 ， 但 必 须 承 认 的 是 ， 确 实 有 一 部 分 黑 客 希 望 让 这 样 的 幻 想 成 为 现 实 ， 甚 至 也 确 实 存 在 这 类 能 够 让 幻 想 成 为 现 实 的 安 全 漏 洞 。 事 实 上 ， 在 关 键 性 金 融 乃 至 其 它 系 统 当 中 ， 一 部 分 黑 客 正 努 力 还 原 大 片 中 的 好 莱 坞 式 阴 谋 并 最 终 借 此 获 得 极 为 可 观 的 回 报 。 心 中 的 后 门 才 最 为 可 怕 这 一 切 已 经 开 始 影 响 到 我 们 的 现 实 生 活 ， 其 中 一 例 正 是 圣 犹 达 医 疗 公 司 的 心 脏 起 搏 器 遭 遇 入 侵 。 就 在 上 周 ， 新 闻 报 道 称 该 公 司 对 于 安 全 隐 患 的 不 作 为 态 度 已 经 导 致 病 人 死 亡 。 去 年 8 月 ， 卖 空 企 业 M u d d y   W a t e r s 公 司 及 其 安 全 商 业 合 作 伙 伴 M e d S e c   H o l d i n g s 公 司 发 布 了 一 系 列 令 人 震 惊 且 引 发 激 烈 争 议 的 发 现 。 报 告 指 出 ， 圣 犹 达 医 疗 公 司 的 起 搏 器 与 植 入 式 心 脏 装 置 中 存 在 重 大 安 全 缺 陷 。 圣 犹 达 医 疗 公 司 的 起 搏 器 与 植 入 式 心 脏 装 置 中 存 在 重 大 安 全 缺 陷 。 不 过 M e d S e c 与 M u d d y   W a t e r s 的 研 究 人 员 并 未 采 取 标 准 披 露 流 程 ( 直 接 与 制 造 商 进 行 接 洽 以 确 保 其 能 够 修 复 漏 洞 并 发 布 相 关 补 丁 ) ， 而 直 接 将 结 果 公 诸 于 众 。 在 新 闻 披 露 之 后 ， M e d S e c 方 面 承 认 ， 其 对 圣 犹 达 医 疗 公 司 进 行 的 安 全 调 查 源 自 M u d d y 公 司 的 资 助 。 M u d d y   W a t e r s 公 司 创 始 人 卡 森 - 布 洛 克 （ C a r s o n   B l o c k ） 面 对 投 资 者 及 新 闻 媒 体 发 布 了 一 份 报 告 ， 警 告 称 “ 数 十 万 美 国 民 众 生 活 在 定 时 炸 弹 的 威 胁 之 下 ： 圣 犹 达 推 出 的 心 脏 起 搏 器 与 除 颤 器 易 受 到 攻 击 入 侵 ， 并 造 成 潜 在 的 、 可 能 致 命 的 工 作 中 断 后 果 。 ” 尽 管 这 种 状 况 以 往 仅 存 在 于 好 莱 坞 与 《 犯 罪 现 场 调 查 》 剧 集 当 中 ， 但 这 一 次 彭 博 电 视 也 确 认 并 对 此 进 行 了 发 布 。 布 洛 克 同 时 补 充 认 为 ， 最 可
怕 的 情 景 是 黑 客 将 能 够 发 动 大 规 模 攻 击 ， 导 致 这 些 植 入 式 设 备 发 生 故 障 。 圣 犹 达 医 疗 公 司 应 该 立 即 停 止 销 售 这 些 设 备 ， 直 到 开 发 出 新 的 安 全 通 信 协 议 。 虽 然 警 方 已 经 开 始 对 起 搏 器 监 控 活 动 进 行 调 查 ， 但 目 前 还 没 有 出 现 该 起 搏 器 遭 遇 大 规 模 黑 客 入 侵 的 案 例 记 录 。 在 这 份 报 告 发 布 之 后 ， 圣 犹 达 公 司 的 股 价 立 即 下 跌 了 5 % 。 圣 犹 达 医 疗 公 司 宣 称 ， M u d d y   W a t e r s 发 布 的 这 份 报 告 存 在 “ 虚 假 与 误 导 性 内 容 ” ， 其 中 大 部 分 调 查 结 果 仅 适 用 于 较 旧 及 未 经 修 复 的 设 备 版 本 。 在 一 篇 博 文 当 中 ， M e d S e c 公 司 C E O 贾 斯 汀 - 伯 恩 （ J u s t i n e   G o n e ） 作 出 了 声 明 ， 解 释 其 为 何 没 有 首 先 向 制 造 商 透 露 调 查 信 息 。 该 公 司 坚 称 圣 犹 达 医 疗 公 司 “ 至 少 自 2 0 1 3 年 开 始 就 意 识 到 其 产 品 中 存 在 安 全 问 题 ” 。 M e d S e c 方 面 指 出 ， 考 虑 到 设 备 中 存 在 的 严 重 安 全 隐 患 ， 其 决 定 首 先 将 结 果 提 交 至 媒 体 及 M u d d y   W a t e r s 手 中 ， 这 “ 是 促 使 圣 犹 达 公 司 采 取 行 动 的 惟 一 途 径 ” 。 伯 恩 女 士 在 博 文 中 解 释 称 ， “ 过 去 1 8 个 月 以 来 ， 我 们 的 团 队 一 直 在 悄 悄 评 估 各 类 医 疗 器 械 的 安 全 水 平 。 其 中 圣 犹 达 医 疗 公 司 的 安 全 状 况 远 远 落 后 ， 且 多 年 来 其 持 续 通 过 设 备 销 售 与 设 备 生 态 系 统 获 准 ， 而 几 乎 毫 无 内 置 安 全 保 障 机 制 可 言 的 产 品 令 众 多 患 者 身 处 风 险 当 中 。 ” M e d S e c   H o l d i n g s 公 司 直 接 披 露 该 漏 洞 引 发 争 议 部 分 信 息 安 全 人 士 表 示 ， 这 种 不 事 先 向 圣 犹 达 医 疗 公 司 报 告 问 题 的 作 法 会 危 及 患 者 且 属 于 不 道 德 行 为 。 此 事 亦 引 发 了 关 于 责 任 、 披 露 及 新 闻 界 作 用 的 激 烈 争 论 。 部 分 人 希 望 了 解 这 些 发 现 是 否 能 够 重 现 ， 并 要 求 通 过 独 立 审 计 以 客 观 确 定 实 际 情 况 ， 因 为 部 分 研 究 人 员 甚 至 得 出 了 一 些 存 在 冲 突 的 结 果 。 最 终 ， 圣 犹 达 医 疗 公 司 的 股 价 下 跌 了 1 0 % 。 该 公 司 则 针 对 M e d S e c 与 M u d d y   W a t e r s 发 起 了 诉 讼 。 而 在 安 全 企 业 B i s h o p   F o x 公 司 转 载 了 这 一 调 查 报 告 后 ， 三 家 公 司 再 次 通 过 新 闻 媒 体 就 M e d S e c 调 查 开 展 唇 枪 舌 战 。 此 外 ， 另 一 组 研 究 人 员 声 称 他 们 发 现 确 实 能 够 对 大 约 1 0 英 尺 距 离 内 的 起 搏 器 进 行 控 制 。 在 M u d d y   W a t e r s 公 司 刚 刚 发 布 这 一 调 查 结 果 时 ， 美 国 食 品 与 药 物 管 理 局 （ 简 称 F D A ） 拒 绝 对 圣 犹 达 设 备 安 全 漏 洞 一 事 发 表 评 论 。 但 如 今 F D A 终 于 发 声 ， 看 起 来 M e d S e c 得 出 的 结 论 并 无 问 题 。 根 据 F D A 方 面 发 布 的 一 封 令 人 信 服 的 函 件 ， 圣 犹 达 医 疗 公 司 早 在 2 0 1 4 年 便 对 其 植 入 式 医 疗 器 械 中 存 在 的 安 全 问 题 有 所 了 解 ， “ 但 却 并 未 通 过 软 件 更 新 或 者 设 备 更 换 的 方 式 解 决 这 些 问 题 。 ” 该 机 构 得 出 的 结 论 是 ， 圣 犹 达 医 疗 公 司 一 次 又 一 次 违 反 内 部 安 全 与 产 品 质 量 指 导 原 则 ， 且 导 致 至 少 一 名 患 者 死 亡 。 尽 管 曾 于 2 0 1 4 年 4 月 雇 用 某 第 三 方 对 相 关 安 全 漏 洞 进 行 了 调 查 ， 但 圣 犹 达 医 疗 公 司 未 能 准 确 将 该 项 评 估 的 结 果 纳 入 其 后 续 设 备 的 风 险 评 估 之 内 。 F D A 同 时 表 示 ， 其 中 严 重 程 度 最 高 的 漏 洞 为 圣 犹 达 公 司 高 压 心 脏 起 搏 器 中 的 一 段 “ 硬 编 码 通 用 解 锁 码 ” 。 圣 犹 达 医 疗 公 司 的 母 公 司 雅 培 作 出 回 应 称 “ 患 者 安 全 永 远 至 上 ” ， 且 其 将 认 真 对 待 这 些 问 题 ， 持 续 推 动 纠 正 措 施 以 取 得 良 好 进 展 ， 密 切 研 究 F D A 的 警 告 建 议 并 致 力 于 全 面 解 决 F D A 所 关 注 的 各 项 问 题 。 伯 恩 在 接 受 采 访 时 表 示 ， 此 次 披 露 的 内 容 确 实 令 人 耳 目 一 新 。 圣 犹 达 医 疗 公 司 首 次 公 开 承 认 其 了 解 产 品 中 的 安 全 隐 患 ， 但 仍 继 续 将 这 些 产 品 销 售 给 患 者 并 进 行 体 内 植 入 。 他 称 再 也 不 想 纠 结 于 M u d d y   W a t e r s 、 M e d S e c 以 及 圣 犹 达 之 间 的 冲 突 。 在 与 制 造 商 接 洽 之 前 就 贸 然 公 布 漏 洞 结
果 确 实 不 够 明 智 ， 而 且 也 很 难 起 到 预 期 的 效 果 。 但 在 这 场 双 方 都 有 错 的 对 抗 中 ， F D A 站 出 来 惩 罚 了 错 误 更 大 的 一 方 … … 但 他 实 在 不 能 接 受 的 是 ， 不 排 除 这 些 信 息 安 全 研 究 人 员 是 单 纯 为 了 博 眼 球 、 求 关 注 而 发 布 这 种 导 致 病 患 死 亡 的 作 法 的 可 能 。 如 果 真 是 这 样 ， 这 群 打 着 修 复 安 全 漏 洞 旗 号 的 研 究 人 员 也 许 只 是 想 凭 借 自 己 的 发 现 博 取 名 声 与 利 益 ， 我 也 实 在 无 法 通 过 这 样 的 行 为 确 定 他 们 是 否 还 真 的 在 乎 自 己 的 良 知 与 他 人 的 生 命 。 0 8 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 国 外 安 全 公 司 称 9 9 % 的 中 国 网 络 犯 罪 分 子 通 过 Q Q 和 微 信 沟 通 0 2 澳 大 利 亚 首 次 修 订 《 国 家 网 络 安 全 战 略 》 中 小 企 业 或 受 益 0 3 心 脏 起 搏 器 中 存 在 巨 大 安 全 隐 患   或 威 胁 患 者 生 命 0 4 维 基 解 密 再 爆 C I A   M i t M 攻 击 【 工 具 】 0 5 看 美 军 如 何 培 训 机 器 人 士 兵 用 于 未 来 无 人 类 战 场 ？ 0 6 英 国 机 密 草 案 被 泄 ： 政 府 监 控 大 众 权 利 将 扩 大 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理